Millioner av kryptonøkler må byttes ut

[Gjest Marius B. Jørgenrud]

Kritisk feil påvist i kodebibliotek brukt av Infineon-brikker.

Millioner av kryptonøkler må byttes ut

[Gjest Slettet+987123849734]

Kan denne sårbarheten være plantet der med vilje?

[Bjørn Remseth]

Kan denne sårbarheten være plantet der med vilje?

 

Ja. Vanskelig å vite om den faktisk er plantet med vilje, men det å spre kryptosystemer med kjente svakheter er en gammel paradegren for kodeknekkere og etteretningsorganer.

[Sandormen]

Appropos ID-kort. I Danmark (siden det er relevant for meg). Har vi i et par-tre år hatt de nye fine kredittkort med sånt wifi-bølge-logo på.

En gang i forrige århundre hadde man bare magnetstripe, pinkode og bilde-ID. Så forsvant bildet. Så kom CCV kode og en fancy chip, i tilegg til magnetstripa. Fremdeles pinkode. Relativt trygt med pinkoden, tross alt.

 

Nå? Nå behøver man bare å holde kortet mot automater. *Beep*, transaksjonen gjennemført.

Øøh. Say what? Nå behøver man ikke engang avlure pinkoden.

 

Sikkerhet og logikk? Facepalm.

Samme med elektroniske reisekort til buss og tog.

 

Noen steder kan man overbelaste terminaler så hele systemer går ned. Utviklerne tenkte jo aldri på å sjekke hva som skjer når du legger en stakk med ugyldige kort på... ...Rett skal være rett. Har ikke sjekka på lang tid om det fungerer ennå.