Science & Technology

CELULARES OPPO conseguem COPIAR e EMULAR MIFARE CLASSIC

📚 Principais tópicos

Leitura e emulação pelo celularAlguns smartphones OPPO vendidos na China conseguem ler cartões MIFARE Classic, copiar seus dados e emular o cartão pelo próprio celular. 5:38
Uso dos cartõesCartões usados em transporte público e hotéis podem depender de MIFARE Classic, que permite uma comunicação sem conexão à internet no momento da validação. 1:31
Fraude por duplicaçãoCom cartões graváveis, era possível copiar o saldo e usar cartões duplicados; as empresas podiam detectar duplicações posteriormente ao comparar os registros. 4:06

✨ Principais conclusões

Fragilidade do MIFARE ClassicO padrão tem mecanismos de segurança fracos, e sua cópia já era possível com equipamentos específicos antes de smartphones facilitarem o processo. 3:34
Risco ampliadoA possibilidade de fazer a leitura e a emulação pelo celular reduz a barreira técnica para copiar cartões, inclusive os de transporte ou de hotel. 6:10

🧠 Lições aprendidas

Migração para uma versão mais seguraO apresentador afirma que a recomendação já era migrar do MIFARE Classic para uma versão mais nova, mas a troca exige substituir os leitores instalados. 5:38
Verificar os sistemas em usoNão está claro se todas as cidades brasileiras substituíram os equipamentos antigos; onde o MIFARE Classic ainda for usado, a facilidade de cópia pode aumentar o risco de fraude. 7:12

🏁 Conclusão e próximos passos

Avaliar a infraestruturaEmpresas e cidades que ainda dependem do MIFARE Classic devem verificar seus sistemas e considerar a migração, levando em conta o custo de atualizar os leitores. 5:38
Acompanhar o risco de fraudeA facilidade de copiar e emular cartões pelo celular torna mais urgente avaliar se os sistemas utilizados estão vulneráveis. 7:44

safe source safe src segurança no desenvolvimento de software segurança da informação software desenvolvimento

Transcript excerpt

0:00 Olha, os modelos mais novos da OPPO, que é uma fabricante de celular da China, já conseguem agora ler eh cartões MIFARE versão 1.0 e reproduzir o cartão MIFARE versão 1.0. Isso eu não sei não. Isso é um problema. Isso pode ser um problema para várias empresas no Brasil que usam eh aquele negócio de cartão para vale transporte, né? Isso pode gerar problema para esse pessoal, tá? Vou explicar para vocês qual que é o problema aqui. Todo mundo

0:31 sabe que o MIFARE 1.0 é frágil. A, todo mundo foi recomendado já há muitos anos a migrar para o MIFARE 2.0. Então, eu acredito que as maiores cidades brasileiras já devem ter feito isso, já devem ter migrado para o MIFARE 2.0, mas eu não sei porque é um custo grande. Você tem que trocar todos aqueles aparelhinhos do ônibus que leem o cartão para pro MIFARE 2.0. Eu não sei se o pessoal já fez isso na época, há muito tempo atrás. Eu cheguei a fazer uma avaliação de um desses sistemas de

1:01 bilhete único e e tarifa, né, de tarifa de ônibus, né, e era com mais fer 1.0. E eu falei para eles, naquela época já era quebrado, já tinha como quebrar, né? A diferença agora é que ficou muito fácil de quebrar. É, eu sou Ricardo Buquerk, esse é o Safe Source e e essa notícia não foi sugerida por ninguém. Eu que encontrei ela aqui na internet e resolvi trazer para vocês, mas eu agradeço a todo mundo que sugere notícias lá no nosso site, no safesource.com. É safesrc.com. E agradeço também a você

🔒 The full, searchable transcript is available with Pro.

Suggestions