Kas ir MIFARE™?

MIFARE™ ir populāra viedkaršu līnija, ko var nolasīt bezvadu režīmā nelielos attālumos. Tie var uzglabāt identitātes informāciju, kā arī naudas vērtību, un tos visbiežāk izmanto kā biļetes vai caurlaides masu tranzīta sistēmās. Tehnoloģija pieder NXP Semiconductors, kas ir Nīderlandes Philips atdalītais uzņēmums. Dažu MIFARE™ produktu drošība tika apšaubīta 2000. gadu vidū, kad tika atklāts, ka šifrēšanas shēma plaši izmantotā kartē ir neaizsargāta pret uzbrukumiem.

Produktu līnija sastāv no vairākām dažādām bezkontakta viedkartēm, ti, bezvadu režīmā pieejamām kredītkartes izmēra ierīcēm ar kaut kādu integrētu datora intelektu. MIFARE™ Classic, kas tika ieviests 1990. gadu vidū, ir tikai dažas uzlabotas shēmas un neliela atmiņa. MIFARE™ Ultralight, kas pieejams gan šifrētā, gan nešifrētā formātā, ir pietiekami lēts, lai to izmantotu vienreizējās lietošanas biļetēm. Produktu klāsta augstākajā galā ir uz mikroprocesoriem balstītas kartes, piemēram, MIFARE™ DESFire, ProX un SmartMX, kurām ir augstāka drošības un elastības pakāpe.

Visām ģimenes kartēm ir kopīga iespēja saglabāt naudu vai identitātes informāciju, parasti šifrētā veidā. NXP Semiconductors, Nīderlandes atdalītais no elektronikas giganta Philips, pieder tiesības uz tehnoloģiju un licencē to citiem uzņēmumiem, papildus tam, ka ražo savu karšu līniju. Pilnībā funkcionējošā MIFARE™ sistēmā bieži ir iesaistīti vairāki dažādi uzņēmumi, no kuriem katrs nodrošina daļu no kopējās sistēmas. Lasītājus un aizmugursistēmas var iegādāties no viena piegādātāja, savukārt kartes var iegūt no cita piegādātāja.

Daudzi masu tranzīta pakalpojumu sniedzēji visā pasaulē izmanto MIFARE™ viedkaršu ar zīmolu mainītas versijas kā ikmēneša kartes, uzlādējamas kartes vai pat vienreizējās lietošanas biļetes. Massachusetts Bay Transit Authority (MBTA) Charlie Card un Oyster karte, ko izdevusi Transport for London, ir izmantota MIFARE™ Classic tehnoloģija. Dažos reģionos šajās lielapjoma transporta kartēs saglabāto vērtību var izmantot, lai veiktu pirkumus lielveikalos vai pie citiem tirgotājiem. Citas tehnoloģijas izmantošanas iespējas ir studentu vai mācībspēku ID kartes, sporta pasākumu biļetes vai ierobežota ieeja ēkās tikai noteiktam personālam.

2007. gadā drošības pētnieki sāka pētīt MIFARE™ Classic kartēs izmantoto patentēto šifrēšanas shēmu. Tika konstatēts, ka šifrēšanas tehnika ir neaizsargāta pret vairāku veidu uzbrukumiem; gada laikā vairākas dažādas grupas bija pierādījušas, ka kartes var viegli nolasīt un pat pavairot. NXP atbildēja ar MIFARE™ Plus — ar atpakaļsaderīgu ierīci, kas izmanto sarežģītāku uzlaboto šifrēšanas standartu (AES), lai aizsargātu tās saturu. Sistēmas, kas izmanto vecāku Classic līniju, joprojām ir neaizsargātas, taču var ieviest papildu drošības pasākumus karšu lasītājos un aizmugurē, lai daļēji samazinātu šo ievainojamību.