|
door Mark Gamble op
woensdag, 02 januari 2008 12:05
|
|
Twee zelfstandige onderzoekers hebben de beveiliging van RFID-chips gekraakt. Zij maakten hun bevindingen bekend op de Chaos Communication Camp in Berlijn.
 De RFID-chip (Radio Frequency IDentification) is een via radiogolven te benaderen chip, waarmee gegevens kunnen worden uigelezen en opgeslagen. De chip wordt toegepast op onder meer winkelproducten als vervanging van de streepjescode, maar ook de Nederlandse OV-chipkaart maakt gebruik van RFID-technologie. Ook zijn er autofabrikanten die de RDIF-chip gebruiken in autosleutels, zodat auto's geopend en gestart kunnen worden, zonder dat de sleutel in het contact hoeft te worden geplaatst.
De gekraakte RFID-beveiliging is vooral van toepassing op chips die gebruik maken van Crypto-1-versleuteling. De willekeurige getallen die nodig zijn om een goede unieke en geheime 48-bits-sleutel te krijgen, bleken volgens de onderzoekers erg eenvoudig te manipuleren. Bovendien blijkt er een verband te zijn tussen het unieke identificatienummer (tag) van een afzonderlijke chip en de daarbij behorende geheime sleutel. Hierdoor is het mogelijk om een werkende kopie van een RFID-tag te maken, zonder dat daarbij de volledige tag bekend is. De onderzoekers Karsten Nohl en Henryk Plötz kwamen er verder ook achter dat het versleutelingsgetal weliswaar 32-bits lang is, maar dat het slechts 16 echte willekeurige bits bevat. In plaats van 4,2 miljard variaties, zijn er maar 65.000 mogelijke code-combinaties mogelijk. Doordat het aantal combinaties zo laag is, zijn er maar 128 transacties nodig om patronen in de beveiligingssleutel te kunnen ontdekken. Meer informatie: Chaos Communication Camp
|
