NXP embarrassé face au piratage de sa carte à puce sans contact Mifare Classic

NXP reconnait implicitement que la protection de sa carte Mifare Classic 4K a été compromise. Il étudie les contre-mesures réalisables dans un système global afin que des couches de sécurité différentes détectent les éventuelles attaques dues à la carte.

Alors que les transports publics Néerlandais ont finalement décidé de conserver la carte de paiement sans contact de technologie Mifare Classic 4K dont l'algorithme de protection a été piraté, NXP Semiconductors le concepteur de la carte, a pour sa part réagi le 6 mars. Pour résumer, le fondeur ne dément pas le fait que la protection de la carte ait été effectivement compromise, il dialogue même avec les « chercheurs » qui ont brisé les protections, afin d'évaluer les contre mesures à déployer dans le cadre d'un système global. Il procède de même avec des intégrateurs spécialisés. NXP insiste sur le fait que la sécurité d'un système de paiement dans les transports doit s'appréhender dans son ensemble. La faiblesse d'un composant doit être compensée par d'autres couches de sécurité. On détecte même dans le propos de NXP une légère possibilité de se dédouaner de ses éventuelles responsabilités, puisqu'il évoque le fait qu'un responsable d'un système de transports fait usuellement appel à des consultants en sécurité afin d'évaluer l'ensemble des risques et des contre-mesures nécessaires. Enfin, NXP rappelle que le niveau de sécurité doit aussi résulter d'un compromis entre les performances et les coûts.

Un communiqué émis par NXP
Dans le détail, le fondeur a émis un communiqué qui rappelle que ses puces Mifare Classic sont utilisées dans le monde entier dans des systèmes de transport. Il décrit la carte Mifare Classic comme un composant d'entrée de gamme (NDLR : la carte embarque essentiellement de la mémoire, et non un processeur comme dans le cas d'une carte bancaire) faisant partie d'une famille de produits destinés aux applications de cartes à puce sans contact. Elle n'est utilisée ni dans les passeports électroniques, ni dans les cartes bancaires traditionnelles ni dans la sécurisation de véhicules. De plus, NXP souligne que le travail réalisé pour obtenir l'algorithme de chiffrement de la carte Mifare Classic a été entrepris par des chercheurs très compétents qui ont effectué le « reverse engineering » du composant ; une tâche qui a réclamé beaucoup de temps et de ressources.

Photo : la carte OV-Chipkaart des transports publics hollandais utilise le composant Mifare Classic 4K de NXP Semiconductors.

. Ontrack : Programme Privilège
Le programme client Privilèges permet à toute entreprise de retrouver rapidement l'accès à ses données perdues suite à une panne ou un sinistre.
Chez Ontrack, nos 20 ans d'expérience nous ont prouvé qu'aucun système informatique n'est à l'abri, quelles que soient les précautions prises.
La seule vraie protection : s'enregistrer au programme Privilège, juste au cas où...

. Web-profils.com, la place de marché du conseil et de l'ingénierie