Mifare

MIFARE von NXP Semiconductors ist eine kontaktlose Chipkartentechnik. Laut Herstellerangaben wurden davon bislang insgesamt über 10 Milliarden Karten und 150 Millionen Kartenlesegeräte verkauft. Sie entspricht den ISO-Standards ISO 7816 bzw. ISO 14443A.

Technik

Der MIFARE-Transponder arbeitet in einer Distanz von bis zu 10 cm und nutzt dabei eine Frequenz von 13,561 MHz.

Eine MIFARE Produkt-basierte Karte kommt ohne Batterie aus und wird durch das oszillierende Magnetfeld der Basisstation (Schreib-Lese-Gerät) mit Energie versorgt. Hierbei nimmt eine in den Transponder integrierte Drahtspule beim Durchführen durch das Magnetfeld die benötigte Energie auf. Zur Kommunikation moduliert bzw. demoduliert der Transponder das Erregerfeld der Basisstation (Schreib-Lese-Gerät).

Der Speicher der MIFARE Classic Produkt-basierten Karte ist in mehrere Sektoren unterteilt, die jeweils unabhängig voneinander vor unerlaubtem Lesen bzw. Schreiben geschützt sind. Die Sektoren wiederum sind in mehrere Blöcke zu je 16 Bytes unterteilt. Der letzte Block in jedem Sektor wird als Sector Trailer bezeichnet und beinhaltet zwei Schlüssel (Autorisierungsebenen) sowie die zugehörigen Zugriffsrechte (Access Conditions) für den betroffenen Sektor. Dieser Mechanismus erlaubt es, mit einem MIFARE-Transponder mehrere unterschiedliche Applikationen zu bedienen („Multiapplikation“).

Geschichte

MIFARE-Produkte wurden in den 1990er Jahren von der Mikron Gesellschaft für Integrierte Mikroelektronik in Gratkorn entwickelt. Die Mikron GmbH wurde 1995 von Philips Semiconductors übernommen und ist damit heute Teil von NXP. MIFARE ist ein Akronym und steht für Mikron Fare Collection System (Mikron Fahrgeld-System), da die Technik ursprünglich für kontaktlosen Fahrkartenkauf im öffentlichen Nahverkehr eingesetzt wurde. Die MIFARE-Produktfamilie hat den Markt für kontaktlose Chipkarten ohne eigene Stromversorgung maßgeblich mitgeprägt.

Anwendungsgebiete

MIFARE Produkte werden u. a. in folgenden Anwendungsgebieten verwendet:

• Identifikationskarten (Pässe, Gesundheitskarten, …)
• Zugangskontrollsysteme und Zeiterfassungssysteme (Diese Systeme benutzten früher häufig MIFARE Classic, werden heute aber wegen der erhöhten Sicherheit zumeist auf MIFARE DESFire EV1 umgestellt)
• Automated Fare Collection
• Micropayment
• Studentenausweise (Identifikation, Zutrittskontrolle, Kopiergeräte, Automaten, Micro Payment, Transport, …)
• Kunden- oder Bonuskarten
• Nachweis von Fahrerqualifiktionen und Dokumentation von Schulungen
• Touristenkarten
• Mautsysteme
• Event ticketing (Stadien, Messen, Freizeitparks)
• Bürgerkarten
• Mitgliedskarten
• Parkkarten
• Mobile Ticketing
• Büchereikarten
• Tankkarten
• Hotelkarten
• Taxikarten
• Produkt-Authentifizierung
• Autovermietung (Car sharing)
• Fahrradverleih
• Smart Metering

Verschlüsselungssystem

Die Verschlüsselung des oft eingesetzten MIFARE Classic Chips basiert auf einer proprietären Stromchiffre namens Crypto-1. Dieser Algorithmus konnte von Forschern des Chaos Computer Club und der University of Virginia durch Reverse Engineering rekonstruiert werden.^[1][2]

Wie am 13. April 2008 bekannt wurde, hat eine Forschergruppe den Algorithmus analysiert und einen systematischen Fehler gefunden, der die Verschlüsselung praktisch nutzlos macht. Die Sicherheit des Algorithmus, so das Fazit der Forscher, sei „nahe Null“.^[3][4]

Auf dem Chaos Communication Congress wurde eine einfache Möglichkeit gezeigt, wie die Verschlüsselung durch eine einfache Umkehrung mit einem Mathematikprogramm knackbar ist.^[5]

Schutzmöglichkeiten

Es gibt seit geraumer Zeit Möglichkeiten, MIFARE-Transponder in verschiedensten Bauformen gegen unerlaubten Zugriff zu schützen:

• abschirmende Hüllen, in die der Transponder eingeschoben wird
• Aufkleber für Karten und Hüllen, die mittels Feldabsorption eine Kommunikation verhindern

Zertifizierung

Hintergrund der 1998 ins Leben gerufenen Zertifizierung war die Gewährleistung von der Kompatibilität mehrerer zertifizierter Karten mit mehreren Lesegeräten, da bis dato vermehrt Probleme bei unterschiedlichen kontaktlosen Karten und Lesegeräten aufgetreten sind. Bei dieser Zertifizierung wurde das Hauptaugenmerk auf die kontaktlose Kommunikation der Luftschnittstelle sowie auf die richtige Durchführung aller Befehle der Karten und Lesegeräte gelegt. Die Zertifizierung wurde vom österreichischen Prüflabor Arsenal Research entwickelt und durchgeführt.

Heute führen unabhängige Testlabore, unter anderem Arsenal Testhouse, LSI-TEC und UL, die Zertifizierungen durch und stellen die zertifizierten Produkte in einer Onlinedatenbank^[6] zur Verfügung.

Nachfolgeprodukte und Varianten

Neben der ursprünglichen MIFARE Produkt-basierten Karte, die nach heutiger NXP-Terminologie als "MIFARE Classic" bezeichnet wird, gibt es mittlerweile eine große Zahl an Weiterentwicklungen, die mit aktuellen Kryptoalgorithmen (3DES, AES) arbeiten. Auch wurde das ursprüngliche sektorbasierte Zugriffssystem um die Einführung eines Multiapplikationssystems auf MIFARE DESFire Produkt-basierten Karten erweitert. Folgende Varianten sind heute erhältlich:

MIFARE Classic 1K/4K

Ursprüngliche MIFARE Transponder. Hat ein proprietäres Highlevel-Protokoll basierend auf dem ISO/IEC-14443-3-Standard.

MIFARE Ultralight

Low-cost-Variante für Einzelfahrscheine, ähnlich MIFARE Classic, aber ohne Kryptographie. Entspricht der Type-2-Tag-Spezifikation für NFC-Tags.

MIFARE Ultralight C

Low-cost-Variante für Einzelfahrscheine, ähnlich MIFARE Classic, aber mit 3DES-Algorithmus. Entspricht der Type-2-Tag-Spezifikation für NFC-Tags.

MIFARE Plus S

Migrationsprodukt, um Installationen von MIFARE Classic auf höheres Sicherheitsniveau zu bringen. Kann während der Migrationsphase als MIFARE Classic verwendet werden und bietet nach dem sogenannten Security Level Switch AES-128-basierte Authentifikation und Signierung der übertragenen Daten.

MIFARE Plus X

Gleiche Funktionalität wie MIFARE Plus S, aber zusätzlich mit der Möglichkeit, die Datenübertragung mittels AES-128 zu verschlüsseln. Unterstützt einen sogenannten Proximity Check, um sogenannte Relay Station Attacks zu vermeiden. Produkte welche MIFARE Plus X implementieren wurden bereits nach Common Criteria EAL 4+ zertifiziert.

MIFARE Plus SE

Der MIFARE Plus SE ist ein Einsteigerprodukt, das als Ersatz für den MIFARE Classic mit 1K Speicher gehandelt wird, jedoch mehr Sicherheit durch die Unterstützung von AES mit sich bringt.

MIFARE Plus EV2

Der MIFARE Plus EV2 verfügt über ein Security Level Konzept, das ein Upgrade von älteren Infrastrukturen zu mehr Sicherheit ermöglicht. Unterstützt Funktionen wie bspw. Transaction MAC, Transaction Timer, SL1SL3Mix Mode und ist rückwärtskompatibel mit MIFARE Classic EV1 und MIFARE Plus Produkten. Bessere Lesereichweite und Transaktionsgeschwindigkeit im Vergleich zum Vorgängerprodukt. Produkte welche MIFARE Plus EV2 implementieren wurden bereits nach Common Criteria EAL 5+ zertifiziert.^[7]

MIFARE DESFire

Mikrocontrollerbasierend, 3DES

MIFARE DESFire EV1

Mikrocontrollerbasierend, 3DES, AES-128. Kartenspeicher kann mittels Applikationen und Dateien (Typen: Record, Zähler, Binär, mit oder ohne Transaktions-Backup) frei personalisiert werden. Produkte welche DESFire EV1 implementieren wurden bereits nach Common Criteria EAL 4+ zertifiziert.

MIFARE DESFire EV2

Gleiche Funktionalität wie DESFire EV1, benötigt jedoch eine geringere magnetische Feldstärke, unterstützt größere Puffer während der Übertragung und bietet zusätzliche Funktionen wie bspw. Delegated Application Management, Proximity Check, rollierende Schlüsselsätze, Transaction MAC, Unterstützung für Virtual Card Architecture. Produkte welche DESFire EV2 implementieren wurden bereits nach Common Criteria EAL 5+ zertifiziert.

MIFARE DESFire EV3

Im Vergleich zum MIFARE DESFire EV2 verfügt der MIFARE DESFire EV3 über eine größere Lesereichweite und höhere Transaktionsgeschwindigkeit. Er bietet zusätzliche Funktionen wie bspw. SUN (Secure Unique NFC Message) und Transaktions-Timer. Produkte welche DESFire EV3 implementieren wurden bereits nach Common Criteria EAL 5+ zertifiziert.^[8]

MIFARE 2GO

Cloud-basierte Plattform, die die Architektur von physischen MIFARE produkt-basierten Karten digitalisiert. Somit werden Smart City Applikationen wie mobiles Ticketing, mobiler Zutritt zu Gebäuden und mobile Zahlungen (z. B. in der Mensa) mit Hilfe von NFC-fähigen Mobiltelefonen oder tragbaren Geräten ermöglicht.^[9]

MIFARE SmartMX

Mikrocontroller mit kontaktbehafteter sowie kontaktloser Schnittstelle, 3DES, AES, RSA, ECC

Referenzen

Siehe auch

• Transponder
• Radio Frequency Identification (RFID)

Weblinks

• Offizielle MIFARE-Website
• @1@2Vorlage:Toter Link/www.infineon.com (Seite nicht mehr abrufbar, Suche in Webarchiven) Offizielle Infineon (IFX) Website
• Mifare Classic Offline Cracker
• Chaosradio Express: Der MIFARE-Hack (Ein Interview mit Henryk Plötz vom 16. September 2008)
• Schwächen des RFID-Systems MIFARE Classic bestätigt (Heise Security, 19. März 2008)
• Henryk Plötz: MIFARE Classic – Eine Analyse der Implementierung (Diplomarbeit; PDF; 2,8 MB)
• Aus für RFID-System Mifare Classic? (Heise News 18. April 2008)
• Offizielle NXP Website
• Algebraic Attacks on the Crypto-1 Stream Cipher in MIFARE Classic and Oyster Cards

Einzelnachweise

1. ↑ Mifare – Little Security, Despite Obscurity, Vortrag auf dem 24C3
2. ↑ Verschlüsselung eines führenden Bezahlkartensystems geknackt, Artikel im Heft 08/2008 der c't (Memento des Originals vom 17. November 2016 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/shop.heise.de
3. ↑ Heise: Aus für RFID-System MIFARE Classic?
4. ↑ Algebraic Attacks on the Crypto-1 Stream Cipher in MIFARE Classic and Oyster Cards (Originalbericht)
5. ↑ Analyzing RFID Security, Vortrag auf dem 25C3
6. ↑ Onlinedatenbank MIFARE Zertifikate
7. ↑ NXP MIFARE Plus EV2. NXP; abgerufen im 1. Januar 1 Vorlage:Cite web/temporär
8. ↑ NXP MIFARE DESFire EV3. NXP; abgerufen im 1. Januar 1 Vorlage:Cite web/temporär
9. ↑ NXP MIFARE 2GO. NXP; abgerufen im 1. Januar 1 Vorlage:Cite web/temporär
10. ↑ SMART TECHNOLOGIES GROUP - Moscow Metro, AFC, contactless smart cards
11. ↑ http://www.mifare.net/en/aboutmifare/news/multi-application-mobile-ticketing-based-mifare-technolo/
12. ↑ Archivierte Kopie (Memento des Originals vom 3. März 2016 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.apsparking.com
13. ↑ http://nxp-rfid.com/nxp-enables-mobile-ticketing-for-smart-mobile-devices/
14. ↑ Archivierte Kopie (Memento des Originals vom 23. September 2015 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.avmm.es
15. ↑ http://www.smartek.ru/en/solutions/afcs/afcsprojets/mosmetroafcs.aspx
16. ↑ https://www.shellsmart.com/smart/index.html?site=en-en
17. ↑ http://www.positivecard.com.tr/
18. ↑ Archivierte Kopie (Memento des Originals vom 27. Mai 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.orik.lk
19. ↑ http://secureidnews.com/news-item/dubai-ask-renews-agreement-for-citys-multimodal-ticketing-system/
20. ↑ http://www.smartek.ru/en/solutions/afcs/afcsprojets/mosmetroafcs.aspx
21. ↑ Archivierte Kopie (Memento des Originals vom 24. Juli 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.nfc.cc
22. ↑ http://www.move-about.de
23. ↑ Archivierte Kopie (Memento des Originals vom 28. Mai 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/calllock.com
24. ↑ Nestlé Completes Electronic Security Installation (Memento des Originals vom 4. März 2016 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.techpro.vn
25. ↑ http://www.evva.at/airkey@1@2Vorlage:Toter Link/www.evva.at (Seite nicht mehr abrufbar, Suche in Webarchiven)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
26. ↑ Archivierte Kopie (Memento des Originals vom 17. Februar 2016 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/sorex.eu
27. ↑ http://saltosystems.de/index.php?option=com_content&task=view&id=365
28. ↑ http://www.rfidjournal.com/articles/view?10036/2
29. ↑ Archivierte Kopie (Memento des Originals vom 1. September 2013 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.godrejlocks.com
30. ↑ Archivierte Kopie (Memento des Originals vom 28. Mai 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.ox.ac.uk
31. ↑ http://www.rfidsolutionsonline.com/doc/1-fc-kln-implements-philips-chip-technology-f-0001
32. ↑ Archivierte Kopie (Memento des Originals vom 27. Mai 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.siemens.com
33. ↑ http://www.mifare.net/en/aboutmifare/news/new-smart-card-solution-scotland/
34. ↑ http://www.mifare.net/en/aboutmifare/news/berlins-libraries-implement-rfid-modernization/
35. ↑ Archivierte Kopie (Memento des Originals vom 28. Mai 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/calllock.com
36. ↑ http://www.mifare.net/en/aboutmifare/news/nxp-and-bank-mega-enhance-customer-experience-with-multi-applica/
37. ↑ Archivierte Kopie (Memento des Originals vom 21. Februar 2016 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.muzekart.com
38. ↑ https://www.youcard.de/ueber-youcard/youcard-case-studies/rsv-lahn-dill-dauerkarten-und-individuelle-besucherverwaltung/
39. ↑ http://www.rfidjournal.com/articles/view?3985
40. ↑ Archivierte Kopie (Memento des Originals vom 6. Februar 2016 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.carrotrewards.co.th http://www.free-press-release.com/news-new-rabbit-card-brings-e-money-system-to-bangkok-1339744796.html
41. ↑ http://www.nxp.com/news/press-releases/2011/12/nxp-and-bank-mega-enhance-customer-experience-with-multi-application-smart-card-solution-for-in-door-theme-parks.html
42. ↑ http://www.mifare.net/files/7113/4978/9303/NXP_JCOP.pdf@1@2Vorlage:Toter Link/www.mifare.net (Seite nicht mehr abrufbar, Suche in Webarchiven)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
43. ↑ Archivierte Kopie (Memento des Originals vom 27. Mai 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.cn.nxp.com
44. ↑ Archivierte Kopie (Memento des Originals vom 25. Mai 2015 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.vingcardelsafe.com
45. ↑ http://www.microwavejournal.com/articles/print/18429-yeldi-selects-identive-and-nxp-for-nfc-cashless-payment-solution-in-india
46. ↑ Archivierte Kopie (Memento des Originals vom 27. Mai 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.orik.lk
47. ↑ http://www.passolig.com.tr/
48. ↑ http://www.nxp.com/news/press-releases/2009/01/moscow-metro-the-world-s-first-major-transport-system-to-operate-fully-contactless-with-nxp-s-mifare-technology.html
49. ↑ http://www.mifare.net/index.php?cID=3180
50. ↑ https://www.rz.uni-frankfurt.de/88876913/Goethe_Card___Studierendenausweis