Wed, 02 Jul 2008
Chipkarten mal wieder
Vor ein paar Monaten gab es hier schonmal nen Artikel zu rfid-Chipkarten:
Chipkarten der Uni Göttingen unsicher
Nun stieß mich aktuell ein Blogeintrag (�The big RFID shakeup�)
wieder auf diese Geschichte: Es gelang aktuell durch einen recht einfachen Hack ein paar Niederländern,
immerhin einen Tag lang die Londoner U-Bahn kostenlos nutzen zu können. Dazu kopierten sie, mit Laptop und
Kartenleser ausgerüstet, einfach die funkenden Fahrkarten vorbeigehender Fahrgäste.
Artikel darüber finden sich beispielsweise
hier und
hier.
Diese Geschichte hat das niederländische Innenministerium immerhin dazu bewogen, die 120.000 Chipkarten,
die dort als Zugangskontrolle zu Gebäuden dienten, auszutauschen. Auch in Göttingen war es zumindest zeitweise
möglich, an einem Kaffeeautomaten die Chipkarte mit den Daten eines anderen Benutzers komplett
überschreiben zu lassen. Vollzieht man diesen Hack der Londoner Fahrkarten nach, sollte es im Grunde
auch hier möglich sein, anderer Leute Chipkarten - ohne deren Wissen - zu kopieren und auf deren Kosten
bezahlen zu können. Achja, die U-Bahn-Fahrkarten enthielten im übrigen den auch in Göttinger
Studierendenausweisen verbauten Mifare-Chip. ;)
posted at: 16:27 | path: /2008 | permanent link to this entry
|