Nieuwe kwetsbaarheid in Mifare Classic ontdekt

Onderzoekers van de Radboud Universiteit Nijmegen hebben een nieuwe ontwerpfout ontdekt in NXP’s Mifare Classic-protocol, meldt Nu.nl. Daardoor zijn alle Mifare Classic-compatibele systemen te kraken, waaronder toegangspassen voor hotelkamers en de ov-chipkaart – zowel de oude versie met de Mifare Classic aan boord, als de nieuwe met een Infineon-chip. Trans Link Systems, de uitgever van de ov-chipkaart, erkent het bestaan van de hack, maar zegt dat er niks tegen te doen is. Het gaat proberen fraude snel te detecteren en gekraakte passen te deactiveren. De details van de hack zijn overigens nog niet gepubliceerd.