[вернуться в раздел СТАТЬИ]

К новым проектам на базе стандарта MIFARE 1k Classic

Cтандарт MIFARE 1K был введен фирмой Philips много лент назад и позиционировался как продукт, обладающий очень высокой защищенностью от подделок и мошенничества. На картах MIFARE реализовано во всем мире много транспортных проектов (оплата проезда на транспорте), а так же эта карта использовалась во множестве других приложений.

Долгое время считалось, что взломать карту MIFARE 1K невозможно. Но несколько лет назад один Европейский институт добился взлома MIFARE и опубликовал этот научный результат в открытой печати. Данный Институт использовал открытые алгоритмы дешифрации, поэтому его работа не считается подделкой, — а просто научным результатом.

Таким образом, в настоящее время считается, что карта MIFARE 1K взломана. Но это не привело к подделкам, так как взлом достаточно сложный. Практика такова, что ни один транспортный проект не отказался от MIFARE 1K и нигде массовых поделок зафиксировано не было.

Тем не менее, фирма NXP (дочка Philips по проекту MIFARE) разработала новый стандарт — MIFARE Plus с памятью 2К и 4К. Защита в MIFARE Plus намного серьезнее.

Проблема «взлома MIFARE 1K» была решена, но появилась другая. Возможный диапазон серийных номеров чипов (диапазон уникальных UID стандарта MIfare 1K) близок к исчерпанию. Поскольку фирма NXP строго следит, чтобы UID не повторялись, — то карты с одинаковыми UID ею не выпускаются.

Фирма NXP известила всех заинтересованных о том, что диапазон UID заканчивается.

Однако проекты на основе MIFARE 1K идут, развиваются и не могут быть остановлены. Считыватели MIFARE 1k установлены в огромном количестве, и на что-то другое быстро их не заменить.

Для выхода их этой ситуации фирма NXP предложила два решения:

• будут выпускаться карты MIFARE 1k с более длинным, чем раньше, серийным номером. (До настоящего времени длина серийного номера 4 байта — 4-byte UID, в будущем 7 байт — 7-byte UID);
• будут выпускаться карты MIFARE 1K с повторением старых серийных номеров (например, из партий 2004 года, что сводит к нулю вероятность реального хождения карт с двойными номерами).

Заказчикам, планирующим запускать новые проекты , целесообразно выбрать на первом этапе MIFARE 1k Classic, с последующим переходом на MIFARE 1K 7-byte UID или MIFARE Plus. В настоящее время для новых продуктов MIFARE практически, отсутствует программное обеспечение.

[вернуться в раздел СТАТЬИ]