Met een doordeweekse pc kun je de beveiliging van de draadloze beveiligingschip Mifare Classic van voormalig Philips-dochter NXP in tien minuten kraken. NXP verkocht wereldwijd 1 à 2 miljard van die goedkope kaarten. De Mifare Classic wordt veel gebruikt in personeelskaarten, toegangskaarten en ook op kaarten voor openbaar vervoer. In Nederland wordt ze gebruikt door het openbaar vervoer. In Londen door de metro.
Wie gebruikt deze RFID-chip in België? De Associatie K.U.Leuven is blijkbaar gebruiker, of op zijn minst toekomstig gebruiker, getuige een recente aanbesteding (31/1/08) voor een ‘Geïntegreerde oplossing voor het drukken van ISO-gestandaardiseerde personeelskaarten.’ Eén van de gevraagde specificaties:
Gezien de verschillende toepassingen moet Mifare classic (4kbyte
chip MF1-S70) met indirecte adressering (MAD) worden onder-
steund.
Het aantal kaarten wordt op jaarbasis geschat op 80.000 exemplaren! Binnenkort dus allerlei gratis diensten voor personeelsleden en studenten van de K.U. Leuven en aanverwante instellingen! (Op voorwaarde dat die tien minuten met een pc aan de slag gaan.)
Wie nog andere gebruikers van de Mifare kent in België, mag me die altijd signaleren via commentaar of e-mail (jozef AT datatestlab DOT com).
Tags: encryptie, KU Leuven, Mifare, RFID