SYSS veroeffentlicht Schwachstelle bezueglich veralteter RFID Technologie

[ThomasD]

Hi pimps,

ich gestehe es ist vermutlich nicht ganz präzise klassifiziert worden. Wenn ich mich nicht irre enthält CWE-310 die CWE-325 (missing cryptographic step). Und die fehlende Authentifizierung, wie sie z.B. mit der DESFire einfach gemacht werden koennte (AES Authenticate Kommando), ist das von SYSS angemerkte Problem. Das koennte man schon mit CWE-325 (child von CWE-310 wenn ich mich nicht irre) betiteln. AES Authenticate ist in meinem dafür halten eine kryptographische Funktion.
Ob es eine MIFARE Classic oder sonst eine UID haltende Karte ist, ist in meinen Augen irrelevant. Es wurden ein paar Cent eingespart. Die DESFire laesst sich nicht einfach kopieren...[/align]

VG,
Thomas