Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une porte d\u00e9rob\u00e9e mat\u00e9rielle dans un mod\u00e8le particulier de cartes sans contact MIFARE Classic qui pourrait permettre l’authentification avec une cl\u00e9 inconnue et ouvrir les portes des chambres d’h\u00f4tel et des bureaux.<\/p>\n
Les attaques ont \u00e9t\u00e9 d\u00e9montr\u00e9es contre FM11RF08S, une nouvelle variante de MIFARE Classic qui a \u00e9t\u00e9 lanc\u00e9e par Shanghai Fudan Microelectronics en 2020.<\/p>\n
\u00ab La porte d\u00e9rob\u00e9e FM11RF08S permet \u00e0 toute entit\u00e9 ayant connaissance de celle-ci de compromettre toutes les cl\u00e9s d\u00e9finies par l’utilisateur sur ces cartes, m\u00eame lorsqu’elles sont enti\u00e8rement diversifi\u00e9es, simplement en acc\u00e9dant \u00e0 la carte pendant quelques minutes \u00bb, explique Philippe Teuwen, chercheur chez Quarkslab. dit<\/a>.<\/p>\n La cl\u00e9 secr\u00e8te n’est pas seulement commune aux cartes FM11RF08S existantes, l’enqu\u00eate a r\u00e9v\u00e9l\u00e9 que \u00ab les attaques pourraient \u00eatre ex\u00e9cut\u00e9es instantan\u00e9ment par une entit\u00e9 en mesure de mener une attaque de la cha\u00eene d’approvisionnement \u00bb.<\/p>\n Pour compliquer encore les choses, une porte d\u00e9rob\u00e9e similaire a \u00e9t\u00e9 identifi\u00e9e dans la g\u00e9n\u00e9ration pr\u00e9c\u00e9dente, FM11RF08, qui est prot\u00e9g\u00e9e par une autre cl\u00e9. La porte d\u00e9rob\u00e9e a \u00e9t\u00e9 observ\u00e9e dans des cartes datant de novembre 2007.<\/p>\n Une version optimis\u00e9e de l’attaque pourrait acc\u00e9l\u00e9rer le processus de craquage d’une cl\u00e9 de cinq \u00e0 six fois en proc\u00e9dant partiellement \u00e0 une r\u00e9tro-ing\u00e9nierie du m\u00e9canisme de g\u00e9n\u00e9ration de nonce.<\/p>\n “La porte d\u00e9rob\u00e9e […] \u00ab permet le clonage instantan\u00e9 des cartes \u00e0 puce RFID utilis\u00e9es pour ouvrir les portes des bureaux et des chambres d’h\u00f4tel dans le monde entier \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un communiqu\u00e9.<\/p>\n \u00ab Bien que la porte d\u00e9rob\u00e9e ne n\u00e9cessite que quelques minutes de proximit\u00e9 physique avec une carte affect\u00e9e pour mener une attaque, un attaquant en mesure de mener une attaque de la cha\u00eene d’approvisionnement pourrait ex\u00e9cuter de telles attaques instantan\u00e9ment \u00e0 grande \u00e9chelle. \u00bb<\/p>\n Les consommateurs sont invit\u00e9s \u00e0 v\u00e9rifier s\u2019ils sont sensibles, d\u2019autant plus que ces cartes sont largement utilis\u00e9es dans les h\u00f4tels aux \u00c9tats-Unis, en Europe et en Inde.<\/p>\n La porte d\u00e9rob\u00e9e et sa cl\u00e9 \u00ab nous permettent de lancer de nouvelles attaques pour dumper et cloner ces cartes, m\u00eame si toutes leurs cl\u00e9s sont correctement diversifi\u00e9es \u00bb, a d\u00e9clar\u00e9 Teuwen. not\u00e9<\/a>.<\/p>\n Ce n\u2019est pas la premi\u00e8re fois que des probl\u00e8mes de s\u00e9curit\u00e9 sont d\u00e9couverts dans les syst\u00e8mes de verrouillage utilis\u00e9s dans les h\u00f4tels. D\u00e9but mars, les serrures \u00e9lectroniques RFID Saflok de Dormakaba se sont r\u00e9v\u00e9l\u00e9es pr\u00e9senter de graves d\u00e9fauts qui pourraient \u00eatre exploit\u00e9s par des acteurs malveillants pour falsifier des cartes-cl\u00e9s et d\u00e9verrouiller des portes.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Une-porte-derobee-materielle-decouverte-dans-des-cartes-RFID-utilisees.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n