Investigadores de ciberseguridad han descubierto una puerta trasera de hardware dentro de un modelo particular de tarjetas sin contacto MIFARE Classic que podr\u00eda permitir la autenticaci\u00f3n con una clave desconocida y abrir habitaciones de hotel y puertas de oficinas.<\/p>\n
Los ataques se han demostrado contra FM11RF08S, una nueva variante de MIFARE Classic que fue lanzada por Shanghai Fudan Microelectronics en 2020.<\/p>\n
“La puerta trasera FM11RF08S permite a cualquier entidad que la conozca comprometer todas las claves definidas por el usuario en estas tarjetas, incluso cuando est\u00e1n completamente diversificadas, simplemente accediendo a la tarjeta durante unos minutos”, dijo el investigador de Quarkslab Philippe Teuwen. dicho<\/a>.<\/p>\n La clave secreta no s\u00f3lo es com\u00fan a las tarjetas FM11RF08S existentes, la investigaci\u00f3n encontr\u00f3 que “los ataques podr\u00edan ser ejecutados instant\u00e1neamente por una entidad en posici\u00f3n de llevar a cabo un ataque a la cadena de suministro”.<\/p>\n Para complicar a\u00fan m\u00e1s las cosas, se ha identificado una puerta trasera similar en la generaci\u00f3n anterior, FM11RF08, que est\u00e1 protegida con otra clave. La puerta trasera se ha observado en tarjetas que datan de noviembre de 2007.<\/p>\n Una versi\u00f3n optimizada del ataque podr\u00eda acelerar el proceso de descifrado de una clave de cinco a seis veces mediante ingenier\u00eda inversa parcial del mecanismo de generaci\u00f3n de nonce.<\/p>\n “La puerta trasera […] “Permite la clonaci\u00f3n instant\u00e1nea de tarjetas inteligentes RFID utilizadas para abrir puertas de oficinas y habitaciones de hotel en todo el mundo”, afirm\u00f3 la compa\u00f1\u00eda en un comunicado.<\/p>\n “Si bien la puerta trasera solo requiere unos pocos minutos de proximidad f\u00edsica a una tarjeta afectada para realizar un ataque, un atacante en posici\u00f3n de llevar a cabo un ataque a la cadena de suministro podr\u00eda ejecutar dichos ataques instant\u00e1neamente a gran escala”.<\/p>\n Se insta a los consumidores a verificar si son susceptibles, especialmente teniendo en cuenta que estas tarjetas se utilizan ampliamente en hoteles de Estados Unidos, Europa y la India.<\/p>\n La puerta trasera y su clave “nos permiten lanzar nuevos ataques para descartar y clonar estas tarjetas, incluso si todas sus claves est\u00e1n debidamente diversificadas”, dijo Teuwen. anotado<\/a>.<\/p>\n No es la primera vez que se descubren problemas de seguridad en los sistemas de cierre que se utilizan en los hoteles. A principios de marzo, se descubri\u00f3 que las cerraduras electr\u00f3nicas RFID Saflok de Dormakaba presentaban graves deficiencias que podr\u00edan ser utilizadas por actores maliciosos para falsificar tarjetas y desbloquear puertas.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Descubren-puerta-trasera-de-hardware-en-tarjetas-RFID-utilizadas-en.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n