cryptography - Mifare Classic 具有 AES 多样化 key

Question

已关闭。这个问题是 off-topic 。目前不接受答案。

---

想要改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。

已关闭11 年前。

Improve this question

有人可以向我解释一下 Mifare Classic 与 AES-128 位 key 多样化的漏洞吗？ Mifare Classic 芯片可以防止克隆吗？

Answer 1

首先，Mifare Classic不使用AES加密算法。 NXP 决定改用 Crypto-1。不幸的是，他们在实现内部随机数生成器时犯了一个严重错误，因此可以预测总共 48 位 session key 中的前 12 位。其余的可以在合理的时间内通过暴力破解和空中交通分析来破解。

恩智浦强烈建议不要在新项目中使用 Mifare Classic。相反，建议使用 UltralightC 或 DesFire EV1。这些卡可以使用 AES 加密进行通信(DES、3DES、3KDES 也可用)。到目前为止，DesFire EV1 尚未被破解。以前版本的 DesFire 在研究实验室中通过功耗分析被破解。 EV1 可以抵御这种攻击方法。

关于克隆 - 无法复制一张卡的内容并将其直接粘贴到另一张卡上，因为每张卡都有不同的 UID，无法更改，因此它不会是精确的副本。如果被攻击的系统正在检查UID，那么克隆卡将无法工作。但可以构建模拟 Mifare 卡的设备(在这种情况下可以设置任何 UID)。