Rischio di Clonazione Istantanea
Recentemente, una grave vulnerabilità è stata scoperta nelle carte contactless RFID prodotte da Shanghai Fudan Microelectronics Group, un importante produttore cinese di chip. Questa vulnerabilità, individuata da Quarkslab, una società francese specializzata in sicurezza, potrebbe compromettere milioni di carte in uso in tutto il mondo, permettendo il loro clonaggio istantaneo.
La vulnerabilità risiede in una “backdoor” integrata nelle carte, che funge da accesso nascosto, bypassando le normali procedure di autenticazione. Philippe Teuwen, ricercatore di Quarkslab, ha pubblicato un documento di ricerca dettagliato in cui evidenzia come questa falla possa essere sfruttata per clonare smart card RFID. Queste carte sono comunemente utilizzate per l’accesso a uffici, stanze d’hotel e altre aree protette.
Uno degli aspetti più allarmanti di questa scoperta è che l’attacco può essere eseguito semplicemente avvicinandosi alla carta vulnerabile. Sebbene la backdoor richieda una vicinanza fisica alla carta per portare a termine l’attacco, le implicazioni sono notevoli, specialmente se si considera la possibilità di sfruttare la falla su larga scala.
Teuwen ha individuato questa vulnerabilità durante esperimenti condotti sulla sicurezza delle carte MIFARE Classic, un tipo di carta RFID ampiamente utilizzata nei trasporti pubblici e nel settore alberghiero. Le carte MIFARE Classic, introdotte per la prima volta da Philips (ora NXP Semiconductors) nel 1994, sono state a lungo uno standard globale per l’identificazione e l’accesso, ma sono anche state frequentemente bersaglio di attacchi a causa della loro diffusione.
La possibilità di attacchi a breve distanza, che non richiedono l’inserimento della carta in un lettore, è particolarmente preoccupante. Tali vulnerabilità consentono a un malintenzionato di clonare le carte, o addirittura di leggere e modificare i dati contenuti nelle loro memorie. Le carte MIFARE Classic sono utilizzate in vari settori sensibili, inclusi i sistemi di accesso alle porte, le tessere di identificazione personale e i badge di trasporto pubblico, rendendole un obiettivo attraente per i cybercriminali.
Secondo SecurityWeek, queste carte vulnerabili sono ampiamente diffuse in tutto il mondo, inclusi hotel negli Stati Uniti, in Europa e in India, così come in vari sistemi di timbratura negli uffici.
Apple Apre il Suo Secure Element ad Altri Operatori
In un contesto dove la sicurezza dei dati è sempre più cruciale, è significativo notare che Apple ha recentemente deciso di aprire il proprio Secure Element (SE) ad altri operatori per la gestione dei wallet digitali. Il Secure Element di Apple, utilizzato per proteggere le transazioni di Apple Pay, è un chip sicuro all’interno degli iPhone che custodisce le chiavi crittografiche necessarie per la protezione delle transazioni digitali.
Questa mossa di Apple potrebbe rappresentare un passo avanti importante nel rafforzamento della sicurezza per i pagamenti digitali e la gestione delle identità, specialmente in un’epoca in cui le vulnerabilità come quelle delle carte RFID sono all’ordine del giorno. Aprendo il proprio SE, Apple offre una maggiore flessibilità e sicurezza anche agli operatori di terze parti, contribuendo a ridurre i rischi associati alla gestione dei wallet digitali.
In conclusione, mentre le vulnerabilità nelle tecnologie esistenti rappresentano un rischio significativo, l’innovazione nel campo della sicurezza, come quella intrapresa da Apple, offre nuove soluzioni per proteggere gli utenti e i loro dati nelle transazioni digitali quotidiane.
Condividi su:
