ISBN-13: 9783659032950 / Hiszpański / Miękka / 2014 / 180 str.
Cuando Ud. compra un boleto en alguno de los sistemas de transporte publico (buses, trenes, metro), o accede a una instalacion apoyando su tarjeta frente a un lector, es muy probable que su tarjeta sea Mifare Classic. Le han dicho que el dinero o la informacion que alli se deposita se mantendran seguros ya que Mifare Classic posee seguridad criptografica. Sin embargo, el cripto-sistema usado (un cripto-sistema propietario llamado Crypto1) resulto ser muy debil. El fabricante ha mantenido los detalles en secreto, lo que mantuvo alejados por cierto tiempo a los cripto-analistas, ya que no tenian detalles sobre los cuales trabajar. Este manto de ocultismo se destapo en 2007 cuando un trabajo muy astuto de ingenieria inversa logro develar algunos de sus secretos. A partir de alli, una catarata de trabajos fue exponiendo detalles y debilidades. Mifare Classic hoy tiene una seguridad que solo es ilusoria. A pesar de todo, entes gubernamentales y empresas insisten en ampliar la infraestructura y el alcance de estos sistemas. En esta obra se presenta una resena de los principales trabajos y se presenta en detalle la implementacion de algunos ataques"
Cuando Ud. compra un boleto en alguno de los sistemas de transporte público (buses, trenes, metro), o accede a una instalación apoyando su tarjeta frente a un lector, es muy probable que su tarjeta sea Mifare Classic. Le han dicho que el dinero o la información que allí se deposita se mantendrán seguros ya que Mifare Classic posee seguridad criptográfica. Sin embargo, el cripto-sistema usado (un cripto-sistema propietario llamado Crypto1) resultó ser muy débil. El fabricante ha mantenido los detalles en secreto, lo que mantuvo alejados por cierto tiempo a los cripto-analistas, ya que no tenían detalles sobre los cuales trabajar. Este manto de ocultismo se destapó en 2007 cuando un trabajo muy astuto de ingeniería inversa logró develar algunos de sus secretos. A partir de allí, una catarata de trabajos fue exponiendo detalles y debilidades. Mifare Classic hoy tiene una seguridad que solo es ilusoria. A pesar de todo, entes gubernamentales y empresas insisten en ampliar la infraestructura y el alcance de estos sistemas. En esta obra se presenta una reseña de los principales trabajos y se presenta en detalle la implementación de algunos ataques