ホテルやオフィスの電子錠カードにバックドア、数分程度ですべて解錠可能
マイナビニュース / 2024年8月25日 9時13分
Quarkslabは8月20日(現地時間)、「MIFARE Classic: exposing the static encrypted nonce variant... and a few hardware backdoors - Quarkslab's blog」において、ホテルやオフィスの電子錠に使用される非接触型カードからハードウェアバックドアを発見したと報じた。このバックドアを用いると、数分程度でカード上のすべての鍵を解錠可能とされる。
○脆弱な非接触型カードの概要
Quarkslabは、脆弱な非接触型カードに関する論文を「MIFARE Classic: exposing the static encrypted nonce variant」にて公開している。問題の非接触型カードは中国のShanghai Fudan Microelectronicsから2020年にリリースされたMIFARE Classicの非ライセンス互換品「FM11RF08S」とされる。
MIFAREはMikronにより開発された非接触型カードおよび通信規格で、現在はNXP Semiconductorsがライセンスを所有している。MIFARE ClassicはMIFAREの廉価版に位置づけられており、設計が古く脆弱とされる。Shanghai Fudan MicroelectronicsがリリースしたFM11RF08SはMIFARE Classicの脆弱性を対策した互換品で、世界的シェアを拡大しつつあるとされる。
○ハードウェアバックドアの概要
Quarkslabが発見したハードウェアバックドアは、共通バックドアキー「A396EFA4E24F」を使用したバックドア認証コマンドとされる。この認証をパスすると読み取り不可とされているすべてのユーザーブロックを読み取ることが可能となる。その結果、数分程度であらゆるカードのすべてのキーが解読可能とされる。なお、Quarkslabは旧型の「FM11RF08」からも共通バックドアキー「A31667A8CEC1」を発見している。
○影響と対策
Quarkslabによると、FM11RF08SおよびFM11RF08は米国、ヨーロッパ、インドの多くのホテルが使用しているという。しかしながら、使用している非接触型カードの種類を把握している顧客は少ないとみられ、速やかな影響の確認が望まれている。
Quarkslabは発見したバックドアを回避するため、より堅牢な代替品に更新することを推奨している。なお、MIFARE Classicはプロトコル自体が脆弱なため、バックドアの有無に関係なく互換品の使用は推奨されていない。
(後藤大地)
この記事に関連するニュース
-
PHPの緊急脆弱性が狙われる、大学に未知のバックドア
マイナビニュース / 2024年8月24日 20時56分
-
ヌル化されたWordPressプラグイン、非ライセンスコピー製品のリスク
マイナビニュース / 2024年8月22日 10時39分
-
弱いパスワードからSSHサーバに侵入、GPUマイニングで資金稼ぎ
マイナビニュース / 2024年8月20日 9時31分
-
DISとディストリビューター契約で新たな市場へ!ACS製品であるACR1552UをB to B向け商品販売開始!
PR TIMES / 2024年8月19日 10時15分
-
医療機器リーディングメーカーのテルモ株式会社と企業間取引口座開設
PR TIMES / 2024年8月16日 10時45分
ランキング
-
1猫「ガブ」猫「キャーァァァ!」 頭をかまれた被害者猫の“最高峰のリアクション”が電車の中で見ちゃダメなやつ「かわいすぎて声出して笑った」
ねとらぼ / 2024年8月25日 8時0分
-
2ホテルやオフィスの電子錠カードにバックドア、数分程度ですべて解錠可能
マイナビニュース / 2024年8月25日 9時13分
-
3ホテルでチェックアウト、忘れ物で多いのは? ホテル従業員が教える「圧倒的に多い忘れ物」
ねとらぼ / 2024年8月25日 8時0分
-
4「うわああああ」 便利な洗濯機を購入→6カ月後に目撃した“衝撃の光景”に「俺は半年もただ……」
ねとらぼ / 2024年8月25日 7時30分
-
5ここほれワンワン?狙いを定めて前足キックを繰り返す柴犬がおもかわいい
おたくま経済新聞 / 2024年8月25日 7時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)