荷兰研究员揭露,伦敦牡蛎旅游智慧卡用的晶片组有安全漏洞。
详情本周一已在马拉加举行的Esorics资安会议上公诸于世。同时,一篇巨细靡遗描述加密安全漏洞的学术报告,已发表在Radboud大学的网站上。
研究领队暨Radboud大学电脑安全教授巴特雅各布周二接受本网站英国姊妹站ZDNet.co.uk访问时指出,牡蛎智慧卡采用的是传统非接触式IC卡晶片组,而该晶片组的安全防护“完全无效” (完全无效) 。非接触式IC卡晶片也同样用在台北捷运悠游卡和荷兰过压, Chipkaart卡。
雅各布说: “这款晶片基本上已遭破解。你能做的,只是用额外的安全措施来补强,并加强监督,检查。相关人士应改用不同的晶片,除非受影响的财产价值很低“ 。
研究员在研究报告中声称,非接触式IC卡精英智慧卡用的专属Crypto1加密演算法,可用48位元的金钥“轻易解密。 ”报告还详细描述演算法的数学原理,以及智慧卡加密架构的相关资讯。
详情本周一已在马拉加举行的Esorics资安会议上公诸于世。同时,一篇巨细靡遗描述加密安全漏洞的学术报告,已发表在Radboud大学的网站上。
研究领队暨Radboud大学电脑安全教授巴特雅各布周二接受本网站英国姊妹站ZDNet.co.uk访问时指出,牡蛎智慧卡采用的是传统非接触式IC卡晶片组,而该晶片组的安全防护“完全无效” (完全无效) 。非接触式IC卡晶片也同样用在台北捷运悠游卡和荷兰过压, Chipkaart卡。
雅各布说: “这款晶片基本上已遭破解。你能做的,只是用额外的安全措施来补强,并加强监督,检查。相关人士应改用不同的晶片,除非受影响的财产价值很低“ 。
研究员在研究报告中声称,非接触式IC卡精英智慧卡用的专属Crypto1加密演算法,可用48位元的金钥“轻易解密。 ”报告还详细描述演算法的数学原理,以及智慧卡加密架构的相关资讯。
RSS订阅






收 藏
推 荐