公交一卡通Mifare技术遭遇被破解的危局

  早在今年四月份，位于德国汉堡的ChaosComputerClub已经破解了NXP的热门MifareClassicRFID芯片的加密方法。该器件被许多非接触智能卡应用所采用，包括收费、专用卡或门禁卡。NXP对于遭受的攻击并未予以重视。  

    而就在前几天，相同的事情也再次发生了。伦敦公交用的Mifare被成功克隆。这个时候才让“Mifar”芯片技术的所有者荷兰恩智浦半导体感到了问题的严重性。荷兰菲利浦半导体的MIFARE非接触式智能卡技术诞生于1990年，到1994年这项技术被推向全球市场，1995年，第一个利用MIFARE技术生产的装置被开始应用在英国、法国、加拿大、澳大利亚、芬兰及捷克等国的公共交通系统上。该年十月第一个停车场收费系统在马来西亚被投入使用。从那以后，菲利浦半导体不断地开发、改进MIFARE结构平台。至今，已经拥有了许多系列的智能卡集成电路、读卡机集成电路。菲利浦半导体的MIFARE非接触智能卡在非接触卡应用领域占有全球80%的市场份额，是目前非接触智能卡的工业标准，也成为ISO1443-A的工作草案。在MIFARE这一作为工业标准的技术平台基础上生产出来的3千万张智能卡及10亿多次交易覆盖全球众多领域。随着其应用范围的不断扩大，如公共交通、路桥收费、电子机票、身份证、付费电话、付费电视等，再加上应用装置的增加，与MIFARE相关的行业得到了长足的发展。  

    上周三，荷兰内务部大臣特霍斯特在接受媒体采访时表示，全球多达10亿张安全卡中所使用的一项技术可以被轻易破解。这项荷兰恩智浦半导体所有的“Mifar”芯片技术通常被使用在公交系统中，比如广州的“羊城通”卡和伦敦的“Oyster”卡。  

    广州的“羊城通”卡的应用面覆盖广州市内所有的公交汽（电）车、轮渡、地铁各站以及部分电信业务及商务小额消费，应用区域从广州市区扩大到增城、花都、番禺、佛山南海等，成为集“公交通、电信通、商务通”等功能于一体的多功能电子支付媒介，让广大市民真正享受了电子付费的便捷。从2001年12月30日投入试运行至今，羊城通的总发行量已经突破780万，日刷卡消费突破300万人次。这样一个大规模的运用在国际上也是罕见的，Mifare技术遭破解给羊城通等公交卡造成了极大的隐患。一旦遭到大规模复制，公交系统将会面临巨大的难题，这成了一个非常紧迫的问题。  

    不仅是广州的羊城通，目前采用这种芯片的安全卡数量在全球范围内则达到10亿张。目前尚不清楚此次发现的漏洞是否存在于所有版本的Mifare芯片中。但不管怎样，不管是何种版本，采用此技术而被破解的可能性还是很大的。尽管该公司发言人还表示，“公司还提供其它具有更高安全性乃至三重DES或AES的RFID芯片。”但目前最迫切的问题是怎么堵住现有的漏洞，防止更大的危害发生。