Android NFC のハッキングにより地下鉄の無賃乗車が可能に

※この記事は本社サイト「Naked Security」掲載の記事を翻訳したものです※ by Lisa Vaas on September 24, 2012 | 先週木曜日にアムステルダムで開催されていた EUSecWest セキュリティカンファレンスで、ニュージャージー州とサンフランシスコ市の地下鉄が無賃乗車できることが実証されました。 セキュリティ研究者によると、近距離無線通信 (NFC) 対応の Android スマートフォンを使用することによって磁気カードを無料で何度でもチャージできるとのことです。 Intrepidus Group の Corey Benninger 氏と Max Sobell 氏が開発した「UltraReset」というアプリケーションでカードの残額を読み取り、保存しておいたデータをカードに書き込んで、残額をリセットし無料で乗車できるようになります。 次のVimeo

[ArcCosine]

こうして見ると、日本のFelicaの堅牢性(？)というか、実績すげーなぁって思う。何故NFCに傾いたし……

[raitu]

Mifare Ultralightチップの脆弱性をついて無賃乗車。特定の交通サービスのセキュリティ実装が甘く、ユーザ情報読み取りだけでセキュリティ機能を使用していなかった様子。使い捨てMifareとはいえ実装甘すぎじゃね

[golden_eggg]

"Ultralight チップに依存している一部の NFC ベースのカードに存在する欠陥を利用" して攻撃可能とのこと

[W53SA]

「Ultralight カードを使用しているニュージャージーとサンフランシスコの交通システムでは、これらのビットが変更されないままになっていました。」MIFAREのカウンタ機能を使ってないインフラ側が残念なのか。

[maple_magician]

ISO/IEC 14443 (RFID) Type A だけの問題かと思ったら、NFC全域かよ……寒気がする話。

[tmatsuu]

実装が甘い。日本は大丈夫だろうか。

[sunoho]

Felicaにしよう

[invent]

Android NFC のハッキングにより地下鉄の無賃乗車が可能に

[YAA]

Andoridほとんど関係なかった……。

[rgfx]

「の」じゃなく「による」カード書き換え操作か。んで使い捨てe-Fuseっぽい部分に書き込むべき挙動が不発のため何回でもチャージ可能という。

[iqm]

欠陥のあるSecureElementsがあったってことかな