Clonate le tessere della metropolitana

I trasporti londinesi usano un sistema insicuro per garantire l'accesso agli utenti: gli hacker possono così viaggiare gratis.



[ZEUS News - www.zeusnews.it - 30-06-2008]

Clonate le tessere della metropolitana di Londra

Le tessere che consentono l'accesso alla metropolitana di Londra possono essere clonate senza troppe difficoltà, come ha dimostrato Bart Jacobs, ricercatore della Radboud University, in Olanda.

Il guaio è che il sistema usato a Londra, noto come Mifare Classic, è il più diffuso al mondo: i dati di vendita parlano di 500 milioni di smart card vendute. Il sistema Mifare (ma in una versione differente dalla "Classic") è utilizzato anche da ATM Milano per la metropolitana e per i mezzi di superficie.

Il dottor Jacobs ha dunque potuto viaggiare gratis nel sottosuolo di Londra clonando la tessera di un passeggero: prima ha ottenuto la chiave usata dal sistema dei trasporti londinese; poi, via wireless, ha raccolto i dati della tessera del passeggero vittima e li ha registrati nel proprio laptop. A quel punto li ha riversati su una tessera vergine ed ecco che l'accesso gratuito ai trasporti londinesi è diventata una realtà.

La stessa tecnica può essere usata con buona parte di quei sistemi di controllo degli accessi che non richiedono contatto fisico tra la tessera e il lettore: quelli dotati di tecnologia Mifare sono vulnerabili.

Il governo olandese, resosi conto del pericolo, è già corso ai ripari sostituendo le tessere di 120.000 dipendenti, mentre la direzione della metropolitana di Londra ha preso la cosa meno seriamente: "Non si tratta di un attacco al sistema Oyster (quello usato dai trasporti della capitale inglese, ndr). Si trattava della manipolazione di una singola carta".

Le ultime versioni del sistema Mifare, in realtà, sono più sicure; la versione Classic, però, resta la più popolare nonostante la crittografia usata sia già stata forzata.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (1)

Perché wireless? Leggi tutto
1-7-2008 17:50

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Che rapporto hai con il backup? Con che frequenza lo fai?
Ogni giorno
Ogni settimana
Solo una volta al mese
Quando mi ricordo
Praticamente mai

Mostra i risultati (2117 voti)
Novembre 2025
Con Gemini Google Maps ti parla davvero: indicazioni vocali, punti di riferimento e AI
La RAM costa più dell'oro: l'intelligenza artificiale fa impennare i prezzi della DRAM
App di autenticazione e chiavi hardware, anche di scorta
Resuscitare l'aspirapolvere smart ucciso da remoto dal produttore
AGCOM, ecco la lista dei siti porno che richiederanno la verifica dell'età: si parte il 12 novembre
Ottobre 2025
Microsoft Azure in crisi: il disservizio ha fermato le Poste, Starbucks e il Parlamento scozzese
Anche Aranzulla teme la IA: il calo del traffico è reale e coinvolge tutta l'editoria digitale
Oltre 2.000 pacchi Amazon scomparsi scovati dai Carabinieri in un magazzino nel milanese
La pasta termica che corrode il metallo e "fonde" insieme dissipatore e CPU
Pericolo! Stampante nuova!
Internet delle cose, dobbiamo abituarci alla morte
L'OS di Commodore per gli orfani di Windows 10: OS Vision 3.0, cuore Linux ed estetica retro
Guida autonoma in 60 città italiane: Italia primo laboratorio europeo per i test
Infotainment in auto, nuove regole: i veicoli smart dovranno avere un'autoradio FM/DAB+
Mozilla introduce Firefox VPN: navigazione cifrata nel browser. Privata e gratuita
Tutti gli Arretrati
Accadde oggi - 9 novembre


web metrics