日前有網(wǎng)友爆料，針對(duì)現(xiàn)在被人們廣泛使用的公交一卡通，網(wǎng)上已經(jīng)有專(zhuān)業(yè)破解工具在售賣(mài)。

圖1 某專(zhuān)業(yè)論壇上的破解工具出售帖子

　　爆料網(wǎng)友告之，在某些專(zhuān)業(yè)網(wǎng)站、甚至淘寶網(wǎng)上，已經(jīng)有人在出售破解專(zhuān)用讀卡器。爆料人表示，其曾就此做過(guò)實(shí)驗(yàn)，證實(shí)了破解專(zhuān)用讀卡器的可用性：基本在一分半左右的時(shí)間里就能夠完成對(duì)一張IC卡的破解。目前，受影響的智能卡包括NXP公司產(chǎn)品s20\s50\s70以及國(guó)內(nèi)眾多的MifareClass兼容芯片產(chǎn)品。

圖2 破解實(shí)驗(yàn)界面

　　筆者就此事分別采訪了國(guó)內(nèi)芯片領(lǐng)域?qū)＜依顦?shù)翀，信息安全領(lǐng)域?qū)＜伊_森林、李鐵軍，各位專(zhuān)家均表示，針對(duì)一卡通類(lèi)智能芯片的破解并不是難事。早在2008年，德國(guó)研究員亨里克·普洛茨(Henryk Plotz)和弗吉尼亞大學(xué)計(jì)算機(jī)科學(xué)在讀博士卡爾斯滕·諾爾(Karsten Nohl)就成功地破解了恩智浦半導(dǎo)體Mifare(非接觸智能卡)經(jīng)典芯片的安全算法。2009年，國(guó)家相關(guān)部門(mén)也就此事提出了警示。但如此公然的叫賣(mài)破解工具，在國(guó)內(nèi)尚是首次出現(xiàn)。雖然在淘寶頁(yè)面里有明顯的文字提示“請(qǐng)用于合法的研究和使用!”，但這些文字又怎能阻擋惡意分子的購(gòu)買(mǎi)!

圖3 淘寶里的貨品信息

　　各位專(zhuān)家與爆料網(wǎng)友均認(rèn)為，目前值得警惕的是惡意分子可能會(huì)利用破解工具進(jìn)行IC克隆。目前，國(guó)內(nèi)包括公交一卡通、醫(yī)療卡、門(mén)禁卡等多在使用MifareClass兼容芯片產(chǎn)品，在這些智能卡片背后所潛藏的安全隱患不得不引起我們的警惕。

　　這里也希望能引起國(guó)內(nèi)相關(guān)部門(mén)的重視，盡快封堵安全漏洞，將一切可能的安全隱患都消滅于無(wú)形之中。一個(gè)好消息是，相關(guān)專(zhuān)家告訴筆者，目前國(guó)內(nèi)已經(jīng)在銀行卡上加強(qiáng)了安全防護(hù)。