Компьютерра, 2008 № 12 (728) - [12]

Осенью 2006 года на страницах русскоязычного блога, посвященного технологиям RFID (rfidigest.

blogspot.com), промелькнула любопытная информация о взломе защиты бесконтактных смарт-карт. В частности, о том, что специалисты зеленоградского хайтек-предприятия "Ангстрем" провели обратную инженерную разработку карты Mifare Classic и обнаружили в схеме закладку, позволяющую считывать содержимое чипа, не зная секретный ключ. "Хакеры" тут же известили о своей находке компетентные российские спецслужбы, коль скоро стало очевидно, что "с точки зрения государственной безопасности карта Mifare - удобная игрушка, которую можно использовать в своих целях" (цитата из оригинала публикации). Никакой дальнейшей огласке это открытие предавать не стали, ибо "на кой раскрывать свои возможности?" (еще одна цитата из источника). Тут мы имеем, так сказать, типичный русско-советский вариант реакции.

Несколько месяцев спустя, весной 2007-го, в пригороде Вашингтона проходила хакерская конференция Black Hat Federal, посвященная проблемам инфобезопасности с точки зрения государственных структур и крупных корпораций. На конференции местный умелец Крис Пэйджет (Chris Paget), возглавлявший подразделение исследований и разработок небольшой фирмы IOActive, собирался показать впечатляющие результаты своих изысканий. А именно то, как просто клонируются RFID-карточки пропусков в системах HID, массово используемых для контроля доступа на правительственных объектах и в зданиях компаний не только в США, но и по всему миру. Корпорация HID Global выпускает системы контроля доступа самых разных типов, однако про их бесконтактные "проксимити-карты" известно, что они главным образом построены на основе RFID-чипов Mifare. Бесконтактные карты-пропуска, которые так легко клонировал Пэйджет с помощью самодельного устройства стоимостью примерно двадцать долларов, очевидно не имели криптографической защиты, как и самые простые карточки типа Mifare Ultralight. Но что там реально взломал американский хакер, так и осталось тайной, поскольку адвокаты HID Global наложили вето на выступление Пэйджета и пригрозили засудить до полного разорения всякого, кто еще раз попытается посягнуть на их "интеллектуальную собственность"… Это, можно сказать, типичный для Америки подход к решению проблем безопасности.

А вот как выглядела нынешняя реакция в Голландии. В пятницу 7 марта университет Radboud проинформировал о результатах своих изысканий голландское правительство, поскольку под угрозой могли оказаться некоторые аспекты национальной безопасности. Уже на следующий день в университет для оценки ситуации прибыли специалисты NBV, национального Бюро безопасности связи, входящего в состав Службы общей разведки и безопасности (AIVD). Ознакомившись с методикой взлома, эксперты спецслужбы пришли к заключению, что атака несет реальную угрозу, которую нельзя игнорировать. В воскресенье, 9 марта, была проинформирована корпорация NXP, производящая Mifare, а 10 марта - компания Trans Link Systems, занимающаяся едиными смарт-картами для общественного транспорта. Специалисты университета предоставили обеим компаниям исчерпывающие сведения о выявленных слабостях системы и ныне сотрудничают с ними в поиске возможных контрмер. В тот же день компания NXP Semiconductors издала пресс-релиз о выпуске к ноябрю 2008-го новой бесконтактной карты Mifare Plus, гораздо лучше защищенной и призванной обеспечить модернизацию систем на основе Mifare Classic (отметим, что о компрометации Classic в пресс-релизе нет ни слова). В среду, 12 марта, министр внутренних дел тер Хорст проинформировала парламент о случившемся и предпринимаемых в связи с этим мерах.

О технических деталях взлома Mifare Classic читайте в материале на стр. 34. 

Микрофишки

Рекорд-лейбл EMI планирует присоединиться к инициативе Nokia "Comes with Music". В рамках этого предложения финны "в нагрузку" к своим телефонам станут предлагать доступ к обширной фонотеке. Такие трубки будут дороже аналогичных на 80 долларов, но переплатив однажды, юзер взамен получит возможность бесплатно скачивать треки на свой мобильник. Участие в проекте уже подтвердила крупнейшая звукозаписывающая компания Universal Music. Выпустить на рынок устройства под брэндом "Comes with Music" Nokia готовится во второй половине года. АЗ

***

"Планетарное общество", некоммерческая организация из Пасадены, объявило победителя конкурса на проект миссии автоматической станции, которая бы позволила уточнить траекторию астероида Апофис (Apophis) и исследовать это небесное тело. Апофис, угрожающий Земле столкновением в 2029-м, а затем в 2036 году, возможно, будет изучен в рамках проекта, идею которого предложила американская компания SpaceWorks Engineering. Запуск аппарата, состоящего из орбитального и посадочного модулей, может произойти в 2012 году, и тогда уже на следующий год зонд доберется до цели. Представители SpaceWorks уверяют, что несколько месяцев отслеживания траектории Апофиса с помощью их аппарата позволят вычислить координаты небесного тела на момент сближения с Землей в 2029 году с точностью 7 км. Напомним, что в указанные годы астероид очень близко подойдет к нашей планете, и полностью исключить катастрофы нельзя, хотя ее вероятность по-прежнему невелика. АБ