Navigation
Labor Status
Kontakt
- info<at>tif-it<dot>org
This is an old revision of the document!
Auf dieser Seite veröffentlichen wir verschiedene HowTos und Paper.
Beschreibung der Anleitung: Um deine Karten und Ausweise vor dem unbefugtem Auslesen des RFID-Chips zu schützen, kannst du RFID-Blocker bzw. RFID-Schutzhüllen verwenden. Diese sind recht teuer. Hier gibt es eine günstige Alternative zum Selberbauen. Benötigt wird dazu neben einer Schere und Kleber nur eine Tetra-Pak-Verpackung.
Beschreibung des Papers: Das Paper “Leisefuchs - Analyse eines MIFARE Classic Bezahlsystems” entstand im Rahmen eines Forschungsprojektes an der Fachhochschule Schmalkalden. Wir wollten mögliche Schwachstellen eines konkreten Bezahlsystems aufzeigen. Als Zielsystem wählten wir ein mittelgroßes Bezahlsystem mit rund einer Million Nutzern aus.
Beschreibung des Papers: Die Diplomarbeit “Mifare DESfire - Eine Analyse der Implementierung” entstand im Rahmen eines Forschungsprojektes an der Fachhochschule Schmalkalden.
Zusammenfassung: Kontaktlose Chipkarten erfreuen sich wachsender Beliebtheit. Sie werden nicht nur als Tickets sondern auch für Zugangskontrollen, Bezahlsysteme und weitere sicherheitskritische Anwendungen eingesetzt. Für diesen Einsatzbereich zeigte sich die bis dahin meist verwendete Karte, die Mifare Classic, als unzureichend gewappnet. Das dort angewandte Verschlüsselungsverfahren wies erhebliche Schwachstellen auf, die es ermöglichen die verwendeten Schlüssel innerhalb kurzer Zeit herauszufinden. Mittlerweile gilt deshalb die Mifare DESfire als sicherer Nachfolger. Ob dieser Ruf gerechtfertigt ist, wird in dieser Arbeit untersucht. Dazu werden Grundlagen und Bestandteile der Technologie erläutert, um mit diesem Wissen ein Gerät auszuwählen, um Angriffe auf die Karte zu testen.