NXP heeft de beveiliging van zijn Mifare Plus-smartcardtechnologie door de Duitse Ruhr-universiteit en de KU Leuven laten keuren en daarnaast de Common Criteria EAL4+-certificering behaald. Mifare Plus is een van de opvolgers van de gewraakte Mifare Classic-technologieën voor toepassingen als toegangscontrole en betaalsystemen. In het bedrijfseigen Crypto1-algoritme van deze technologie werden in 2007 en 2008 ernstige veiligheidslekken ontdekt, waarna verschillende partijen manieren publiceerden om de beveiliging relatief eenvoudig te omzeilen.
NXP introduceerde Mifare Plus eind 2008 om het upgraden naar beter beveiligde technologie te verzachten. De technologie is terugwaarts compatibel met bestaande Mifare Classic-kaartlezers en -infrastructuur, maar kan ook overweg met encryptie volgens de gebruikelijke AES-standaard, die als zeer sterk wordt beschouwd. Bedrijven hoeven daardoor niet alle kaarten en lezers in één keer te vervangen om over te stappen, maar kunnen dit geleidelijk doen tijdens een overgangsperiode. Pas als de overstap compleet is, schakelt het systeem over naar de sterke AES-beveiliging. De certificering waarmee NXP nu naar buiten treedt, heeft dan ook alleen betrekking op systemen die overgestapt zijn naar AES. In de oudere Classic-stand blijft het systeem gevoelig voor de bekende aanvallen.
De behaalde EAL-certificering is de vierde van de zeven niveaus waarop een systeem kan worden gereviewd. EAL4+ is een erkenning dat het systeem systematisch ontworpen, getest en beoordeeld is. Daarbij is gekeken naar de verschillende beveiligingsaspecten van de IC‘s, niet alleen naar de implementatie van het AES-algoritme.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
