MIFARE
![](http://178.128.105.246/cars-http-upload.wikimedia.org/wikipedia/commons/thumb/3/34/Mifare_logo_rgb.svg/220px-Mifare_logo_rgb.svg.png)
MIFARE, temassız akıllı kartlar’da ve yakınlık kartlarında kullanılan bir dizi entegre devre (IC) çipidir. Marka, ISO/IEC 14443 Type-A 13,56 MHz temassız akıllı kart standardının çeşitli seviyelerini temel alan tescilli çözümler içerir. AES ve DES/Triple-DES şifreleme standartlarının yanı sıra daha eski özel bir şifreleme algoritması olan Crypto-1'i kullanır. NXP'ye göre 10 milyar akıllı kart çipi ve 150 milyondan fazla okuyucu modülü satılmıştır.[1] MIFARE ticari markası, 2006 yılında Philips Electronics'ten ayrılan NXP Semiconductors'a aittir.[2][3]
Modeller
[değiştir | kaynağı değiştir]MIFARE ürünleri temassız ve temaslı akıllı kartlar, akıllı kağıt biletler, giyilebilir cihazlar ve telefonlarda kullanılır.[4][5]
MIFARE markasının (MIFARE kelimesi Mikron şirketince MIKRON FARE kelimelerinden birleşiik olarak MIFARE olarak oluşturulmuştur) dört temassız kart ailesi vardır:
- MIFARE Classic
- Kimlik doğrulama ve şifreleme için NXP'ye özel güvenlik protokolü ile ISO/IEC 14443 Tip A'nın 1-3 bölümleriyle uyumlu özel protokolü kullanır.
Alt türler: MIFARE Classic EV1 (diğer alt türler artık kullanılmamaktadır).
- MIFARE Plus
- Sertifikalı güvenlik seviyesi (AES-128 tabanlı) ile MIFARE Classic için anında değiştirme ve MIFARE Classic ile tamamen geriye dönük uyumludur.
Alt türler: MIFARE Plus S, MIFARE Plus X, MIFARE Plus SE ve MIFARE Plus EV2.
- MIFARE Ultralight
- Toplu taşıma, sadakat kartları ve etkinlik biletleri gibi yüksek hacimli uygulamalar için yararlı olan ucuz fiyatlı IC'lerdir.
Alt türler: MIFARE Ultralight C, MIFARE Ultralight EV1, MIFARE Ultralight Nano ve MIFARE Ultralight AES.
- MIFARE DESFire
- NXP'den maske-ROM işletim sistemli, ISO/IEC 14443-4 Tip A'nın 3. ve 4. bölümleriyle uyumlu temassız IC'lerdir. Adındaki DES, DES, iki anahtarlı 3DES, üç anahtarlı 3DES ve AES şifrelemesinin kullanımını ifade eder; Fire ise Hızlı, yenilikçi, güvenilir ve gelişmişin kısaltmasıdır.
Alt türler: MIFARE DESFire EV1, MIFARE DESFire EV2, MIFARE DESFire EV3 ve MIFARE DESFire Light. MIFARE SAM AV2 temaslı akıllı kartı da vardır. Bu, temassız kartlarla iletişimde şifreleme işlemleri için kullanılabilir. SAM (Güvenli Erişim Modülü), kriptografik anahtarların ve şifreleme işlevlerinin güvenli bir şekilde depolanmasını sağlar.
Güvenlik
[değiştir | kaynağı değiştir]MIFARE Classic
[değiştir | kaynağı değiştir]MIFARE Classic IC tarafından kullanılan şifreleme 48 bitlik şifre kullanır.[6] Henryk Plötz ve Karsten Nohl[7] tarafından Aralık 2007'de Kaos İletişim Kongresi'nde yapılan sunumda, MIFARE Classic çipinde kullanılan algoritmanın kısmi tersine mühendisliği anlatıldı. Özet ve slaytlar[8] çevrimiçi olarak vardır. Bu çipin tersine mühendislik sürecini açıklayan makale Ağustos 2008'deki USENIX güvenlik konferansında yayımlanmıştır.[9]
Mart 2008'de Radboud Üniversitesi Nijmegen'in Dijital Güvenlik[10] araştırma grubu, tam tersine mühendislik gerçekleştirdiklerini ve MIFARE Classic çipini kullanan OV-Chipkaart'ın içeriğini klonlayıp değiştirebildiklerini kamuoyuna duyurdu.[11] Gösterim için 125 kHz / 13,56 MHz araştırma cihazı olan Proxmark3 cihazı kullanıldı.[12] Şemalar ve yazılım, 2007'de Jonathan Westhues tarafından ücretsiz GNU Genel Kamu Lisansı kapsamında yayımlandı. Bunlar, libnfc kütüphanesi ile birlikte yalnızca sıradan bir hisse senedi ticari NFC okuyucusu kullanarak kart saldırıları yapmanın bile mümkün olduğunu gösterir. Radboud Üniversitesi, MIFARE Classic'in güvenliğiyle ilgili dört bilimsel makale yayınladı:
- A Practical Attack on the MIFARE Classic (tr: MIFARE Classic'e pratik saldırı) [13]
- Dismantling MIFARE Classic (tr: MIFARE Classic'in sökümü)[14]
- Wirelessly Pickpocketing a MIFARE Classic Card (tr:MIFARE Classic kartı kablosuz yankesiciliği)[15]
- Ciphertext-only Cryptanalysis on Hardened MIFARE Classic Cards (tr: Hardened MIFARE Clasik kartlarında yalnızca şifreli metin kriptanalizi)[16]
Bu saldırılara yanıt olarak Hollanda İçişleri ve Krallık İlişkileri Bakanı, Hollanda Rijkspas uygulamasının 2008 yılının 4. çeyreğinden itibaren öne alınıp alınamayacağını araştıracaklarını açıkladı.[17] NXP, ihtiyati tedbir talebinde bulunarak ikinci makalenin yayınlanmasını durdurmaya çalıştı. Ancak mahkeme "Demokratik bir toplumda bilimsel çalışmaların yayınlanmasının büyük önem taşıdığı dikkate alınmalıdır. Çünkü makale toplumu çipteki ciddi sorunlar hakkında bilgilendirmekte ve risklerin azaltılmasına olanak tanımaktadır." diyerek tedbir kararını reddetti.[18][19] Her iki bağımsız araştırma sonucu da üretici NXP tarafından onaylanmıştır.[20] Kartlara yönelik bu saldırılar, tüm Hollanda toplu taşıma araçları için kabul edilen tek kart olan kartın daha fazla tanıtımını durdurmadı ve OV-chipkaart sonuçta hiçbir şey olmadığı için devam etti[21] ancak Ekim 2011'de OV-Chipkaart'tan sorumlu TLS şirketi kartın yeni versiyonunun sahtekarlığa karşı daha iyi korunacağını duyurdu.[22]
MIFARE Classic şifrelemesi olan Crypto-1, bilinen (veya seçilen) şifre akışının yaklaşık 50 biti varsa, 2008'den kalma bir dizüstü bilgisayarda[23] yaklaşık 200 saniyede kırılabilir. Bu saldırı, belirli koşullar altında çekilen işlemlerdeki şifreyi açığa çıkarır ve/veya saldırganın okuyucu cihaza meydan okuyarak şifreyi öğrenmesine olanak tanır.[24]
Yayınlanan bilgiyle önerilen saldırı, dizüstü bilgisayardaki gizli şifreyi yaklaşık 40 ms'de çözer. Bu saldırı, yasal bir okuyucuyla yalnızca (kısmi) kimlik doğrulama girişimi gerektirir. Ayrıca geçerli bir okuyucu cihazının yardımı olmadan doğrudan kart üzerinde çalışan çok sayıda saldırı vardır.[25] Bu saldırılar NXP tarafından kabul edilmiştir.
Nisan 2009'da MIFARE Classic'e yönelik yeni ve daha etkili bir kart saldırısı yapıldı. Bu ilk olarak Eurocrypt 2009'un son oturumunda duyuruldu.[26] Bu saldırı SECRYPT 2009'da sunuldu.[27] Bugüne kadarki bu en son ve en hızlı saldırının tam açıklamasını IACR ön baskı arşivinde de bulabilirsiniz.[28]
Yeni saldırı, MIFARE Classic'e yapılan önceki kart saldırılarının tümünü 10 kattan fazla gelişmişi olup anında çalışma süreli ve maliyetli bir ön hesaplama gerektirmez. Yeni saldırı, MIFARE Classic kartının herhangi bir bölümünün gizli şifresinin karta yapılan yaklaşık 300 sorguda kablosuz etkileşimle bulunmasına olanak tanır. Daha sonra, sonraki şifreyi neredeyse anında çözmek için Nijmegen Oakland belgesindeki iç içe kimlik doğrulama saldırısıyla birleştirilebilir. Her iki saldırı da birleştirildiğinde ve Proxmark3 gibi doğru donanım ekipmanıyla herhangi bir MIFARE Classic kartı 10 saniye veya daha kısa sürede klonlanabilir. Bu daha önce düşünülenden çok daha hızlıdır.
Bu kart saldırılarına karşı koymak amacıyla, 2011 yılında ve civarında MIFARE Classic EV1 gibi yeni "Hardened" kartlar piyasaya sürüldü.[29] Bu modeller o zamana kadar kamuoyu tarafından bilinen tüm kart saldırılarına karşı dayanıklı olup, orijinal MIFARE Classic ile geriye dönük olarak uyumludur. 2015 yılında, bu tür güçlendirilmiş modellerden gizli şifreleri de çözebilen, yalnızca karta yönelik yeni bir saldırı keşfedildi.[30] Bu saldırının keşfedilmesinden bu yana NXP, resmi olarak MIFARE Classic ürün tabanlı sistemlerden daha yüksek güvenlikli ürünlere geçmeyi önermektedir.[31]
MIFARE DESFire
[değiştir | kaynağı değiştir]Kasım 2010'da Ruhr Üniversitesi'nden güvenlik araştırmacıları, MIFARE ürün tabanlı kartlara karşı yan kanal saldırısı ayrıntılarını anlatan bir makale yayınladı.[32] Makale, MIFARE DESFire ürün tabanlı kartların "kullanıma hazır" donanımda yaklaşık 25 $'lık bir maliyetle kolayca taklit edilebileceğini gösterdi. Yazarlar, bu yan kanal saldırısının kartların yaklaşık 100 ms'de klonlanmasına olanak sağladığını ileri sürdü. Ayrıca, makale yazarları asıl klonlama cihazları için donanım şemalarını da eklediler. O zamandan beri ilgili yazılım, ürün yazılımı ve geliştirilmiş donanım şemaları GitHub'da kamuya açık yapıldı.[33]
Ekim 2011'de Almanya'nın Bochum kentindeki Ruhr Üniversitesi'nden David Oswald ve Christof Paar, yaklaşık 3.000 $'a üretilebilen bir ekipmanı kullanarak karta karşı nasıl başarılı bir "yan kanal" saldırısı yapabildiklerini ayrıntılarıyla anlattı. : "MIFARE DESFire MF3ICD40'ı Kırmak: Gerçek Dünyadaki Güç Analizi ve Şablonları"[34] adlı bu çalışmada, sistem entegratörlerinin sunulan saldırılardan kaynaklanan yeni güvenlik risklerinin farkında olması gerektiğini ve artık kullanılan 3DES şifresinin matematiksel güvenliğine güvenemeyeceklerini belirttiler. Bu nedenle ör. ödeme veya geçiş kontrol çözümlerinde kullanılan akıllı kartların manipülasyonu veya klonlanmasını önlemek için uygun önlemlerin alınması gerekir: bir yandan, arka uçtaki çok seviyeli karşı önlemler, temeldeki RFID platformu güvensiz olsa bile tehdidin en aza indirilmesine olanak tanır." NXP yaptığı açıklamada[35] saldırının tekrarlanmasının zor olacağını ve 2011 yılı sonunda ürünü durdurmayı planladıklarını söyledi. NXP ayrıca "Ayrıca başarılı saldırının etkisi, her bir altyapının uçtan uca sistem güvenlik tasarımına ve NXP tarafından önerilen çeşitlendirilmiş şifrelerin kullanılıp kullanılmadığına bağlıdır. Bu durumda, çalınan veya kaybolan şifre kartı, operatörün dolandırıcılığı tespit etmesi ve kartı kara listeye almasıyla devre dışı bırakılabilir. Ancak bu işlem, operatörün bu mekanizmaları uyguladığını varsayar. Bu, saldırının ticari amaçla tekrarlanmasını daha da zorlaştıracaktır." denildi.
MIFARE Ultralight
[değiştir | kaynağı değiştir]Eylül 2012'de bir güvenlik danışmanlığı şirketi olan Intrepidus[36] Amsterdam'daki EU SecWest etkinliğinde[37] New Jersey ve San Francisco'daki MIFARE Ultralight ürün tabanlı ücret kartlarının "NFC For Free Rides and Rooms (on your phone)" (Türkçe: NFC Ücretsiz Yolculuklar ve Odalar (telefonunuzda)) başlıklı bir konuşmada gezginlerin kart bakiyelerini sıfırlamalarına ve ücretsiz seyahat etmelerine olanak tanıyan bir Android uygulamasını kullanılarak toplu taşıma sistemleri manipüle edilebileceğini ispatladı.[38] Çipe doğrudan bir saldırı değil, cihazdaki korumasız bir kaydın yeniden yüklenmesi olsa da, bilgisayar korsanlarının değeri değiştirmesine ve kartın kullanım için geçerli olduğunu göstermesine olanak tanır. Değerlerin analiz edilebilmesi ve şüpheli kartların sıcak listeye alınabilmesi için kaydın bir kopyasının çevrimiçi olmasıyla bu durumun üstesinden gelinebilir. NXP, 2008 yılında 3DES korumasıyla MIFARE Ultralight C'yi piyasaya sürdüklerini ve Kasım 2012'de bu tür yeniden yükleme saldırılarını engellemek için yalnızca üç azaltma sayacıyla MIFARE Ultralight EV1[39] 'i piyasaya sürdüklerini belirterek yanıt verdi.
Sistem entegrasyonuyla ilgili hususlar
[değiştir | kaynağı değiştir]Temassız akıllı kartlara dayalı sistemlerde (örneğin toplu taşıma), dolandırıcılığa karşı güvenlik birçok bileşene dayanır ve kart bunlardan yalnızca biridir. Tipik olarak, maliyetleri en aza indirmek için, sistem entegratörleri MIFARE Classic gibi nispeten ucuz bir kart seçecek ve güvenlik çalışmalarını arka ofis üzerinde yoğunlaştıracaktır. Daha sonra karttaki ek şifreleme, işlem sayaçları ve kriptografi'de bilinen diğer yöntemler, klonlanmış kartları kullanılamaz yapmak veya en azından arka ofisin sahte bir kartı tespit etmesini ve kara listeye almasını sağlamak için kullanılır. Yalnızca çevrimiçi okuyucularla çalışan sistemlerin (yani, arka ofise kalıcı bağlantısı olan okuyucuların) korunması, gerçek zamanlı kontrollerin mümkün olmadığı ve kara listelerin daha sık güncellenemediği çevrimdışı okuyucuların da bulunduğu sistemlere göre daha kolaydır.
Sertifikalandırma
[değiştir | kaynağı değiştir]Dolandırıcılığın önlenmesi ve uyumluluk garantisinin bir başka yönü de, 1998'de geçerli olmak üzere çağrılan ve birçok sertifikalı MIFARE ürün tabanlı kartın birden fazla okuyucuyla uyumluluğunu sağlayan sertifikayı almaktır. Bu sertifikasyon ile, ana hedef kablosuz arayüzün temassız iletişimine ve ayrıca MIFARE ürün tabanlı kartların tüm komutlarının doğru şekilde uygulanmasına odaklandı. Sertifikasyon süreci, Arsenal Research adlı Avusturya laboratuvarı tarafından geliştirilmiş ve yürütüldür. Günümüzde Arsenal Testhouse, UL ve LSI-TEC gibi bağımsız test merkezleri sertifikasyon testlerini yapmakta ve sertifikalı ürünleri çevrimiçi veritabanında sunmaktadır.[40]
MIFARE ürünlerini kullanan yerler
[değiştir | kaynağı değiştir]Ulaşım
[değiştir | kaynağı değiştir]Kart adı | Kullanıldığı Ülke | Tip | Detaylar |
---|---|---|---|
SUBE card | Arjantin (Buenos Aires) | MIFARE Classic 1K | Metro, tren ve otobüs gibi toplu taşıma araçlarında kullanılır[41] |
Tarjeta Sin Contacto MOVI | Arjantin (Rosario) | MIFARE DESFire EV1 SAM V2[42] | Kentsel ulaşım için ödeme araçları ve 2015 itibarıyla halka açık bisikletler ve parkmetreler için ödeme yapmada kullanılır. |
Adelaide Metro metroCard | Avustralya (Adelaide) | MIFARE DESFire EV1 | Adelaide Metro ağı (Otobüs, Tren ve Tramvay)[43] |
Baku metrocard | Azerbaycan (Bakü) | MIFARE Classic 1K, MIFARE Plus S 1K[44] | Bakü Metrosu'ndaki metro yolculuklarında kullanım içindir. |
M-Card | Kanada (St. John's) | MIFARE Classic 1K | Metrobüs Transit sisteminde kullanılır.[45] |
Compass Card | Kanada (Metro Vancouver) | MIFARE DESFire EV1 4K, MIFARE Ultralight (tek kullanım)[46] | Toplu taşıma için kullanılır (TransLink). 6$ iade edilebilir depozitoludur.[47] |
Tarjeta Metroval[48] | Şili (Valparaíso) | MIFARE Classic 1K | Valparaíso metrosu bu kartı benzersiz ödeme yöntemi olarak kullanır |
Tarjeta Bip! | Şili (Santiago) | MIFARE Classic 1K ve 4K (banka bipi veya üniversite bipi kullanılıyorsa) | Metro de Santiago, Transantiago[49] |
In Karta | Çekya (ülke çapında) | MIFARE DESFire, MIFARE DESFire EV1 | Düzenli tren kullanıcılarına yönelik olarak trenlerde ulaşım için kullanılır. Kartın kullanılması biletlerde %25 indirim sağlar.[50] |
Hradecká karta | Çekya (Hradec Králové) | MIFARE Classic 4K | Kart DPMHK a.s. tarafından verilmektedir. (Hradec Králové'nin nakliye şirketi), artık Pardubická karta ile uyumlu değildir.[51] |
Matkakortti | Finlandiya (Helsinki) | MIFARE DESFire | Helsinki Metropolitan Alanı içindeki her türlü toplu taşıma sistemiyle birlikte kullanılabilir.[52] |
Metromoney | Gürcistan (Tiflis) | MIFARE Classic 1K | Belediye ulaşımında (metro, otobüs) ve Rike-Narikala teleferik ile seyahat ederken kullanılır.[53] |
Delhi Metro Demiryolu Şirketi | Hindistan | MIFARE Ultralight | Metro toplu taşıma sisteminde ve DTC ve küme otobüslerinde ücretlerin ödenmesinde kullanılır.[54] |
Namma Metro Smart Card | Hindistan (Bengaluru) | MIFARE DESFire EV1 | Bengaluru'da Namma Metro'da seyahat etmek için kullanılabilir [55] |
TFI Leap Card | İrlanda (Dublin) | MIFARE DESFire EV1[56] | Bireysel Luas, Dart ve Dublin Bus akıllı kartlarının yerini alır |
AltoAdige/Südtirol Pass | İtalya (Trentino-Alto Adige/Südtirol) | MIFARE DESFire EV1 | Güney Tirol ağı (Otobüs, Tren ve Teleferik)[57] |
Tallinja Card | Malta | MIFARE Plus X 2K | Malta Toplu Taşımacılığı (otobüsler) tarafından kullanılır; https://www.publictransport.com.mt/en/tallinja-card |
AT HOP card | Yeni Zelanda (Auckland) | MIFARE DESFire EV1 | Bölgesel entegre biletleme kartı olarak tanıtıldı. Önceki markalı HOP kartı, diğer adıyla "Snapper/HOP", JCOP standardını kullanıyor ve 2013 yılında Auckland'da kullanımdan kaldırıldı.[58] |
SmartTech Production | Hong Kong | MIFARE Golden Partner[59] | |
TransCard | Slovakya | MIFARE DESFire EV1 | Slovakya'daki hemen hemen her toplu taşıma sistemi tarafından kullanılır. Çoğu durumda yalnızca BČK – Bezkontaktná čipová karta (temassız akıllı kart) olarak anılır. Zväz autobusovej dopravy (Otobüs taşımacılığı birliği) tarafından Slovenský dopravný pas (Slovak ulaşım geçişi) olarak yönetilir.[60] |
Urbana | Slovenya (Ljubljana) | MIFARE DESFire EV1 | Otobüsler, park alanları, kütüphaneler, müzeler, Ljubljana Kalesi füniküleri, spor enstitüleri ve kültürel etkinlikler tarafından kullanılır.[61] |
T-mobilitat | İspanya (Barselona) | MIFARE DESFire[62] | Bicing bisiklet kiralama, otoparklar ile uyumlu metro, tren ve otobüsler. |
Resekortet | İsveç | MIFARE Classic 1K[63] | Otobüs ve trenler için seyahat biletidir. |
EasyCard | Tayvan | MIFARE Classic, MIFARE Plus[64] | |
Oyster card | Birleşik Krallık (Londra) | MIFARE DESFire EV1 | 2011'de MIFARE Classic'ten MIFARE DESFire EV1'e geçiş yapıldı[65] |
Transit Access Pass | Amerika Birleşik Devletleri (Los Angeles, Kaliforniya) | MIFARE Classic 1K / MIFARE Plus[66] | Los Angeles merkez ilçesindeki çoğu toplu taşıma için elektronik bilet olarak kullanılır. |
Hop Fastpass | Amerika Birleşik Devletleri (Portland, Oregon) | MIFARE DESFire EV1 256B[67] | |
Clipper Card | Amerika Birleşik Devletleri (San Francisco Körfez Bölgesi, Kalifornyia) | MIFARE DESFire EV1 4K | Motorola Kartı kullanan TransLink'in değiştirilmesi.[68] |
SmarTrip | Amerika Birleşik Devletleri (Washington Metropolitan Bölgesi, Washington, D.C.) | MIFARE Plus X 2K | Washington Metropolitan Bölgesi Toplu Taşıma Otoritesi ve komşu toplu taşıma sistemlerinde kullanılır; Baltimore, Maryland'deki sistemlerde kabul edildi |
Metrorrey | Meksika(Monterrey) | MIFARE Classic 1K | Metro, metrobüs ve yeni nesil büyükşehir otobüsü Muevo Leon gibi toplu taşıma araçlarında kullanılır |
Beep (akıllı kart) | Filipinler (Metro Manila) | MIFARE Classic, MIFARE DESFire EV1[69] | LRT Hat 1 (Metro Manila), LRT Hat 2, MRT Hat 3 (Metro Manila)[96], BGC otobüsünde,[70] BGC Bus[71] kullanılır |
Uygulama referansları
[değiştir | kaynağı değiştir]Uygulama | Uygulama kategorisi | Proje | NXP ortağı | Yerellik | Kullanılan ürün | Kullanım Örneği |
---|---|---|---|---|---|---|
Otomatik ücret toplama | Akıllı mobilite | Moskova metrosu | Smart Technologies Group | MIFARE Ultralight | Moskova Metrosunun AFC Sisteminde ödeme için temassız akıllı kartlar[72] | |
Otopark | Akıllı mobilite | Pay on Foot system | Skidata | İrlanda | Otopark için nakitsiz otomat uygulamaları için kullanılır [73] | |
Mobil biletleme | Giriş | MIFARE4Mobile | Gemalto, Giesecke & Devrient, Oberthur Technologies, STMicroelectronics | MIFARE on SmartMX | Akıllı telefonla binalara giriş [74] | |
Turist kartı | Akıllı mobilite | Mobilis Card | Agencia Valenciana de Mobilidad (aVM) | Valensiya | MIFARE on SmartMX | Turist kartı, bisiklet kiralama, elektrikli araç kiralama, ulaşım biletleri, taksi kartı, giriş yönetimi ve ödeme [75] |
Turist kartı | Akıllı mobilite | Oyster Card | Londra | MIFARE Classic 1K | Toplu taşımada kullanılıyor [72] | |
Yakıt kartı | Akıllı mobilite | Shell | Plastkart | Türkiye | MIFARE Classic 1K | Benzin istasyonlarındaki sadakat programları [76] |
Yakıt kartı | Akıllı mobilite | Petrol Ofisi | Plastkart | Türkiye | MIFARE Classic 1K | Benzin istasyonlarındaki sadakat programları [77] |
Taksi kartı | Akıllı mobilite | Touch Travel Card | Dialog Axiata, Silverleap Technology | Sri Lanka | MIFARE DESFire EV1 | Taksilerde ödeme çözümü [78] |
Taksi kartı | Akıllı mobilite | NOL | RTA | Dubai | Çoklu uygulama kartı taksi ücreti ödemede de kullanılır[79] | |
Feribot kartı | Akıllı mobilite | Opal card | Sidney | MIFARE DESFire EV1 | Ulaşım ve feribot hizmetleri için kart [72] | |
Araç paylaşımı | Akıllı mobilite | Car2Go | Daimler | MIFARE DESFire EV1 | Araba paylaşımı için kullanılır[80] | |
Bisiklet kiralama | Akıllı mobilite | Callock | Bisiklet kiralama [81] | |||
Kurumsal erişim | Giriş | Nestlé | KABA | MIFARE DESFire EV1 | Geçiş Güvenliği Çözümü [82] | |
Bisiklet kiralama | Akıllı mobilite | Callock | Bisiklet kiralama[81] | |||
Eve giriş | Giriş | AirKey | EVVA | MIFARE on SmartMX | Mobil giriş [81] | |
Eve giriş | Giriş | Immobilienfirma Top-Invest sárl | Salto | Lüksemburg | MIFARE DESFire EV1 | Eve giriş için akıllı kilit [83] |
Otel girişi | Giriş | Marriott Hotel Card | KABA | Otele giriş kartı [84] | ||
Kampüs kartı | Giriş | Campus Card Cambridge Üniversitesi | Salto | Cambridge, İngiltere | MIFARE DESFire EV1
Çoklu uygulama kampüs kartı [85] | |
Kampüs kartı | Giriş | Kampüs Kartı Oxford Üniversitesi | Oxford, İngiltere | MIFARE DESFire EV2 8K | Çoklu uygulama kampüs kartı [86] | |
Etkinlik biletleme | Giriş | FC Köln | Payment Solutions | Köln, Almanya | MIFARE DESFire EV1 | Futbol oyunları için etkinlik biletleme uygulaması [87] |
Etkinlik biletleme | Giriş | Ticket FIFA 2014 | Brezilya | Futbol WM için etkinlik biletleme[88] | ||
Müze kartı | Giriş | Müze Kart | Mapikart, Türsab | İstanbul, Türkiye | MIFARE Classic 1K | Müzeye giriş[89] |
Üyelik kartı | Bağlılık | Manchester City Futbol Kulübü – Stadyum Üyelik Kartı | Gemalto | Manchester | Giriş, sadakat, üyelik, ödeme fonksiyonu [90] | |
Sadakat kartı | Bağlılık | Rabbit Card – Havuç Ödülleri | Bangkok, Tayland | MIFARE DESFire EV1 | Ulaşım, mağazalar, restoranlar, kimlik tespiti, giriş kontrolü, güvenlik ve Havuç Ödülü için kullanılır [91][92] | |
Sadakat kartı | Bağlılık | Trans Studio Eğlence Parkı | Banka Mega | Endonezya | MIFARE DESFire EV1 | Trans Studio Eğlence Parkı [93] |
NFC etiketleri | NFC | NFC etiketi | SMARTRAC | NFC özellikli akıllı telefonlar [94] | ||
Sağlık kartı | Tanılama | Sesam-Vitale card |
Fransa |
MIFARE on SmartMX | Sağlık ve kimlik kartı [95] | |
Elektronik imza | Tanılama | Vingcard | Assa Abloy | Giriş için kullanılan dijital imza[96] | ||
Micropayment | Micropayment | Yeldi | Identiv | Hindistan | MIFARE DESFire EV1 | Cep telefonları aracılığıyla nakitsiz ödemeler[97] |
Çoklu uygulama kartı | Çoklu uygulama | Touch travel card | Dialog Axiata, Silverleap Technology | Sri Lanka | MIFARE DESFire EV1 ; MIFARE SAM AV2 | Ulaşım, mikro ödemeler, mağazalar veya taksiler için ödeme, NFC mobil biletleme [78] |
Çoklu uygulama kartı | Çoklu uygulama | Passolig (TFF) | E-Kart, E-Kent, Aktifbank | Türkiye | MIFARE DESFire EV1 ; JCOP | Stadyum girişi – biletleme, mikro ödemeler, ödemeler, ulaşım[98] |
Akıllı kağıt bilet | Moscow Metropolitan Card | Smart Technologies Group | Moskova, Rusya | MIFARE Ultralight | Toplu taşımada elektronik akıllı kağıt biletleme için kullanılır[99] |
Kurumlar
[değiştir | kaynağı değiştir]- Northwest Üniversitesi, Güney Afrika – Öğrenci/personel kimliği, giriş kontrolü, kütüphane, öğrenci yemekleri, spor uygulamaları, ödemeler[100]
- Cambridge Üniversitesi[101] – Bazı kolejlerde Öğrenci/Personel kimliği ve giriş kartı, kütüphane kartı, kantin ödemeleri[102]
- Queensland Üniversitesi – Personel ve öğrenci kimliği, giriş kontrolü, kütüphane, kopyalama/yazdırma, bina girişi (MIFARE DESFire EV1)[103]
Ayrıca bakınız
[değiştir | kaynağı değiştir]Kaynakça
[değiştir | kaynağı değiştir]- ^ MIFARE (1 Aralık 2009). "The success of MIFARE". Mifare.net.
- ^ "MIFARE Trademark of NXP B.V. - Registration Number 4661504 - Serial Number 79142259 :: Justia Trademarks". trademarks.justia.com (İngilizce). 22 Aralık 2023 tarihinde kaynağından arşivlendi. Erişim tarihi: 16 Aralık 2023.
- ^ "Philips Semiconductors to become NXP". EE Times. 31 Ağustos 2006. 16 Aralık 2023 tarihinde kaynağından arşivlendi. Erişim tarihi: 19 Ocak 2024.
- ^ "NXP and RioCard Launch New MIFARE® Wearable for Multimodal Transport in Rio | MIFARE". MIFARE | The leading brand of contactless IC products (İngilizce). 18 Ağustos 2016. Erişim tarihi: 22 Eylül 2023.
- ^ "NXP Advances Security for Contactless Single Use Applications with MIFARE Ultralight AES". www.nxp.com. 19 Ocak 2024 tarihinde kaynağından arşivlendi. Erişim tarihi: 22 Eylül 2023.
- ^ "MIFARE Classic 1K specification". 2 Şubat 2009.[ölü/kırık bağlantı]
- ^ Karsten Nohl. "Karsten Nohl, PhD: University of Virginia, C.S. Dept". Cs.virginia.edu. 4 Şubat 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ Nohl, Karsten; Henryk Plötz (10 Ocak 2008). "Mifare: Little Security, Despite Obscurity". Chaos Communication Congress. 26 Kasım 2018 tarihinde kaynağından arşivlendi. Erişim tarihi: 19 Ocak 2024.
- ^ Nohl, Karsten; David Evans (1 Ağustos 2008). "Reverse-Engineering a Cryptographic RFID Tag". Proceedings of the 17th USENIX Security Symposium. 8 Haziran 2011 tarihinde kaynağından arşivlendi. Erişim tarihi: 19 Ocak 2024.
- ^ "Digital security – Digital Security". Ru.nl. 8 Temmuz 2015. 9 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ Digital Security Group (1 Mart 2008). "Security Flaw in Mifare Classic" (PDF). Radboud University Nijmegen. 13 Mayıs 2021 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.
- ^ "Proxmark". 9 Ağustos 2010 tarihinde kaynağından arşivlendi. Erişim tarihi: 25 Ocak 2011.
- ^ "A Practical Attack on the MIFARE Classic" (PDF). RU.nl. 22 Nisan 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.
- ^ "Dismantling MIFARE Classic" (PDF). RU.nl. 8 Ağustos 2017 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.
- ^ "Wirelessly Pickpocketing a MIFARE Classic Card" (PDF). RU.nl. 2 Ocak 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.
- ^ "Ciphertext-only Cryptanalysis on Hardened Mifare Classic Cards" (PDF). RU.nl. 28 Ağustos 2017 tarihinde kaynağından arşivlendi (PDF). Erişim tarihi: 25 Eylül 2017.
- ^ "Dutch Page". 2 Kasım 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 24 Mart 2012.
- ^ Arnhem Court Judge Services (18 Temmuz 2008). "Pronunciation, Primary Claim". Rechtbank Arnhem. 15 Şubat 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Ocak 2009.
- ^ "Judge denies NXP's injunction against security researchers". The Standard. 1 Temmuz 2008. 5 Ocak 2009 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Şubat 2010.
- ^ "mifare.net :: Security". Erişim tarihi: 25 Ocak 2011.
- ^ [1] 8 Haziran 2012 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ "Nieuwe OV-chip gaat fraude tegen – Webwereld". Webwereld.nl. 15 Mart 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ Courtois, Nicolas T.; Karsten Nohl; Sean O'Neil (1 Nisan 2008). "Algebraic Attacks on the Crypto-1 Stream Cipher in MiFare Classic and Oyster Cards". Cryptology ePrint Archive. 13 Eylül 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 19 Ocak 2024.
- ^ Garcia, Flavio D.; de Koning Gans, Gerhard; Muijrers, Ruben; van Rossum, Peter; Verdult, Roel; Schreur, Ronny Wichers; Jacobs, Bart (4 Ekim 2008). "Dismantling MIFARE Classic" (PDF). 13th European Symposium on Research in Computer Security (ESORICS 2008), LNCS, Springer. 23 Şubat 2021 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.
- ^ Garcia, Flavio D.; Peter van Rossum; Roel Verdult; Ronny Wichers Schreur (1 Mart 2009). "Wirelessly Pickpocketing a Mifare Classic Card" (PDF). 30th IEEE Symposium on Security and Privacy (S&P 2009), IEEE. 2 Ocak 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.
- ^ Courtois, Nicolas T. (2 Nisan 2009). "Conditional Multiple Differential Attack on MIFARE Classic" (PDF). Slides presented at the rump session of Eurocrypt 2009 conference. 9 Ekim 2022 tarihinde kaynağından arşivlendi (PDF). Erişim tarihi: 19 Ocak 2024.
- ^ Courtois, Nicolas T. (7 Temmuz 2009). "The Dark Side of Security by Obscurity and Cloning MiFare Classic Rail and Building Passes Anywhere, Anytime". In SECRYPT 2009 – International Conference on Security and Cryptography, to appear. 1 Ağustos 2021 tarihinde kaynağından arşivlendi. Erişim tarihi: 19 Ocak 2024.
- ^ Courtois, Nicolas T. (4 Mayıs 2009). "The Dark Side of Security by Obscurity and Cloning MiFare Classic Rail and Building Passes Anywhere, Anytime". IACR Cryptology Preprint Archive. 2 Eylül 2023 tarihinde kaynağından arşivlendi. Erişim tarihi: 19 Ocak 2024.
- ^ "MIFARE Classic EV1" (PDF). Erişim tarihi: 25 Eylül 2017.
- ^ Carlo Meijer; Roel Verdult (1 Ekim 2015). "Ciphertext-only Cryptanalysis on Hardened Mifare Classic Cards" (PDF). 22nd ACM Conference on Computer and Communications Security (CCS 2015), ACM. 6 Şubat 2024 tarihinde kaynağından arşivlendi (PDF). Erişim tarihi: 19 Ocak 2024.
- ^ "Security Statement on Crypto1 Implementations". 12 Ekim 2015. 6 Eylül 2023 tarihinde kaynağından arşivlendi. Erişim tarihi: 25 Eylül 2017.
- ^ Timo Kasper; Ingo von Maurich; David Oswald; Christof Paar. "Cloning Cryptographic RFID Cards for 25$ ?" (PDF). Proxmark.org. Erişim tarihi: 9 Şubat 2016.[ölü/kırık bağlantı]
- ^ "emsec/ChameleonMini: The ChameleonMini is a versatile contactless smartcard emulator compliant to NFC, ISO 14443 and ISO 15693. It has been designed and maintained by the Chair for Embedded Security of the Ruhr-University in Bochum. The freely programmable platform can be used to emulate and virtualize cards (perfect clones including the UID), for practical penetration tests in RFID environments, or serve as a passively operated NFC device, e.g., as an NFC door lock". GitHub. 24 Ocak 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Breaking Mifare DESFire MF3ICD40: Power Analysis and Templates in the Real World" (PDF). Iacr.org. 24 Eylül 2015 tarihinde kaynağından arşivlendi (PDF). Erişim tarihi: 9 Şubat 2016.
- ^ "Login | MIFARE". www.mifare.net. 21 Şubat 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 22 Ocak 2022.
- ^ "Site not found · DreamHost". intrepidusgroup.com. 6 Aralık 2012 tarihinde kaynağından arşivlendi.
- ^ "EUSecWest Applied Security Conference: Amsterdam, NL". Eusecwest.com. 5 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "NFC subway hack". YouTube. 2 Eylül 2012. 16 Haziran 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "mifare.net :: MIFARE Ultralight EV1". MIFARE.net. 21 Şubat 2013. 21 Şubat 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 6 Temmuz 2017.
- ^ "Certified Mifare Products – Arsenal Testhouse". Arsenal-Testhouse.com. 13 Ekim 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 6 Temmuz 2017.
- ^ "SUBE". Sube.gob.ar. 10 Nisan 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Adquisición de un Sistema de Bicicletas Públicas para Rosario" (PDF). Proyecto de Transporte Sostenible y Calidad del Aire – Secretaría de Transporte del Ministerio del Interior y Transporte a través de la Unidad Ejecutora de Proyecto (UEP). 2013. 2 Kasım 2013 tarihinde kaynağından (PDF) arşivlendi.
- ^ [2] 4 Temmuz 2012 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ LOT ltd. "Integrator's web site (subway solutions)". Lotgate.com. 4 Ekim 2009 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Metrobus". www.metrobus.com. 6 Mart 2012 tarihinde kaynağından arşivlendi.
- ^ "NXP Semiconductors :: Media Center". NXP.com. 30 Haziran 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "TransLink : If you like FareSavers, you'll love Compass Card" (PDF). TransLink.ca. 30 Ekim 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Metro Valparaiso Medios de pago". Metro-Valparaiso.cl. 2 Haziran 2014. 2 Kasım 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Tarjeta bip!". TarjetaBip.cl. 26 Ocak 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "České dráhy, a.s. | Úvodní stránka". Cd.cz. 18 Mayıs 2011 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Používání Městské karty v Pardubicích | Dopravní podnik města Hradce Králové". www.dpmhk.cz. 18 Eylül 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Temmuz 2020.
- ^ [3] 29 Aralık 2011 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ "Metromoney card – Tbilisi Transport Company". Ttc.com.ge. 3 Haziran 2012. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Now, Delhi Metro card valid for travel in DTC buses". dna (İngilizce). 2 Ağustos 2018. 28 Aralık 2018 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Aralık 2018.
- ^ "Bengaluru Metro System Adopts NXP's MIFARE Technology | MIFARE". www.mifare.net. 22 Ocak 2012.
- ^ "Triple RFID cardscan". Docs.Google.com. 1 Eylül 2012. 14 Nisan 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Südtirol Mobil | Mobilità Alto Adige". Sii.bz.it (İtalyanca). 11 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ [4] 21 Şubat 2014 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ SmartTech Production. "Card Manufacturer – NXP Mifare Golden Partner". 19 Ocak 2024 tarihinde kaynağından arşivlendi. Erişim tarihi: 19 Ocak 2024.
- ^ "Slovenský dopravný pas". dopravnypas.sk. 18 Nisan 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 29 Mart 2022.
- ^ [5] 28 Haziran 2012 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ MIFARE (4 Mart 2015). "NXP´s MIFARE DESFire drives smart mobility in Barcelona". Mifare.net. Erişim tarihi: 12 Nisan 2018.
- ^ Resekortet i Sverige AB. "RKF-specifikationen – Svensk Kollektivtrafik". Sevenskkollektivtrafik.se. 29 Mayıs 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Contactless Smartcard Technology Needs More Security" (PDF). Iis.sinica.edu.tw. 24 Eylül 2015 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ Dan Balaban. "Transport for London to Discard Mifare Classic | NFC Times – Near Field Communication and all contactless technology". NFCtimes.com. 17 Ocak 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "L.A. Metro Taps NXP's MIFARE Plus for Contactless TAP Ticketing". EE Times. 24 Eylül 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "NXP helps the Portland-Vancouver Metro region move intelligence to the cloud with the new Hop Fastpass™ Transit Card used on Buses, the Light Rail and Streetcars" (Basın açıklaması). MIFARE. 9 Ekim 2017. Erişim tarihi: 16 Haziran 2018.[ölü/kırık bağlantı]
- ^ "Page Redirection". Clippercard.com. 29 Mart 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Faq's – beep™". web.archive.org. 9 Ocak 2024. 9 Ocak 2024 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.
- ^ "Beep cards can now be used on MRT 3, LRT 1, 2 | Inquirer News". web.archive.org. 7 Ekim 2015. 7 Ekim 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.
- ^ "Tap-and-go beep cards now accepted on BGC buses". web.archive.org. 14 Temmuz 2022. 14 Temmuz 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.
- ^ a b c "SMART TECHNOLOGIES GROUP – Moscow Metro, AFC, contactless smart cards". Smartek.ru. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Cork University Hospital". Apsparking.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "NXP Enables Mobile Ticketing for Smart Mobile Devices" (PDF). Nxp-rfid.com. 5 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "The secret of Valencia's cutting edge contactless ticketing system". Avmm.es. 23 Eylül 2015 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Petrol Loyalty Card – Fuel Rewards – Shell Drivers' Club UK". Shellsmart.com. 28 Eylül 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Positive Card". PositiveCard.com.tr. 5 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ a b "Orik : News and Press releases". Orik.lk. 27 Mayıs 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Dubai, ASK renews agreement for city's multimodal ticketing system". SecureIDNews. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Car2Go | NFC Development & Consulting". Nfc.cc. 24 Temmuz 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ a b c [6] 28 Mayıs 2014 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ "Techpro – Nestlé Completes Electronic Security Installation". Techpro.vn. 1 Eylül 2013. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "SALTO Networked Locking System - SALTO Systems stattet Premium-Appartements in Luxemburg mit elektronischem Schließsystem aus". 28 Mayıs 2014. 28 Mayıs 2014 tarihinde kaynağından arşivlendi.
- ^ "RFID News Roundup". RFID Journal. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "SALTO secures the University of Cambridge" (PDF). Godrejlocks.com. 1 Eylül 2013 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ [7] 28 Mayıs 2014 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ "1. FC Köln Implements Philips Chip Technology For Contactless Ticketing". Rfidsolutionsonline.com. 1 Ocak 2005. 15 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Archive – Pictures of the Future – Innovation – Home – Siemens Global Website". Siemens.com. 27 Mayıs 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Müzekart". Muzekart.com. 21 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Soccer Fans Use RFID Cards to Gain Admission and Buy Food". RFID Journal. 17 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "แครอท รีวอร์ดส". Carrotrewards.co.th. 6 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Culture shock News: New œRabbit Card Brings e-Money System to Bangkok". Free-press-release.com. 29 Ocak 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "NXP Semiconductors :: Media Center". Nxp.com. 30 Eylül 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ [8] 30 Mart 2014 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ [9] 27 Mayıs 2014 tarihinde Wayback Machine sitesinde arşivlendi.
- ^ "VingCard Signature RFID – ASSA ABLOY Hospitality (VingCard Elsafe) – Electronic hotel locks". VingCard Elsafe. 25 Mayıs 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Yeldi selects Identive and NXP for NFC cashless payment solution in India | 2012-10-15". Microwave Journal. 1 Ekim 2012. 1 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ E-Bilet Süresini Uzat. "Spor ve Eğlence Dünyasının Anahtarı". Passolig.com.tr. 20 Nisan 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "NXP Semiconductors :: Media Center". Nxp.com. 6 Ekim 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "North-West University". NWU. 2 Ocak 2016. 1 Mayıs 2021 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Computer Laboratory: Access and security". Cl.cam.ac.uk. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "Welcome to Clare College – Clare College Cambridge". Clare.cam.ac.uk. 17 Mart 2011 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
- ^ "** UQ ID Cards are the responsibility of Property and Facilities Division". www.pf.uq.edu.au (İngilizce). 13 Mart 2018 tarihinde kaynağından arşivlendi. Erişim tarihi: 3 Haziran 2018.
Ek kaynakça
[değiştir | kaynağı değiştir]- Dayal, Geeta, "How they hacked it: MiFare RFID çatlağı açıklandı; Çip uzlaşmasının ardındaki araştırmaya bir bakış, Computerworld, 19 Mart 2008.
Dış bağlantılar
[değiştir | kaynağı değiştir]- MIFARE'NİN resmi website adresi: [10]
- Karşılaştırma tablosu MIFARE DESFire EV1 / EV2 / EV3
- e-Devlet'te NXP
- 24C3 Talk about MIFARE Classic MIFARE Classic ailesinde tersine mühendislik çalışmalarının sonuçlarını sunan ve ciddi güvenlik endişelerine yol açan 24C3 konuşma videosu
- MIFARE klasik çipinin muhtemelen güvenli olmadığını iddia eden Berlin'de 24. Kaos Bilgisayar Kongresi Sunumu
- MIFARE Classic'e gerçek bir saldırının gösterilmesi Radboud Üniversitesi Nijmegen'in bina giriş kontrol sistemi. Asıl web adresi: https://www.mersinliakaryakit.com/