De Associatie K.U.Leuven schreef eind januari een aanbesteding uit voor de jaarlijkse aanmaak van 80.000 personeelskaarten. Een van de gevraagde specificaties is een geïntegreerde RFID-chip. Maar het type dat de aanbesteding vereist, blijkt in minder dan tien minuten gekraakt te kunnen worden met een gewone pc.
Met een doordeweekse pc kun je de beveiliging van de draadloze beveiligingschip Mifare Classic van voormalig Philips-dochter NXP in tien minuten kraken. NXP verkocht wereldwijd 1 à 2 miljard van die goedkope kaarten. De Mifare Classic wordt veel gebruikt in personeelskaarten, toegangskaarten en ook op kaarten voor openbaar vervoer. In Nederland wordt ze gebruikt door het openbaar vervoer. In Londen door de metro. Wie gebruikt deze RFID-chip in België? De Associatie K.U.Leuven is blijkbaar gebruiker, of op zijn minst toekomstig gebruiker, getuige een recente aanbesteding (31/1/08) voor een ‘Geïntegreerde oplossing voor het drukken van ISO-gestandaardiseerde personeelskaarten.’ Eén van de gevraagde specificaties:
Gezien de verschillende toepassingen moet Mifare classic (4kbyte chip MF1-S70) met indirecte adressering (MAD) worden onder- steund.
Het aantal kaarten wordt op jaarbasis geschat op 80.000 exemplaren! Binnenkort dus allerlei gratis diensten voor personeelsleden en studenten van de K.U. Leuven en aanverwante instellingen! (Op voorwaarde dat die tien minuten met een pc aan de slag gaan.) Wie nog andere gebruikers van de Mifare kent in België, mag me die altijd signaleren via commentaar of e-mail (jozef AT datatestlab DOT com).
Bron: Parlement.be
Nieuwe vinding voor beveiliging én privacy van RFID chipkaarten
Een belangrijke voorwaarde om een chipkaart te kunnen kraken is verlies, diefstal of het veelbesproken ongemerkt uitlezen in de openbare ruimte. Dat laatste is nu volledig te voorkomen met een nieuw Nederlands product. Het hoesje gemaakt van een speciaal hoog geleidende materiaal dat professioneel wordt toegepast wordt om elektromagnetische straling tegen te houden. Deze hoes biedt daarmee bescherming tegen het ongewenst uitlezen, kopiëren of zelfs veranderen van gegevens. RFID chips worden in snel toenemende mate toegepast in kaarten zoals de OV-chipkaart, de Nederlandse identiteitskaart, creditcards, bank- of toegangspassen. Ook voor het nieuwe Nederlandse RFID paspoort is er een speciale envelop beschikbaar. http://www.chipsafe.eu
Reacties zijn gesloten.