1.4億IC卡有安全隱患 可修改錢數
有專業人士透露驚人的消息:主要應用於IC卡系統的MI晶片的安全算法已遭到破解!目前全國170個城市的約1.4億張應用此技術的IC卡也都將面臨巨大的安全隱患。
日前,工業和信息部發布了《關於做好應對部分IC卡出現嚴重安全漏洞工作的通知》,要求各地各機關和部門開展對IC卡使用情況的調查及應對工作。工信部的這則通知的背景是什麼呢?北京晨報記者從專業人士處獲知了驚人的消息:主要應用於IC卡系統的MI晶片的安全算法已遭到破解!目前全國170個城市的約1.4億張應用此技術的IC卡也都將面臨巨大的安全隱患。
事件:IC卡命門被破
專家不公布破解方法
卡的加密與解密永遠都是一枚硬幣的兩面,每天在世界的各個地方,都有無數的科學家、學者和黑客們不停地在研究著各種加密和解密的技術與技巧,成功與失敗也在永遠上演著。2008年,德國研究員亨里克・普洛茨和美國維吉尼亞大學計算機科學在讀博士卡爾斯滕・諾爾就享受到了成功的喜悅:他們最先利用電腦成功破解了恩智浦半導體的Mifare經典晶片(簡稱MI晶片)的安全算法。但對於這項科研成果,亨里克・普洛茨和卡爾斯滕・諾爾卻在第一時間宣布絕不公布其破解的成果。那麼,他們為何對自己的科研成果諱莫如深呢?原來,他們所破解的MI晶片的安全算法,正是目前全世界應用最廣泛的非接觸IC卡的安全算法!可以想見,如果這一科研成果被人惡意利用,那麼大多數門禁系統都將失去存在的意義,而其他應用此種技術的IC卡,如各高校學生使用的校園一卡通、高速公路繳費一卡通等也都將面臨巨大的安全隱患。
掌握技術可修改錢數
看過美國大片的人都有印象,片中的主角可以利用電腦輕易複製各種卡,隨意出入機關重重的機密場所。MI晶片的安全算法如果被不法分子利用,現實生活中,影片主角的行為可能就發生在你身邊。
中國資訊產業商會智慧卡專業委員會理事長潘利華教授對記者表示,「Mifare非接觸邏輯加密卡的安全性目前確實存在一定問題,這對目前廣泛應用的城市IC卡項目是一個不小的隱患。」據潘教授介紹,一旦不法分子攻破這一技術,「就可以隨意修改自己卡內的信息,比如原來儲值10元,他就可以隨意改成1000元或者10000元,甚至更多。而且一旦複製了別人的卡片,也可以隨意修改信息。這對廣大持卡人來說,無疑是極大的安全隱患。」
影響範圍涉及公共領域
據建設部IC卡應用服務中心常務副主任馬虹介紹,「截至2008年11月,全國共有170餘個城市在公共運輸領域建立了不同規模的IC卡應用系統,比2007年增長30%,90%的城市實現了城市IC卡的一卡多用。」值得注意的是,目前,這部分城市均採用邏輯加密卡。Mifare算法遭破解後,引發業界高度關注。潘利華教授認為,卡片信息一旦遭到大規模複製,可能給城市公共事業造成極大安全隱患。所以目前,如何解決這個安全漏洞,是業內和相關部門亟待思考及解決的問題。
目前城市IC卡正在向「一卡多用」方向發展。在北京,IC卡已擴展到了超市消費領域,「一旦有不法分子複製卡片後惡意儲值倒賣或自己消費,後果將不堪設想。」潘教授也對此表示了自己的擔憂。
應對:等待升級
政府推廣CPU卡
據了解,截至目前,我國170餘個城市應用了不同規模的公用事業IC卡系統,發卡量已超過1.5億張,約有95%的城市在應用IC卡系統時選擇使用非接觸式邏輯加密卡,相當於約有1.4億張邏輯加密卡在我國城市公用事業IC卡系統中應用。其應用範圍已覆蓋公共交通、地鐵、出租、輪渡、自來水、燃氣、風景園林及小額消費等領域。Mifare算法遭破解後給我國城市公用事業IC卡系統安全性造成了極大隱患。卡片信息一旦遭到大規模複製,IC卡系統將會面臨巨大的威脅。如何從根本上解決這個安全漏洞,防止危害的發生,是目前行業亟待思考及解決的重要問題。
責任編輯: zhongkang 轉載請註明作者、出處並保持完整。
本文網址:https://tw.aboluowang.com/2009/0410/125586.html
相關新聞
是的,我開始擔心銀行了….(組圖) 傻眼!南京碧桂園房價從1萬3跌倒3千 大陸多地房價跌跌不休 中共瘋狂飲鴆止渴!央行貨幣政策司司長泄密(圖) 一個時代結束!中共政府要求員工退薪(圖) 未普:現在的中國,沒有一個人是安全的(圖) 只要說認為自己是女的,就能隨便進商場女試衣間?!男記者做了個實驗….(圖集). 王丹: 一張照片看習近平的內心世界 飛機上有最安全的座位嗎? 答案恐讓你失望(圖)未普:基辛格在安全與道德之間走鋼線
【微博精粹】奴役人民 包子不比臘肉軟 習氏外交從進攻蛻變成防禦? 住飯店選「哪一樓」最安全?美前特工這樣說(圖)陳奎德:美國言論自由是神話嗎?
立刻更新你的蘋果設備 蘋果被曝安全漏洞
中共軍隊發生什麼事了?軍報大談「裝備彈藥運用頻繁」 【阿波羅網報導】 馮學榮:只有在日本這種安全的地方,他們才是勇敢的(圖) 習不敢等閒視之頻隱身!能逃過他死於任上的劫數嗎? (組圖) 何清漣: 經濟全球化 美中雙引擎正分道揚鑣 飛機起飛和降落時,為何一定要豎直椅背? (圖) 中共國務院核准三座核電廠新項目 民眾擔憂安全性及戰爭風險(圖)