NXP reageert op Mifare-hack

Halfgeleidermaker NXP wil met een verklaring de claims rondom de Mifare-hack te ontzenuwen. Vorige week onthulden Karsten Nohl van de universiteit van Virginia samen met hackers Starbug en Henryk Plötz dat ze hun vingers hadden gekregen achter de geheime cryptografiealgoritmen van de Mifare Classic-technologie voor autorisatietoepassingen, waaronder de ov-chipkaart. Zij deden hun uitspraken op het Chaos Communication Congress. XS4All-medeoprichter en luis in de overheids-IT-pels Rop Gonggrijp zocht gelijk de publiciteit met de bewering dat de beveiliging van de ov-kaart niet meer te vertrouwen is. Privacygevoelige informatie zou op straat komen te liggen en kwaadwillende gebruikers zouden op kosten van anderen kunnen reizen.

Volgens NXP loopt het zo‘n vaart niet, alhoewel het wel zegt de beweringen ’zeer serieus‘ te nemen en deze verder te onderzoeken. ’NXP wil duidelijk maken dat de beweringen slechts betrekking hebben op het verkrijgen van een deel van het cryptografische algoritme. Als zodanig breekt dit de beveiliging niet‘, schrijft de chipmaker in een verklaring. ’In een toepassing is de versleuteling door de chip maar één onderdeel van het totale beveiligingssysteem dat uit meerdere lagen bestaat. Deze lagen leveren ieder een bijdrage aan de complete beveiliging van het systeem.‘ Bovendien, benadrukt NXP, zijn de geheime sleutels nog niet achterhaald. En zelfs al zouden de hackers dit voor elkaar hebben gekregen, dan zijn nog niet alle chips in gevaar omdat de sleutels niet voor alle kaarten identiek zijn.

Verder claimt NXP dat het systeem chips waaraan gerommeld is, zal kunnen herkennen. ’Doorgaans zijn systemen met meerdere lagen in de totale beveiliging in staat om kaarten waarmee is geknoeid op te sporen en binnen korte tijd de juiste maatregelen te nemen. Ook al zijn er problemen met één laag, dan nog verhinderen de andere lagen ongeoorloofd gebruik.‘