Smartcard geknackt: Gratis U-Bahn-Fahren in London

Hacker Informatikern der Radboud-Universität im niederländischen Nijmegen ist es gelungen, die Smartcard des Londoner öffentlichen Nahverkehrs zu knacken. Sie konnten die Karte reproduzieren und damit kostenlos Busse und U-Bahnen nutzen. Außerdem konnte die elektronische Zugangskontrolle zur U-Bahn mit einer DoS-Attacke außer Funktion gesetzt werden. Die Forscher Wouter Teepe und Bart Jacobs wollen ihre Arbeitsergebnisse im Herbst veröffentlichen. Zwar werde dabei keine Software mitgeliefert, mit denen man die Smartcards manipulieren kann, die enthaltenen Informationen würden eine selbstständige Erstellung eines solchen Programms aber durchaus möglich machen - das entsprechende Fachwissen vorausgesetzt.

Die "Oyster Card", mit der die Fahrten mit den öffentlichen Verkehrsmitteln abgerechnet werden können, basieren auf dem Mifare-Chip, der von der ehemaligen Philips-Halbleitersparte NXP hergestellt wird. In ganz Großbritannien werden jährlich rund zehn Millionen Mifare-Smartcards ausgegeben. Diese dienen neben dem Ticketing auch als Zugangspass zu Gebäuden oder als Geldkarten.

Die Londonder Nahverkehrsgesellschaft sieht in der Arbeit der Wissenschaftler allerdings kein größeres Problem. Besitzer originaler Karten müssten nicht befürchten, dass ihre Daten oder das gespeicherte Guthaben kompromittiert werden. Gefälschte Karten würden durch regelmäßige Scans in den Systemen außerdem schnell erkannt. Ihre Besitzer könnten maximal damit rechnen, einen Tag umsonst in London unterwegs sein zu können.

Die beiden Informatiker hatten zuvor bereits aufgezeigt, dass die in den Niederlanden geplante Mifare-Karte für den öffentlichen Nahverkehr nicht sicher ist. Der Start des Smartcard-basierten Payment-Systems, das insgesamt 1 Milliarde Euro kostete, wurde daraufhin erst einmal verschoben.

Das Problem liegt nach Angaben der Wissenschaftler im Design des Mifare-Chips selbst. Dieser wurde in den 90er Jahren entwickelt und erhielt eines der damals gängigen Verschlüsselungssysteme. Diese lassen sich mit den heute verfügbaren, deutlich leistungsfähigeren Computern, relativ schnell knacken.
Diese Nachricht empfehlen
Kommentieren12
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!

Jetzt als Amazon Blitzangebot

Ab 10:45 Uhr Pinnacle Studio 20 Ultimate
Pinnacle Studio 20 Ultimate
Original Amazon-Preis
85,99
Im Preisvergleich ab
79,90
Blitzangebot-Preis
74,98
Ersparnis zu Amazon 13% oder 11,01

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Tipp einsenden