Неуязвимость используемой во всем мире шифровальной системы безопасности для защиты смарт-карт поставлена под сомнение учеными из Германии. Как сообщает газета The Local, смарт-карты, применяемые в самых разных областях - от систем накопительных скидок до кредитных карт и проездных билетов, работают по схеме, которую немецкие хакеры сумели взломать, используя оборудование стоимостью в несколько тысяч евро.
Группа исследователей сумела разработать систему, позволяющую создавать копии ключей и перехватывать и даже изменять их данные. Ученые Дэвид Освальд и Кристоф Паар объявили, что смогли взломать карты DESFire MF3ICD40 RFID, используемые в транспортной системе Чешской Республики, США и Австралии. По некоторым данным, в 2004 году систему стали использовать в NASA.
То, что взломать систему карт удалось, подтвердили в компании-производителе NXP.
Атака, проведенная учеными из Рурского университета в Германии, заняла 7 часов, это время, за которое восстанавливается секретный код, защищающий Mifare DESFire MF3ICD40; она не оставляет после себя никаких следов.
Экспериментальные данные, полученные исследователями Дэвидом Освальдом и Кристофом Паром, пошатнули представление о защищенности электронных устройств, которым так много людей доверяют свои дома, офисы и платежные счета мобильных телефонов. В дополнение к атаке на Mifare Сlassic, команда ученых взломала кодировку системы безопасности Keeloq, применяемую в автоиндустрии, для защиты доступа в гаражи и других устройств.