非接触式一卡通存在哪些技术漏洞

当前,住宅小区、停车场、企事业单位为了提高安全等级,限制未授权人员的进入,往往会在出入口安装智能安全管理系统(也称门禁系统)。但是,随着技术的发展,人们进出时采用的身份识别卡(简称ID卡)、Mifare1等非接触式IC卡开始遭遇复制门、破解门,一卡通系统的安全问题浮出水面,引起人们的担忧。

【安防在线 www.anfang.cn】
  当前,住宅小区、停车场、企事业单位为了提高安全等级,限制未授权人员的进入,往往会在出入口安装智能安全管理系统(也称门禁系统)。但是,随着技术的发展,人们进出时采用的身份识别卡(简称ID卡)、Mifare1等非接触式IC卡开始遭遇”复制门”、”破解门”,一卡通系统的安全问题浮出水面,引起人们的担忧。

  公安部第一研究所研究员李仲男表示,有些非接触式一卡通在技术上存在安全漏洞,成为影响一卡通系统安全的”罪魁祸首”。

  遭遇复制、破解危机

非接触式一卡通存在哪些技术漏洞

  在整个出入口控制系统之中,生物识别、卡类识别、密码识别等身份识别技术作为整个门禁系统的”核心”,一直占有十分重要的地位。

  在多种识别技术中,卡类识别技术具备性能稳定、使用方便等优势,在市场上颇受欢迎。目前,市场上出现的非接触式IC卡包括ID卡、Mifare1卡、CPU卡等。ID卡成本低、使用方便,但是其弊端也是显而易见的。全国智能建筑及居住区数字化标准化技术委员会副主任张永刚表示,ID卡除了厂家确定的序列号之外,没有其他任何保密措施,而且序列号是公开的、可读的。普通人只要采用读卡器就可快速获得号码并加以复制。现在这种卡片在安全等级要求较高的场所已经被淘汰了。

  目前,市面上使用范围最广的当数Mifare1卡。Mifare1卡除了具有身份识别、门禁控制、考勤签到功能之外,还具有加密功能,能够进行小额支付。目前,Mifare1卡被广泛运用于门禁、考勤、消费等领域,获得了大量用户的青睐,市场占有率很高。相关统计数据表明,国内各领域非接触逻辑加密卡的发卡量已经达到数亿张。

  然而,作为非接触一卡通市场上的”中流砥柱”,Mifare1卡的安全性能并不理想。2009年,德国、美国的研究人员详细公布了破解Mifare1卡用的电路图和软件程序代码。此消息一出,震惊了整个世界,其在一卡通行业的影响力不亚于一场9级地震。破坏者可以使用非常廉价的设备在数秒内轻易获得一张Mifare1卡的密码。这意味使用者的卡片信息、个人资料随时会被”黑客”窃取,人们的信息安全受到严重威胁。

  社会、经济秩序面临严峻挑战

  IC卡技术上的”漏洞”以及全球数亿名用户规模,给不法分子提供了可乘之机。有些人将目光瞄准了这个领域,并开始小范围地进行销售可破解Mifare1卡的读写器

  一位业内人士向记者透露,Mifare1卡遭遇”破解门”之后,相关的Mifare1卡读写器已经在市面上小范围地销售起来。制造者研制出特定的Mifare1卡读写器,可将卡片上的信息复制到另外一张空白卡、篡改个人信息、月卡的时间期限、进行小额支付。技术人员在进行这些操作时,时间很短,不超过10分钟,而且在市面上复制一张卡片,仅需10元左右。目前,在广东珠三角的一些地区,破解Mifare1密钥的读写器售价在3~4万元,产品私下销往全国各地。

  在利益的驱使下,一条制造、销售可破解IC卡读写器的黑色产业链正在逐渐形成。如果不法人员持有复制或修改过的卡片,随意进出高档写字楼、随意进行消费支付、随意进出收费停车场……居民的人身安全和财产安全受到极大威胁,社会、经济秩序遭到破坏,后果不堪设想。

  在Mifare1遭到破解之后,业内很多人士对于一卡通的安全问题十分担忧。业内专家表示,对于IC卡应用系统而言,卡片的安全性好比一座摩天大厦的基础,当卡片的安全性发生变化时,原有的保护措施已经失去了效果,整个大厦的根基就会发生动摇,现在最好的解决方法就是进行技术升级。据了解,现在有些企业已经着手研发安全等级高的一卡通系统,并投入市场。深圳市旺龙智能科技有限公司从技术角度出发,彻底解决当前困扰人们的IC卡遭破解的难题,成为首家研发出国密算法CPU卡智能一卡通系统的企业,从源头上树立牢固的”屏障”,守卫人们的安全。

 

该文观点仅代表作者,本站仅提供信息存储空间服务,转载请注明出处。若需了解详细的安防行业方案,或有其它建议反馈,欢迎联系我们

(0)

相关推荐

  • 航班屡遭威胁门禁系统能否为机场安检加分

    门禁控制系统约占整个机场安防投入的5%,是机场出入口管理重要的技术手段。门禁系统的任务主要是对旅客活动区域和工作区之间通道门、登机门,及工作区域到停机坪之间通道门,各重要机房通道门等进行出入控制管理,每个通道门都安装有读卡器,出入者持IC卡凭权限进出。

    2026年6月19日
  • 科松物联网将CSST物联网梦想实践到底

    在刚刚落幕的安博会上,物联网的作用再次引起热议,许多安防企业都对物联网的应用充满期待。其中中国安防技术有限公司(CSST)物联网板块深圳科松物联网技术有限公司推出的智能交通、物联网城市一卡通、智慧农业、智能水利等物联网解决方案成为会议焦点。与会专家一致认为,科松在物联网应用上所具备的明显的整合优势,为物联网在安防行业的切实应用打开了新的局面,为中国物联网产业的发展提供了新的思路。

    2026年6月19日
  • 银行安装门禁系统时要注意哪些事项

    银行历来都是安防的重点对象,门禁系统时银行安防体系的重要组成部分,那么银行安装门禁系统时要注意哪些事项呢?

    2026年6月19日
  • 物联网走进生活 在哪些方面有应用?

    随着物联网概念的渗入以及信息化时代发展的必然需求,物联网应用渐渐开始出现在个人应用市场,民用化趋势愈加明显,这在一定程度上标志着物联网行业发展的愈加成熟,与智能家居、智慧生活越来越融入。

    2026年6月18日
  • 无源RFID标签是否可以循环使用?

    无源标签如果内置在塑料或其它保护材质中,则可重复利用。如果将无源RFID标签强制从物体上移出,很可能会破坏芯片和天线间的连接,从而使标签无效化。且标签不能粘贴在其它地方,但如果标签外包裹着塑料,则可用于供应链,还可通过塑料环安置在其它物体上。

    2026年6月18日
  • 智鑫安盾:商业综合体安防解决方案

    商业综合体综合安防解决方案设计为解决商业综合体安全管理实时有效监管与控制,最大限度的提升商业综合体的日常安全管理水平。现代商业综合体管理运营的精髓就是要把松散的经营单位和多样的消费形态,统一到一个统一的经营主题和信息平台之上。

    2026年6月18日