http://esquinaabierta.com/pipermail/prensa_esquinaabierta.com/2008-March/000009.html
Fallo de seguridad permitiria clonar tarjetas de Transmilenio En el mundo entero el uso de tarjetas que emplean el chip Mifare Classic RFID, como se puede apreciar en esta noticia[1], una gran cantidad de organizaciones a nivel mundial la emplean para identificación, control de acceso y pago en transacciones inalámbricas. De acuerdo con los resultados de sus investigaciones, los dos investigadores alemanes Karsten Nohl y Henryk Plötz, en un paper[2] publicado presentan la investiación con la que han logrado encontrar un hack al algoritmo de cifrado del chip producido por la empresa NXP, el cual permitiría la clonación de tarjetas e incluso llegar a permitir la suplantación de identidad. A pesar de que no han realizado una demostración pública del hack, el gobierno alemán ha validado los estudios de los investigadores. En Colombia no somo ajenos a esta tecnología, la empresa de transporte masivo Transmilenio también emplea dicho chip en sus tarjetas de pago de pasajes. El riego está latente y la empresa al parecer no se ha percatado de esto. [1] http://www.udistrital.edu.co/comunidad/grupos/arquisoft/colcsirt/?q=node/28 [2] http://www.cs.virginia.edu/~kn5f/pdf/Mifare.Cryptanalysis.pdf Jeffrey Steve Borbón http://www.eljeffto.com Integrante Grupo de Investigación COLCSIRT -- Gizmo # 1-747-184-0483 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Si quieres cambiar el mundo, Empieza usando GNU/Linux !! ---------------------------------------------------------- Software Libre de Gestión Médica mas info en http://galenux.com ---------------------------------------------------------- _______________________________________________ Lista de correo de Colibri Colibri@listas.el-directorio.org http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri El Directorio, el sitio del Software Libre en Colombia: http://www.el-directorio.org
