MiFare RFID的問題 值得注意

之前收到實驗室學長的一封信 標題還滿勁爆的 想花時間整理一下
但因為我懶又愛拖 加上有時間弄論文的事都來不及了所以就沒去細讀..
(迷之聲:那你現在在幹麻!! 我:囧)

趁最近大人不在家 稍微有空 把此事件整理一下
RFID界發生了一件值得注意的事
就是Mifare RFID晶片加密演算法被破解了!!!!

(最常見的RFID tag 常用於書店放在書中)

在說之前還是先稍微解釋一下...

什麼是RFID?
要解釋它 與其用一些深奧的專有名詞 還不如直接從它的應用說起
我想 決大部分的人接觸RFID 都應該是從門禁系統開始...

大家可以回想 在何時開始 我們進出門禁管制時便成只需要拿一張卡
或是一個圓圓的東西 靠近感應器 畢一聲 門就開了?

你在台北搭捷運時 是不是把你的悠遊卡 或是現在原型硬幣狀的東西
靠近閘門 也是一樣 畢一聲 門開了 你就happy的通過了?

這些都是RFID 其實它的本尊是一張小小的晶片 上面存了一些資訊
但它沒有電池 所以 當你把它靠進機器時 就是將他通電的動作
有了電力 它就會開始運轉 處理譬如身分認證 扣款等動作...


(貼紙式的RFID 可貼在貨物or機場行李箱)

在今年Eurocrypt上 (Eurocrypt是三大密碼會議之一 另外兩個為 Crypto 和 Asiacrypt)
倫敦大學(UCL)的學生發表了針對MiFare RFRID晶片攻擊
雖然目前看起來像是還在研究過程中 並不是很完整 發表可能宣告意味居多 XDD
但被完全破解似乎是遲早的事了...
(想要深入閱讀可以到IACR Eurocrypt 2008網頁去看看
標題是"Algebraic Attacks on MiFare RFID Chips"
還有提供Rump Session的影片 不過 咪的 我聽不太懂他說啥
不知是口音太重還是我太弱了 囧)

MiFare是菲利浦(NXP)的RFID技術標準
可怕的是 全球80%的應用都是用它! 我們最常接觸到的
就不說悠遊卡了 門禁 小額付費的卡片 或有此功能的學生証
信用卡(Visa Wave已在台發卡80萬張) 全都中!! 帥阿~

那破解了對我們有啥影響哩?
其實還好啦 就....個人資料隱私的曝露
和有人可以持有一張怎麼用錢都用不完的卡片 XDDD

就讓我們拭目以待吧~


(日立生產目前最小的RFID晶片 可放在鈔票or入場卷中 旁邊那一條是頭髮!)