Ключ от всех дверей: как нашли бэкдор в самых надежных* картах доступа

[ifap]

Эта история преподносит три важных урока.

Четыре: да, они охренели, и что? Насколько можно судить, компания продолжает здравствовать.

[Wesha]

Вы ешё имеете дело с китайцами? Тогда они идут к Вам!

[gxcreator]

Да, настоящие профи из NIST бэкдорят сами алгоритмы математическими трюками.

[AlexanderS]

И во что это вылилось для Shanghai Fudan Microelectronics? По логике, после такого компания фактически ликвидируется на международном коммерческом рынке. Но я вот погуглил и никаких последствий для компании сходу не нашёл. О чудный дивный мир?)

[pbludov]

Потому что не существует компаний, выпускающих дешёвые карты без бэкдоров.

Карты из этого сегмента ограничивают доступ от случайных людей, а не от злоумышленников.

[me21]

Судя по тому, что

Вскоре после первого взлома FM11RF08S идентичный бэкдор с тем же мастер-ключом обнаружился в более старых картах Shanghai Fudan Microelectronics (FM11RF08 и FM11RF32), а также в продукции других производителей — NXP Semiconductors до 2009 года выпуска и Infineon до 2013 года.

, китайцы просто прилежно скопировали исходный чип NXP.

[gxcreator]

Возможно просто NXP и Fudan купили один и тот же IP у третьей стороны.

[kkuznetzov]

Тогда это косяк от Mikron из 1994-го года.

[kolabaister]

Намеренные или случайные бэкдоры разной степени есть в немалой части СКУД. И не только - вон сколько дыр в прошивках ip камер к примеру, которые в любом офисе есть.

Проблема с компрометацией ключей несколько переоценена по моему. Безопасность объектов обеспечивается не только ключами. В конце концов физический ключ (карту) кому надо тот достанет. Во всех местах где нужно обеспечить серьезную безопасность ключ - это один из нескольких факторов.

[checkpoint]

А почему на картинке считыватель стандарта EM-Marin (125KHz) ? Какое он имеет отношение к MIFARE ?

[d1mk0]

Скрытый текст

[checkpoint]

Китайцы в лучших традициях - на заборе написано одно, по факту другое.

[atd]

это же проксмарк, один из самых популярных комбо

[GidraVydra]

Бекдор в китайской продукции, никогда такого не было и вот опять...

[CptAFK]

Читали вы конечно не внимательно.

[kkuznetzov]

С картами Mifare Plus не работает.

[GBR-613]

Мораль сказки одна: никогда не иметь дело с китайской техникой. Не сомневаюсь, во всех их телефонах и серверном оборудовании тоже есть бекдоры для своих спецслужб.

[kkuznetzov]

Так этот бэкдор ещё у NXP был.

[Yra_36]

Для специальных служб типа АНБ США все эти бекдоры делаются СПЕЦИАЛЬНО, по их очень настойчивому требованию

[balamutang]

Можно даже допустить что эти карты не смогли бы пройти сертификацию без этого бэкдора.

Вообще конечно с одной стороны новость разрывная, а с другой стороны этот мифейр столько раз сломали что даже такая дыра ничего не исправит в ситуации, они останутся в ходу.

Напомню что до сих пор в ходу есть карты эм-марин у которых вообще нет никакого шифрования.