El quiebre de la seguridad de Mifare Classic

Cuando Ud. compra un boleto en alguno de los sistemas de transporte público (buses, trenes, metro), o accede a una instalación apoyando su tarjeta frente a un lector, es muy probable que su tarjeta sea Mifare Classic. Le han dicho que el dinero o la información que allí se deposita se mantendrán seguros ya que Mifare Classic posee seguridad criptográfica. Sin embargo, el cripto-sistema usado (un cripto-sistema propietario llamado Crypto1) resultó ser muy débil. El fabricante ha mantenido los detalles en secreto, lo que mantuvo alejados por cierto tiempo a los cripto-analistas, ya que no tenían detalles sobre los cuales trabajar. Este manto de ocultismo se destapó en 2007 cuando un trabajo muy astuto de ingeniería inversa logró develar algunos de sus secretos. A partir de allí, una catarata de trabajos fue exponiendo detalles y debilidades. Mifare Classic hoy tiene una seguridad que solo es ilusoria. A pesar de todo, entes gubernamentales y empresas insisten en ampliar la infraestructura y el alcance de estos sistemas. En esta obra se presenta una reseña de los principales trabajos y se presenta en detalle la implementación de algunos ataques