Warszawa naprawi Mifare? - 2010-01-21 17:21: Kravietz - blog Pawa Krawczyka o bezpieczestwie IT

Komentarze:

Redakcja Computerworld nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

Ursan	IP: 15.195.201.90	22-01-2010, 18:04
Biurokraci z ZTM nie maja pojecia nie tylko o bezpieczeństwie, ale i o obniżaniu kosztów. Wprowadzanie spersonalizowanych kart jest przykładem zabobonnej wiary w to, że wystarczy zwiększyć ilość biurokratycznych wymagań, a znikną problemy kradzieży, fałszerstw itp. Straty wynikacjące z oferowania tylko biletu na okaziciela sa do wyrównia odpowiednimi cenami, a koszty - o ile nizsze i jak łatwe do zarządzania. Podobnie z bus pasami - ciekawe jak zareagują własciciele samochodów na ten atak przeciwko nim? Na razie jest własciwie cisza, ale niedługo wybory...

phi	IP: 87.207.69.90	21-01-2010, 22:48
ZTM nie wykrywa zbyt wielu podrobionych kontraktów, bo w 90% nie może ich odróżnić od tych legalnych. Prawdopodobnie odbiorcy w Warszawie nie poruszali tego tematu, podobnie jak włodarze transportu w Londynie i kilku innych miastach. Z tych wszystkich miast, Warszawa ma najsłabszy system zabezpieczeń, który umozliwia klonowanie dowolnego kontraktu na dowolną kartę. Ponieważ karta (nawet personalizowana) nie zawiera przypisanego i podpisanego numeru kontraktu, można dowolnie nimi manipulować. Klucze też są domyślne! Ten sam atak w Trójmieście by się nie powiódł. Gdyby odbiorca tego rozwiązania w Warszawie przeprowadził porządny audyt, gdyby ktokolwiek cokolwiek powiedział na temat bezpieczeństwa, przypuszczam, że by zastosowano odpowiednie zabezpieczenia. A tak, to kontrakt można kupić na Wolumenie za 1/3 ceny.

Korzystanie z serwisu Bywalec Computerworld jest jednoznaczne z wyrażeniem zgody na następujące warunki obsługi. Regulamin korzystania z serwisu. Serwis realizuje wytyczne ASME oraz uzupełnienia IDG dotyczące zasad publikacji w mediach elektronicznych.
	© copyright 2010 IDG Poland SA 04-204 Warszawa ul. Jordanowska 12 tel. (+48 22) 321 78 00 fax (+48 22) 321 78 88