恩智浦回應NFC乘車(chē)卡入侵事件

　最近，移動(dòng)安全專(zhuān)家Intrepidus Group的研究人員展示了如何用安卓NFC手機為乘車(chē)卡充值，而且不用花費一分一毫。據研究人員說(shuō)，這款名為“UltraReset”的應用可以向舊金山城市鐵路和新澤西路軌交通系統發(fā)布的卡進(jìn)行十次免費充值。

　　對于這次的事件，恩智浦回應說(shuō)，這些漏洞的存在，是因為發(fā)布商沒(méi)有將Mifare Ultralight升級到Mifare Ultralight C技術(shù)。

　　“研究人員利用NFC手機進(jìn)行充值的智能紙質(zhì)票是基于Mifare Ultralight技術(shù)的。而這項技術(shù)是一個(gè)成本優(yōu)化方案，設計理念是用于一次性、非充值、應用范圍受限的紙質(zhì)票上的。它只提供基本的安全功能，如一次性可編程（OTP）比特，以及一個(gè)寫(xiě)入鎖定功能，防止改寫(xiě)儲存頁(yè)面，但是并不包含乘車(chē)卡中所使用的加密手段�！�

　　“恩智浦在08年就已經(jīng)推出了Mifare Ultralight的改良版——Mifare Ultralight C。這項新技術(shù)改善了安全性能（3DES鑒定），防止未經(jīng)授權的訪(fǎng)問(wèn)，預期能廣泛應用于NFC手機中、防止黑客入侵。Mifare Ultralight C由恩智浦和領(lǐng)銜運輸系統方案供應商聯(lián)合開(kāi)發(fā)。目前所知，許多公共交通運營(yíng)商正在調整系統設計�！�

　　“就目前所得的第一手資料顯示，這款名為‘UltraReset’的應用，與其說(shuō)是針對乘車(chē)卡和NFC的相關(guān)漏洞，倒不如說(shuō)是針對系統本身的漏洞。其報道的關(guān)鍵句中提到‘比特本身并沒(méi)有被打開(kāi)’，這里的比特指的就是OTP比特，這就意味著(zhù)乘車(chē)卡在這里的用途已經(jīng)超出了Mifare Ultralight的應用范圍�！�

　　“智能紙質(zhì)票的一個(gè)關(guān)鍵元素是不可復原性，用于實(shí)施系統安全措施。Mifare Ultralight的OTP比特就代表著(zhù)這樣一個(gè)元素。像Mifare Ultralight C這樣的改良版已經(jīng)加入了單向計數器，擴大了其不可復原性�！�(

恩智浦回應NFC乘車(chē)卡入侵事件