Beveiliging rfid-chips gekraakt

Twee onderzoekers hebben op het Chaos Communication Congress in Berlijn onthuld dat ze de versleuteling van rfid-chips gekraakt hebben. Door de kraak zou het bijvoorbeeld mogelijk zijn om een gratis elektronisch busticketje te pakken te krijgen.

Twee onderzoekers hebben op het Chaos Communication Congress in Berlijn onthuld dat ze de versleuteling van rfid-chips gekraakt hebben. Door de kraak zou het bijvoorbeeld mogelijk zijn om een gratis elektronisch busticketje te pakken te krijgen.

Rfid-chips worden momenteel vooral gebruikt als elektronische betaalbewijzen in het openbaar vervoer. Ook als elektronische sleutel voor beveiligde ruimtes of zelfs als autosleutel worden de chips gebruikt. Verschillende analisten verwachten overigens dat rfid-chips in 2008 hun opmars verder zullen zetten – onder meer ook in de distributie- en transportsector. Als het nieuws van de kraak tenminste geen nadelige impact heeft…

De hack is enkel van toepassing op de rfid-chips die gebruik maken van de Crypto-1 of MiFare Classic encryptie. Deze rfid-chips en de bijbehorende versleuteling zijn ontwikkeld door de chipdivisie van NXP, het toenmalige Philips. Nohl en Plötz – de twee techneuten die verantwoordelijk zijn voor de kraak – willen later meer details bekend maken. Uit hun presentatie in Berlijn blijkt wel dat ze in ieder geval heel zorgvuldig tewerk gingen. Ze hebben de chips onder meer ook laag per laag uitgekleed, en elk onderdeeltje onder een microscoop gelegd in de hoop om zo de werking van het systeem te weten te komen.