NXP will Sicherheitsexperten zum Schweigen bringen

Der Chip-Hersteller NXP will mit einer gerichtlichen Verfügung verhindern, dass Wissenschaftler der adboud-Universität im niederländischen Nijmegen ihren Bericht über die Unsicherheit von Smartcards des Herstellers veröffentlichen. Den Informatiker war es gelungen, den "Mifare Classic"-Chip, der in einigen Kartenserien eingesetzt wird, zu knacken. Dadurch wurde es beispielsweise möglich, kostenlos das Londoner U-Bahn-Netz zu nutzen, in dem die Produkte als "Oyster Card" vermarktet werden.

Die Wissenschaftler hatten angekündigt, ihre ausführlichen Arbeitsergebnisse im Oktober öffentlich vorzulegen. Im Gegensatz zu dem bisher verfügbaren Bericht sind in diesen auch detaillierte Informationen über die Schwachstellen der Smartcard enthalten.

Im Vorfeld hatte der niederländische Staatssekretär Tineke Huizinga die Universität bereits gebeten, auf eine Veröffentlichung zu verzichten, um einen Missbrauch der Informationen für das illegale Klonen der Karten zu verhindern. Auch NXP bezeichnet die Publizierung in der Klageschrift als "unverantwortlich".

Die Wissenschaftler lehnen es jedoch ab, die Informationen länger zurückzuhalten. "Es ist unsere Pflicht, eine wissenschaftliche Arbeit öffentlich zu dokumentieren, die zur Verbesserung von Sicherheitstechnologien beitragen kann", hieß es in einer Stellungnahme.