Vlákno názorů k článku
Bezkontaktní karty Mifare DESFire prolomeny od luk - Zpravicka je spatne, sifrovaci algoritmus prolomen nebyl, jen...

Zpravicka je spatne, sifrovaci algoritmus prolomen nebyl, jen dokazali precist data, ktera algoritmus pouziva. Je to asi jako kdyz byste tvrdil, ze jde prolomit sifrovani v ssh spustenim v debuggeru.

Máte více informací k tomu pokusu (stačí mi odkaz)?
Zajímá mě, za jakých podmínek byla karta čtena a jak byla zabezpečena, tj. co všechno a jak bylo zapsáno do karty před útokem. děkuji.

Bohužel, celé je to naopak, analýzou spotřeby karty (to je ten postraní kanál), je možné získat právě přístupové klíče. Chyba je způsobena chybou v návrhu čipu. Novější karta (čipy typu *41) má spotřebu nezávislou na klíči a proto je proti tomuto typu útoku odolnější.
Trochu se liší údaje poskytnuté autory od údajů této zprávy, autoři odhadují náklady na cca 10.000 – 50.000 EUR (proti 50.000 CZK) a dobu na cca 20 hodin pro jeden klíč (7 hodin). Pokud jsou klíče diverzifikovány, znamená to útok na každou kartu (a klíč) opakovat (zařízení si kupovat nemusím, ale čas bude nutné vynaložit opakovaně).
Útok znamená zejména možnost kartu zničit (lze i jednodušeji) a možnost výroby klonu.
Jinak podobný útok byl uskutečněn i v http://www.smh.com.au/it-pro/security-it/hackers-crack-myki-cards-to-be-replaced-20111012-1lk5p.html.