Technologien  25.09.2012

NFC gehackt

Forscher haben kürzlich auf der EUSecWest-Sicherheitskonferenz in Amsterdam eine Android-App präsentiert, mit der manche mit NFC-Chips ausgerüstete Fahrscheine in öffentlichen Verkehrsnetzen manipuliert werden können.

Die App ermöglicht es, die Hightech-Fahrscheine nach Verwendung wieder zurückzusetzen. So kann ein Fahrschein für zehn Fahrten nach dem Aufbrauchen des Kontingents mit einem NFC-fähigen Smartphone beliebig oft wieder aufgefüllt werden, ohne zu bezahlen, berichtet computerworld.com . In San Francisco und New Jersey haben die Forscher die Sicherheitslücke bereits nachgewiesen, der Trick funktioniert vermutlich aber auch in vielen anderen Städten.

'In Wien haben NFC-Fahrscheine momentan keine Priorität. Durch das offene System ohne Zugangsschranken und die Flatrate-Tarifstruktur gibt es keinen Bedarf. Zudem versuchen wir unsere Kunden zum Kauf von Dauerkarten zu überreden. Eine Umstellung wäre auch sehr kostenintensiv. Vielleicht schauen wir uns die Technologie irgendwann trotzdem noch einmal an', sagt Dominik Gries von den Wiener Linien.

Die Android-App, mit der die Tickets manipuliert werden können, nennt sich 'UltraReset' und verwendet eine Sicherheitslücke in 'Mifare Ultralight'-NFC-Chips. Eigentlich sollte bei jeder Nutzung einer NFC-Fahrkarte ein Bit auf dem Chip geschaltet werden. Dieser Vorgang ist irreversibel und macht eine Wiederverwendung der Karte unmöglich. Bei den Tickets der Verkehrsbetriebe in San Francisco und New Jersey ist diese Funktion aber nicht aktiviert. Beim Nutzen der Fahrscheine werden lediglich die Nutzerdaten ausgelesen, ohne die Kontroll-Bits zu schalten. So können etwa Zehnerblöcke nach der Nutzung einfach zurückgesetzt werden.

pte/red


Weiter in der Web-Version mit Fotos, Videos, Links und mehr...

#NFC #Hacker #Fahrschein #Wien

Auch interessant!
paypass und NFC
Neue Bankomatkarten haben neue Funktionen und seien gefährlich, erzählen uns Medien nach einem Aufschrei ...

NFC in der Bankomatkarte
Ab April werden Bankomatkarten und Terminals mit NFC-Funktion ausgestattet. Statt per Quick und Chip wird...

Tastatur per NFC
Der japanische Elektronikkonzern Elecom hat den Marktstart des ersten NFC-Keyboards bekannt gegeben. And...

Google Wallet startet
Die Bezahlung am Handy mit NFC hat Google schon groß angekündigt. Nun erfolgte der Start - aber nur in de...

NFC wird wichtiger
Der Kontaktlos-Technologie NFC (Near Field Communications) für mobiles Bezahlen wird in den kommenden Jah...