[Prensa] Fallo de seguridad permitiria clonar tarjetas de Transmilenio

[Jeffrey Steve Borbón Sanabria]

Fallo de seguridad permitiria clonar tarjetas de Transmilenio

En el mundo entero el uso de tarjetas que emplean el chip Mifare Classic 
RFID, como se puede apreciar en esta noticia[1], una gran cantidad de 
organizaciones a nivel mundial la emplean para identificación, control 
de acceso y pago en transacciones inalámbricas. De acuerdo con los 
resultados de sus investigaciones, los dos investigadores alemanes 
Karsten Nohl y Henryk Plötz, en un paper[2] publicado presentan la 
investiación con la que han logrado encontrar un hack al algoritmo de 
cifrado del chip producido por la empresa NXP, el cual permitiría la 
clonación de tarjetas e incluso llegar a permitir la suplantación de 
identidad. A pesar de que no han realizado una demostración pública del 
hack, el gobierno alemán ha validado los estudios de los investigadores.

En Colombia no somo ajenos a esta tecnología, la empresa de transporte 
masivo Transmilenio también emplea dicho chip en sus tarjetas de pago de 
pasajes. El riego está latente y la empresa al parecer no se ha 
percatado de esto.

[1] 
http://www.udistrital.edu.co/comunidad/grupos/arquisoft/colcsirt/?q=node/28
[2] http://www.cs.virginia.edu/~kn5f/pdf/Mifare.Cryptanalysis.pdf

Jeffrey Steve Borbón
http://www.eljeffto.com
Integrante Grupo de Investigación COLCSIRT