Lue uutinen mobiilisivustolla

Metrohakkerit saavat kertoa, miten ilmainen ajelu onnistui

Muun muassa rakennusten kulkuluvissa käytetyn Mifare Classic rfid-älykorttisirun turvattomuutta selvittänyt tutkimus saadaan nyt oikeuden mukaan julkaista lokakuussa.
Kuva: Matias Mäki

21.7.2008 15:49 Muutama viikko sitten ilmaisella Lontoon metroajelullaan huomiota herättänyt Radboudin yliopiston tutkijaryhmä saa nyt hollantilaisen oikeuden päätöksen mukaan julkistaa tutkimustuloksensa.

Mifare Classic -rfid-sirun (radio frequency identification) turvattomuutta tutkinut Radboudin yliopiston tutkijaryhmä onnistui löytämään keinon, jolla älykortin korttilukijan skannaamalla sai lukijasta haltuunsa salausavaimet, joita voitiin käyttää korttien kloonaamiseen.

NXP Semiconductorsin valmistaman älykorttisirun turvattomuutta testatakseen professori Bart Jacobsin johtama ryhmä keräsi maailmalla huomiota ajelemalla Lontoon metroilla päivän verran ilmaiseksi kloonaamillaan korteilla.

Sirun valmistaja NXP haastoi tutkijaryhmän oikeuteen, kun ryhmä kertoi aikeistaan julkistaa tutkimustuloksensa lokakuussa järjestettävässä tietoturvakonferenssissa Espanjassa.

Sananvapaus voitti
oikeudessa

Nyt hollantilainen tuomioistuin päätti, että tutkijoilla on oikeus julkaista tutkimustuloksensa. NXP on pettynyt päätökseen.

Uutissivusto Ars Technican mukaan yhtiön edustaja kommentoi päätöksen olevan vastuuton, sillä monet yhtiön asiakkaista eivät pysty päivittämään järjestelmiään lokakuuhun mennessä.

Yliopisto näkee asian siten, että päätös oli sananvapauden voitto.

– Demokraattisessa yhteiskunnassa on hyvin tärkeää voida julkaista tieteellisen tutkimuksen tuloksia, yliopisto ilmoitti tiedotteessaan.

Uutissivusto The Registerin mukaan tutkijat eivät ole aikeissa paljastaa tutkimustulostensa yhteydessä tapaa, jolla he kloonasivat kortit.

Sivuston mukaan ryhmä myös uskoo, että tulosten julkistaminen voisi estää vastaavien virheiden esiintymisen tulevaisuudessa.

Mifare Classic -siruun pohjautuvia älykortteja on sanomalehti The Timesin arvion mukaan maailmanlaajuisesti noin kaksi miljardia kappaletta. Kyseinen järjestelmä on käytössä muun muassa Lontoon metrossa, Hong Kongin julkisessa liikenteessä ja Hollannin valtion rakennuskulkuluvissa.

Pääkaupunkiseudun joukkoliikenteestä vastaava YTV ei käytä kyseistä tekniikkaa.

Hannu Nokso-Koivisto toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (7)

0

0

Ja nekin RF-systeemit varmasti myytiin takuuturvallisina ja täysin häkkäämättöminä.

Jo

Lainaa Ilmoita asiaton viesti

# 21.7.2008 16:26

20

3

Silloin kun vielä oli puhelinkortteja, niin niihinhän varattiin pariston avulla lisää puheaikaa. Tosin puhelinkortin chippi on täysin avoin.

SS

Lainaa Ilmoita asiaton viesti

# 21.7.2008 16:56

10

6

Silloin kun vielä oli puhelinkortteja, niin niihinhän varattiin pariston avulla lisää puheaikaa. Tosin puhelinkortin chippi on täysin avoin.

Mitenköhän tuokin toimi? En ikinä onnistunu.

hoo

Lainaa Ilmoita asiaton viesti

# 21.7.2008 17:55

8

3

Urbaanilegendaa se on.
Kaikki tietää jonkun kaverin joka sen on tehnyt ja parhaat on jopa nähnytkin se kaverin, mutta kukaan ei voi temppua toistaa koska - se on vain legendaa.

Jouman

Lainaa Ilmoita asiaton viesti

# 21.7.2008 20:51

3

0

siinä teille rfid tietoa, sarja on itseasiassa aika informatiivinen ja hauska esittäjästään huolimatta

www.youtube.com / watch ? v=rM-WX59ToR4

rfid

Lainaa Ilmoita asiaton viesti

# 21.7.2008 21:48

7

4

Vaikka en itse yhtään hallitse ohjelmointia jne saatika kräkkäystä, niin tällaiset tietoturva-asiat kiinnostavat. RFID kloonaus ja hakkerointihan on ymmärtääkseni aika helppoa, mitä olen HAK5 sivuston videoblogeja katsellut...

jesse

Lainaa Ilmoita asiaton viesti

# 22.7.2008 3:25

7

5

Vaikka en itse ole ydinfyysikko, niin elokuvista olen katsellut, että aika helppoa olisi tehdä ydinpommi.

El Retardo

Lainaa Ilmoita asiaton viesti

# 22.7.2008 8:39

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua