Mifare Ultralight卡片及OV-chipkaart系統之安全分析

10.29614/DRMM.200807.0006

涂介賢；簡宏宇

Mifare Ultralight card ； RFID ； security ； authentication

資訊安全通訊

14卷3期（2008 / 07 / 01）

91 - 99

繁體中文

由恩智普半導體(NXP semiconductor)所研發的RFID產品系列中，Mifare代表著非接觸式RFID產品與技術的商標；隨著Mifare卡被廣泛應用在全球各個國家與城市中，Mifare卡的安全議題也越來越趨引起大家的重視。其中，Mifare Ultralight卡秉持著使用最低成本的花費，便能達到支援快速應用程式為設計理念，因此在晶片設計上並沒有加入任何安全機制－認證機制或是任何金鑰的儲存，任意使用者皆有完全的權限對記憶體區塊做存取。本文重點將著重在Mifare Ultralight卡，探討其記憶體配置與安全上的缺失。再以一個利用Mifare Ultralight卡設計之荷蘭OV-chipkaart系統為例，說明其安全漏洞與可能威脅。