Clonate le tessere della metropolitana

I trasporti londinesi usano un sistema insicuro per garantire l'accesso agli utenti: gli hacker possono così viaggiare gratis.



[ZEUS News - www.zeusnews.it - 30-06-2008]

Clonate le tessere della metropolitana di Londra

Le tessere che consentono l'accesso alla metropolitana di Londra possono essere clonate senza troppe difficoltà, come ha dimostrato Bart Jacobs, ricercatore della Radboud University, in Olanda.

Il guaio è che il sistema usato a Londra, noto come Mifare Classic, è il più diffuso al mondo: i dati di vendita parlano di 500 milioni di smart card vendute. Il sistema Mifare (ma in una versione differente dalla "Classic") è utilizzato anche da ATM Milano per la metropolitana e per i mezzi di superficie.

Il dottor Jacobs ha dunque potuto viaggiare gratis nel sottosuolo di Londra clonando la tessera di un passeggero: prima ha ottenuto la chiave usata dal sistema dei trasporti londinese; poi, via wireless, ha raccolto i dati della tessera del passeggero vittima e li ha registrati nel proprio laptop. A quel punto li ha riversati su una tessera vergine ed ecco che l'accesso gratuito ai trasporti londinesi è diventata una realtà.

La stessa tecnica può essere usata con buona parte di quei sistemi di controllo degli accessi che non richiedono contatto fisico tra la tessera e il lettore: quelli dotati di tecnologia Mifare sono vulnerabili.

Il governo olandese, resosi conto del pericolo, è già corso ai ripari sostituendo le tessere di 120.000 dipendenti, mentre la direzione della metropolitana di Londra ha preso la cosa meno seriamente: "Non si tratta di un attacco al sistema Oyster (quello usato dai trasporti della capitale inglese, ndr). Si trattava della manipolazione di una singola carta".

Le ultime versioni del sistema Mifare, in realtà, sono più sicure; la versione Classic, però, resta la più popolare nonostante la crittografia usata sia già stata forzata.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (1)

Perché wireless? Leggi tutto
1-7-2008 17:50

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
L'app che permette di noleggiare un'autovettura direttamente dallo smartphone è molto contestata dai tassisti.
Non è necessario introdurre nuove regole per l'app. I tassisti hanno torto, perché il mondo si evolve ma loro ragionano come se Internet non esistesse, difendendo ciecamente la loro casta (che ha goduto di fin troppi privilegi negli ultimi anni).
I tassisti dovranno adeguarsi e mandare giù il boccone amaro, anche se un minimo di regolamentazione per l'app è necessaria.
L'app non va vietata del tutto, ma va limitata in modo pesante così da poter salvaguardare le esigenze dei tassisti.
L'app va completamente vietata: i tassisti hanno ragione a protestare, perché Uber minaccia il loro lavoro e viola leggi e regolamenti.
Non saprei.

Mostra i risultati (2318 voti)
Marzo 2026
CPU Intel e AMD introvabili
Mozilla lancia la VPN gratuita in Firefox
Windows 11, vacilla l'obbligo dell'account Microsoft
Attacco informatico paralizza gli etilometri con alcolock: migliaia di veicoli fermi
La Ricerca Live di Google arriva in Italia
Samsung ritira il Galaxy Z TriFold dopo tre mesi
Linea fissa TIM, in arrivo la rimodulazione: rincari di 2,99 euro a partire da maggio
DR-DOS torna in vita: riscritto da zero in assembly, non usa codice legacy e non è open source
Perplexity trasforma il Mac mini in un dipendente digitale che lavora per l'utente
Excel, cinque trucchi che ogni principiante dovrebbe imparare subito
50.000 specchi satellitari illumineranno la Terra
Office EU, la suite open source europea che sfida Microsoft e Google
Svelato per errore MacBook Neo, il portatile economico di Apple
Windows 12 è in arrivo: NPU obbligatoria e milioni di PC a rischio obsolescenza
Motorola lascia Android e va su GrapheneOS, per la massima privacy
Tutti gli Arretrati
Accadde oggi - 29 marzo


web metrics