Campuskarten-Sicherheit: Verschlüsselung, Authentifizierung und Klonschutz

2024 demonstrierte ein Masterstudent an einer europäischen Universität, dass er jede Campuskarte des MIFARE-Classic-Systems der Institution mit Equipment für 50 € klonen konnte. Innerhalb von Wochen wurde der Exploit in sozialen Medien geteilt. Unbefugter Gebäudezugang, betrügerische Mensatransaktionen und kompromittierte Prüfungssicherheit folgten. Der Vorfall war ein Weckruf — hätte aber keine Überraschung sein dürfen. Die Crypto-1-Verschlüsselung von MIFARE Classic wurde 2008 öffentlich gebrochen.

Die kryptografische Landschaft der Campuskarten

125 kHz Proximity-Karten: Null Sicherheit

Die älteste Technologie, die noch auf manchen Campussen zu finden ist. Diese Karten senden eine statische, unverschlüsselte ID-Nummer an jeden Leser in Reichweite. Keine Authentifizierung, keine Verschlüsselung, kein Klonschutz. Ein Gerät für unter 20 € kann eine Proximity-Karte in Sekunden lesen und duplizieren.

MIFARE Classic: Gebrochene Verschlüsselung (Crypto-1)

MIFARE Classic-Karten verwenden die Crypto-1-Stromchiffre. Crypto-1 wurde 2008 von Forschern der Radboud-Universität Nijmegen durch Reverse Engineering geknackt. Trotzdem ist MIFARE Classic bei überraschend vielen Institutionen noch im Einsatz.

MIFARE DESFire EV2/EV3: Moderne Sicherheit

DESFire EV2 und EV3 repräsentieren den aktuellen Sicherheitsstandard. Diese Chips implementieren AES-128-Verschlüsselung. Gegenseitige Authentifizierung ist der entscheidende Fortschritt — sowohl Karte als auch Leser müssen ihre Identität gegenseitig nachweisen. Diversifizierte Schlüssel leiten einen einzigartigen Schlüssel für jede Karte ab. Transaction MAC liefert kryptografischen Beweis für Transaktionen.

Prioritätsrahmen für die Migration

Kritisch — Sofort migrieren

•125 kHz Proximity-Karten — Null Sicherheit

•MIFARE Classic mit Crypto-1 — Gebrochene Verschlüsselung, klonbar

Beobachten — Migration innerhalb von 2-3 Jahren planen

•HID iCLASS (Original) — Bekannte Schwachstellen

•MIFARE DESFire EV1 — Sicher, aber am Ende des Lebenszyklus

Aktuell — Erfüllt moderne Sicherheitsstandards

•MIFARE DESFire EV2/EV3 — Beste Open-Standard-Sicherheit

•HID SEOS — Starke proprietäre Sicherheit

Praktische Sicherheitsempfehlungen

1.Auditieren Sie Ihre Credential-Population.: Das System ist nur so sicher wie sein schwächstes Credential.

2.Implementieren Sie Schlüsseldiversifizierung.: Derselbe Schlüssel auf allen Karten schafft einen Single Point of Failure.

3.Überwachen Sie auf Anomalien.: Echtzeit-Monitoring für verdächtige Zugangsmuster.

4.Planen Sie Lebenszyklus-Management.: Definieren Sie maximale Kartengültigkeitszeiträume.

5.Verschlüsseln Sie gespeicherte Daten.: Kartennummern in Datenbanken müssen verschlüsselt sein.

Bei CampusRFID fertigen wir Campuskarten mit den neuesten Chiptechnologien — DESFire EV2, DESFire EV3, SEOS und Multitechnologie-Kombinationen.

*Besorgt über Ihre Campuskarten-Sicherheit? Kontaktieren Sie unser Team für eine Sicherheitsbewertung und Migrationsplanung.*