Qu'est-ce que le métier de mifare;?

Mifare Trade;est une gamme populaire de cartes à puce qui peuvent être lues sans fil sur de courtes distances.Ils peuvent stocker des informations d'identité ainsi que la valeur monétaire et sont le plus souvent utilisés comme billets ou passes dans des systèmes de transport en commun.La technologie appartient à NXP Semiconductors, un spin-off néerlandais de Philips.La sécurité de certains mifare commerce;Les produits ont été remis en question au milieu des années 2000 lorsqu'il a été découvert qu'un schéma de chiffrement dans une carte largement utilisée était vulnérable aux attaques.

La gamme de produits se compose de plusieurs cartes à puce sans contact différentes, c'est-à-dire des appareils de taille de crédit accessibles sans fil avec une certaine forme d'intelligence informatique intégrée.Le mifare commerce;Classic, introduit au milieu des années 1990, n'est guère plus que quelques circuits avancés et de la mémoire.Le mifare commerce;Ultralight, disponible dans des formats cryptés et non cryptés, est suffisamment bon marché pour être utilisé pour les billets jetables.À l'extrémité supérieure de la gamme de produits se trouvent des cartes basées sur des microprocesseurs comme le Mifare Trade;Desire, Prox et SmartMX qui présentent un degré de sécurité et de flexibilité plus élevé.

Toutes les cartes de la famille partagent la possibilité de stocker de l'argent ou des informations d'identité, généralement sous forme cryptée.NXP Semiconductors, un spin-off néerlandais du géant de l'électronique Philips, détient les droits de la technologie et le licence à d'autres sociétés en plus de produire sa propre gamme de cartes.Un système Mifare Trade entièrement fonctionnel implique souvent plusieurs sociétés différentes, chacune faisant partie du système global.Les lecteurs et les systèmes back-end peuvent être achetés auprès d'un fournisseur, tandis que les cartes peuvent provenir d'une autre.

De nombreux fournisseurs de transports en commun du monde entier utilisent des versions rebaptisées de Mifare Trade;Les cartes à puce comme laissez-passer mensuelles, les laissez-passer rechargeables ou même les billets jetables.La carte Charlie de Massachusetts Bay Transit Authority (MBTA) et la carte Oyster publiée par Transport for London ont toutes deux utilisé Mifare Trade;Technologie classique.Dans certaines régions, la valeur stockée sur ces cartes de transport en commun peut être utilisée pour effectuer des achats dans les dépanneurs ou auprès d'autres marchands.Les autres utilisations de la technologie comprennent les cartes d'identité étudiante ou professeurs, billets pour les événements sportifs ou pour limiter les entrées de construction à un personnel spécifique.

En 2007, les chercheurs en sécurité ont commencé à étudier le système de chiffrement propriétaire utilisé dans Mifare Trade;Cartes classiques.La technique de chiffrement s'est avérée vulnérable à plusieurs types d'attaques;En un an, plusieurs groupes différents avaient montré que les cartes pouvaient facilement être lues et même dupliquées.NXP a répondu avec le Mifare Trade;De plus, un appareil compatible en arrière qui utilise la norme de chiffrement avancée (AE) plus sophistiquée pour protéger son contenu.Les systèmes qui utilisent l'ancienne ligne classique restent vulnérables, mais peuvent mettre en œuvre des mesures de sécurité supplémentaires sur les lecteurs de cartes et dans le back-end pour réduire partiellement cette vulnérabilité.