Lue uutinen mobiilisivustolla

Hakkerit ajelivat Lontoon metrolla ilmaiseksi

YTV:n matkakortteja tämä haavoittuvuus ei kosketa

26.6.2008 12:26 Hollantilaiset tietoturvatutkijat kloonasivat älykortteja ajaakseen Lontoon metroilla ilmaiseksi päivän verran. Tempaus suoritettiin rfid-älykorteissa käytetyn Mifare-sirun turvattomuuden testaamiseksi.

Sanomalehti Timesin verkkosivujen mukaan hollantilaisen Radboudin yliopiston tutkija Bart Jacobs käytti tempauksen toteuttamiseen tavallista kannettavaa ryhmänsä kanssa.

Ennen Lontoon metrossa suorittamaansa testiä, he kokeilivat tekniikkaa menestyksellisesti Hollannissa sijaitsevan rakennuksen rfid (radio frequency identification) -tekniikalla toimivan kulkulupakortin kloonaamiseen.

Tutkijat skannasivat metroajelua varten ensin metron korttilukijan saadakseen salausavaimet korttien avaamiseen. Sen jälkeen he kulkivat ihmisten läheltä kannettavan koneensa kanssa ladatakseen älykorttien sisältöjä koneelleen.

Salausavaimen avulla he pystyivät kloonaamaan älykortteja lataamiensa tietojen perusteella.

Älykortin salaus ei
ole riittävä

Tietoturvakonsultti Adam Laurie toteaa kyseessä olevan salauksen olevan kelpaamaton tarkoitukseen. Salaus on hyvin haavoittuva ja voimme odottaa pahantahtoisten tahojen hakkeroivan sen, elleivät he ole sitä jo tehneet, Laurie kertoo sanomalehti Telegraphin jutussa.

Bart Jacobs varoittaakin, että tekniikkaa voidaan käyttää kulkulupakorttien kloonaamiseen. Kloonattavan kortin omistaja ei välttämättä huomaa kloonauksen tapahtumista ja tekniikalle ei ole tällä hetkellä mitään teknisiä vastatoimia, Jacobs kertoo.

Jacobs on varoittanut Mifare-sirun haavoittuvuudesta Hollannin hallitusta huhtikuussa, joka on nyt aikeissa uusia kulkulupajärjestelmiään.

Kyseessä olevia haavoittuneita Mifare-siruun pohjautuvia kortteja on Timesin arvion mukaan kaksi miljardia kappaletta ympäri maailmaa.

Mifaren ongelmat ovat
tiedossa valmistajalla

Mifaren kehittäjäyritys NXP Semiconductors kertoo olevansa tietoinen Jacobsin ryhmän tutkimustuloksista. Yhtiö kertoo olevansa yhteyksissä Jacobsin ryhmään suunnitellakseen vastatoimia. 

NXP Semicondcutors ryhtyy toimittamaan Mifaresta uutta versiota pilottikäyttöön vielä tänä vuonna. Uudessa Mifare Plus-versiossa on uusina ominaisuuksina muun muassa 128-bittinen salaus.

Ongelma ei koske
YTV:n matkakortteja

Pääkaupunkiseudun joukkoliikenteestä vastaava YTV ei käytä kyseessä olevaa haavoittunutta tekniikkaa. YTV:llä on käytössä Idescon ratkaisu älykorteissa. Käytössä olevalla ratkaisulla ei ole mitään sertifikaatteja.

YTV on uusimassa tekniikkaansa 2009 kesällä. Korttivalinnassa päädyttiin NXP Semiconductorsin Mifare Desfireen, jota tämä haavoittuvuus ei kosketa.

Hannu Nokso-Koivisto toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (13)

0

0

Uudessa Mifare Plus-versiossa on uusina ominaisuuksina muun muassa 128-bittinen salaus.

Kuinkahan juman huono salaus siinä on sitten ennen ollut, jos nyt vasta päästään 128-bittiseen salaukseen? Kuullostaa lupaavalta, että Suomalaiset ovat päätyneet saman valmistajan tekeleeseen, jossa ei siis onneksi ole tätä samaa turva-aukkoa. Mutta varmasti vastaavia tulee löytymään...

Mulle kanssa kortinkopiointivehkeet heti ;)

Lainaa Ilmoita asiaton viesti

# 26.6.2008 14:16

11

1

Mifaren kehittäjäyritys NXP Semiconductors kertoo olevansa tietoinen Jacobsin ryhmän tutkimustuloksista. Yhtiö kertoo olevansa yhteyksissä Jacobsin ryhmään suunnitellakseen vastatoimia.

Ovatkohan vastatoimet tyyppiä oikeussali vai tyyppiä yhteistyö.

JJ

Lainaa Ilmoita asiaton viesti

# 26.6.2008 14:37

10

0

Uudessa Mifare Plus-versiossa on uusina ominaisuuksina muun muassa 128-bittinen salaus. Kuinkahan juman huono salaus siinä on sitten ennen ollut, jos nyt vasta päästään 128-bittiseen salaukseen?

48-bittinen.

rr

Lainaa Ilmoita asiaton viesti

# 26.6.2008 14:54

8

0

Jos samanlainen testi tehtäis suomessa niin varmasti saisivat sen auki

putte

Lainaa Ilmoita asiaton viesti

# 26.6.2008 15:24

11

1

"Pääkaupunkiseudulla ei ole ongelmaa koska käytössä Idescon ratkaisu" . Huvittava lause koska YTV-korteissa käyttämä Idescon Microlog tunnisteet ovat tietoturva tasoltaan huomattavasti perus Mifare tunnisteita turvattomammat. Suojaus perustuu lähinnä siihen että kyseessä eksoottinen epästandardi tunnistetyyppi (käyttää mm. poikkeavaa taajuusaluetta), jota kenelläkään oikealla ammattilaisella ei ole intressejä hakkeroida. Tässä yksi syy myös miksi YTV pakosta on vaihtamassa koko kortti kantaa oikeasti turvallisempiin tunnisteisiin.

esko

Lainaa Ilmoita asiaton viesti

# 26.6.2008 16:04

5

0

Tässä yksi syy myös miksi YTV pakosta on vaihtamassa koko kortti kantaa oikeasti turvallisempiin tunnisteisiin.

Suurempi syy korttien uusimiseen on kuitenkin koko lippujärjestelmän uudistus. Pk-seudullehan on tulossa sellainen malli, että kaupunkien sisäiset kausiliput säilyy, mutta kaupunkien rajat ylittävistä matkoista maksetaan jatkossa matkan pituuden perusteella. Tuo taas edellyttää korttien leimaamista tai etälukemista sekä kulkuvälineeseen noustessa, että poistuttaessa. Nykyisillä matkakorteilla sitä ei voida toteuttaa mitenkään järkevästi tai luotettavasti.

............

Lainaa Ilmoita asiaton viesti

# 26.6.2008 16:50

9

4

Mä olen ajellut jo kloonikortilla 3 vuotta. Ja hyvin on toiminut, mut pendoliinoon ei ole kelvannut.

Seppi Luttinen

Lainaa Ilmoita asiaton viesti

# 26.6.2008 19:19

4

2

Tuo yhden päivän testi ei ole välttämättä ihan toimiva koska Oyster toimii niin että kortti itsessään tietää paljonko sillä on arvoa tai kautta.

Käyttötiedot siirtyy päivittäin lukijoista yhteiseen kantaan ja voisin kuvitella että siellä alkaa punainen valo vilkkua jos sama kortti matkustaa 50 matkaa päivässä.

On muuten itseasiassa asiakkaan kannalta paljon fiksumpi kortti kuin HKL:n vastaava: Jos esim. matkustaa kertamaksuilla niin systeemi varmistaa ettei kuitenkaan joudu maksamaan enempää kuin vuorokausilippu olisi maksanut. Myös matkustamisen takkuillessa tipahtaa hyvitystä takaisin päin kunhan jaksaa pienen lomakkeen täyttää netissä.

Tero

Lainaa Ilmoita asiaton viesti

# 26.6.2008 21:58

6

6

Pk-seudullehan on tulossa sellainen malli, että kaupunkien sisäiset kausiliput säilyy, mutta kaupunkien rajat ylittävistä matkoista maksetaan jatkossa matkan pituuden perusteella.

...mikä on ihan p*rseestä.

Tuo taas edellyttää korttien leimaamista tai etälukemista sekä kulkuvälineeseen noustessa, että poistuttaessa.

Mikä on vielä enemmän p*rseestä.

dbnm

Lainaa Ilmoita asiaton viesti

# 26.6.2008 22:57

8

1

Ööö... Kumpi onkaan turvallisempi, epästandardi systeemi jota kellään ei ole intressejä häkkeröidä, vaiko perusratkaisultaan hieman turvallisempi systeemi joka on häkkeröity ja cräkki kaikkien saatavilla?

No hyvä sentään että täällä on tietoturvan ja matkajärjestelmien asiantuntijoita selittämässä meille miten systeemit tehdään ettei vain jää asiat epäselviksi.

Tavallinen taavi vaan

Lainaa Ilmoita asiaton viesti

# 27.6.2008 9:51

Sivut: 1 2 Edellinen Seuraava

Uutiset

Yle: Sadantuhannen suomalaisen käyttämä piraattisivusto sulki itse itsensä

• Ei rapparia Mäntyniemeen
• Perjantain ketjukolarien vakuutuskorvauksia saa odottaa pitkään
• Tutkimus: Ihmiset lukevat ravintolan ruokalistaa kuin kirjaa
• Suomalaisarkeologi työryhmineen löysi Egyptistä muumion