- UID
- 106
- 人品
- RP
- 死鱼
- 条
- 战斗力
- 鹅
- 节操
- 斤
- 在线时间
- 小时
- 最后登录
- 1970-1-1
- 精华
- 阅读权限
- 60
|
1.4亿张IC卡存安全漏洞
作者：海都资讯网 文章来源：海峡都市报社 更新时间：2009-4-11 6:57:00
- Ｎ本报记者 陈蓉
核心提示：如果有一天，你手中用于乘坐公交、小额消费的IC卡账户中，钱突然增加数倍或一夜空无一文，如此戏剧性一幕别以为不可能发生。
据报道，德美计算机专家破译了非接触式IC卡芯片的安全算法，该技术若被人恶意利用就可随意修改IC卡信息。由此，国家工业和信息化部日前也发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》，要求各地各机关和部门开展对IC卡使用情况的调查及应对工作；我省相关部门也正着手调研处理。
据了解，截至目前，我国170余个城市应用了不同规模的公用事业IC卡系统，发卡量已超过1.5亿张，约有95%的城市选用非接触式逻辑加密卡，相当于约有1.4亿张应用了被破译算法的逻辑加密卡在我国城市公用事业IC卡系统中应用。其应用范围已覆盖公交、地铁、出租、轮渡、自来水、燃气、风景园林及小额消费等领域。
【背景】
安全算法被破译 可修改卡里的金额
据报道，去年，德国研究员亨里克·普洛茨和美国弗吉尼亚大学计算机科学在读博士卡尔斯滕·诺尔，最先利用电脑成功破解了恩智浦半导体的Mifare经典芯片(简称MI芯片)的安全算法。这种安全算法，正是目前全世界应用最广泛的非接触式IC卡的安全算法！应用此种技术的IC卡，如各高校学生使用的校园一卡通、高速公路缴费一卡通、城市公交IC卡等都在我们日常生活中使用。
虽然亨里克·普洛茨第一时间表示，不对外公布破解方法，但专家们也担心，一旦不法分子也攻破这一技术，就可以随意修改自己卡内的信息，比如原来充值10元，他就可以随意改成1000元或者10000元，甚至更多。而且一旦复制了别人的卡片，也可以随意修改信息。这对广大持卡人来说，无疑是极大的安全隐患。
Mifare算法遭破解后，引发业界高度关注。中国信息产业商会智能卡专业委员会理事长潘利华教授认为，卡片信息一旦遭到大规模复制，可能给城市公共事业造成极大安全隐患。
日前，工业和信息化部发布通知，要求开展对IC卡使用情况的调查及应对工作。
专家释疑：可下载补丁规避泄密
福州计算机专业人士陈先生，向记者揭示了IC卡识别过程。
据其介绍，识别和复制IC卡芯片必须有IC卡最终的ID号（也就是编码）。而要得到最终的ID号，得掌握IC卡芯片原始ID号+运算规则+城市密钥（密码）。所谓IC卡芯片的ID一般是由制卡商在制卡时就已经编制好了，专家破译的只是运算规则，还需掌握城市密码才能进行信息的修改或者复制。
陈先生担心，城市密钥如果也遭内部人士泄露，那么IC卡的信息将完全暴露。为了更好地杜绝这种可能性，有关部门可升级IC卡系统来规避此种现象。
业内专家也表示，安全算法可被攻破，但只要从系统层面考虑周密，同时注重系统的安全建设，留有足够的可升级和可拓展空间，那么卡片算法破解后出现的一系列安全隐患都将得到有效遏制。这就如同电脑遭到攻击后，需要下载补丁升级一样。“对于大众而言，没有必要过于担心，更没有必要弃卡不用。”
榕城通：IC卡设多重防护 福州市民别担心
昨日，记者也联系了福州榕城一卡通公司，该公司推广的榕城通IC卡也是使用非接触式MI芯片。该公司相关人士称，上个月也接到了建设部门通知，要求对所使用的IC卡是否存在隐患进行调查。
对此，榕城通有关人士表示，福州的市民不用担心。目前福州所采用的IC卡识别系统有多重防护：一是采用住建部唯一授权的城市密钥体系；二是榕城通IC卡与消费POS终端之间设置严格的密钥算法与验证体系；三是榕城通IC卡后台管理系统设立IC卡识别实时监控。
|
|
发表于 2009-4-13 01:16
楼主
发表于 2009-4-13 01:49