User Tools

Site Tools


anleitung:leisefuchs

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
anleitung:leisefuchs [2014/11/10 19:00]
admin
anleitung:leisefuchs [2019/07/28 17:09] (current)
Line 1: Line 1:
 +{{description>​Das Paper „Leisefuchs - Analyse eines MIFARE Classic Bezahlsystems“ entstand im Rahmen eines Forschungsprojektes an der Fachhochschule Schmalkalden. Wir wollten mögliche Schwachstellen eines konkreten Bezahlsystems aufzeigen. Als Zielsystem wählten wir ein mittelgroßes Bezahlsystem mit rund einer Million Nutzern aus.}}
 +{{htmlmetatags>​metatag-robots:​(index,​nofollow)}}
 +
 ====== Leisefuchs - Analyse eines MIFARE Classic Bezahlsystems ====== ====== Leisefuchs - Analyse eines MIFARE Classic Bezahlsystems ======
 +
 RFID-Systeme (Radio Frequenz Identifikation) sind allgegenwärtig. Sie kommen in vielen Anwendungen unseres täglichen Lebens, angefangen von elektronischer Produktidentifikation bis hin zu komplexen Zutrittskontrollsystemen,​ vor. Gerade in den letzten fünf Jahren wurden in verschiedenen Unternehmen und Behörden etliche Bezahlsysteme,​ die auf der RFID-Technologie basieren, erfolgreich eingeführt. RFID-Systeme (Radio Frequenz Identifikation) sind allgegenwärtig. Sie kommen in vielen Anwendungen unseres täglichen Lebens, angefangen von elektronischer Produktidentifikation bis hin zu komplexen Zutrittskontrollsystemen,​ vor. Gerade in den letzten fünf Jahren wurden in verschiedenen Unternehmen und Behörden etliche Bezahlsysteme,​ die auf der RFID-Technologie basieren, erfolgreich eingeführt.
  
 Durch zahlreiche wissenschaftliche Veröffentlichungen wurde die Sicherheit dieser Systeme in Frage gestellt. Zu den Arbeiten gehören zum Beispiel "​Mifare Classic - Eine Analyse der Implementierung“ und "THE DARK SIDE OF SECURITY BY OBSCURITY“. Durch zahlreiche wissenschaftliche Veröffentlichungen wurde die Sicherheit dieser Systeme in Frage gestellt. Zu den Arbeiten gehören zum Beispiel "​Mifare Classic - Eine Analyse der Implementierung“ und "THE DARK SIDE OF SECURITY BY OBSCURITY“.
    
-Das Ziel dieser Arbeit ist es, im Rahmen eines Forschungsprojektes an der Fach- hochschule ​Schmalkalden,​ mögliche Schwachstellen eines konkreten Bezahlsystems aufzuzeigen.+Das Ziel dieser Arbeit ist es, im Rahmen eines Forschungsprojektes an der Fachhochschule ​Schmalkalden,​ mögliche Schwachstellen eines konkreten Bezahlsystems aufzuzeigen.
    
 Als Zielsystem haben die Autoren ein mittelgroßes Bezahlsystem mit rund einer Million Nutzern ausgewählt,​ von deren konkreten Nennung aus rechtlichen Gründen abgesehen wird. Als Zielsystem haben die Autoren ein mittelgroßes Bezahlsystem mit rund einer Million Nutzern ausgewählt,​ von deren konkreten Nennung aus rechtlichen Gründen abgesehen wird.
 +
 +{{:​anleitung:​leisefuchs.pdf|}}
 +
 +==== weiterführende Links ====
 +
 +  * View your remaining balance from thoska using your NFC-equipped Android phone! (for thoska based on MF Classic the correct key is required) [[https://​github.com/​martinbeier/​thoskaInfoApp|thoskaInfoApp]]
 + 
 +  * Graphical tool to access Mifare Desfire cards[[https://​github.com/​KaiQ/​dat|dat]] .
 +
anleitung/leisefuchs.1415646021.txt.gz · Last modified: 2019/07/28 17:09 (external edit)