Abo
  • Services:

Sicherheitslücke an deutschen Flughäfen durch RFID

Zugangskarten von Mitarbeitern lassen sich leicht emulieren

Einem Bericht des ARD-Magazins Kontraste zufolge gibt es an mehreren deutschen Flughäfen ein Sicherheitsproblem durch den Einsatz von veralteten RFID-Systemen. Die dort verwendeten Karten sollen sich einfach nachbilden lassen, was den Zugang zu Sicherheitsbereichen und auch zu Flugzeugen ermöglicht.

Artikel veröffentlicht am ,

Auf den Flughäfen Berlin-Tegel, Hamburg, Hannover, Dresden und Stuttgart wird das RFID-System Legic Prime des Schweizer Herstellers Legic eingesetzt, berichtet das ARD-Magazin Kontraste in seiner aktuellen Ausgabe. Dass sich dessen Karten emulieren lassen, hatte der CCC auf seinem letzten Kongress (26C3) Ende Dezember 2009 bereits dargelegt.

Inhalt:
  1. Sicherheitslücke an deutschen Flughäfen durch RFID
  2. Sicherheitslücke an deutschen Flughäfen durch RFID

Die beiden Hacker Henryk Plötz und Karsten Nohl haben dafür den RFID-Tester Proxmark3 verwendet, der frei erhältlich ist. Batteriebetrieben passt das Gerät in die Hosentasche und kann einen RFID-Reader emulieren. Kommt eine Karte in die Nähe des Testers, so lassen sich deren Daten darin speichern. Das Gerät arbeitet in der Folge wie die Karte selbst, was Sicherheitssysteme aushebeln kann. Plötz und Nohl hatten bereits 2008 von sich reden gemacht, als sie das RFID-System Mifare von NXP knackten.

Der Zugang zu den echten Karten soll laut Kontraste am Flughafen Hamburg recht einfach sein, weil viele Mitarbeiter sie offen am Körper tragen. Mittels der Karten - oder einer Emulation durch das CCC-Gerät - soll ein Zugang zu Sicherheitsbereichen bis auf das Vorfeld oder auch in die Maschinen möglich sein. Eine Personenkontrolle findet Kontraste zufolge nicht an allen Zugängen zu den sensiblen Bereichen statt, vielmehr gebe es auch Türen, für welche die RFIDs als einzige Zugangssicherung dienten.

Sicherheitslücke an deutschen Flughäfen durch RFID 
  1. 1
  2. 2
  3.  


Anzeige
Blu-ray-Angebote
  1. (2 Monate Sky Ticket für nur 4,99€)
  2. 4,25€
  3. 7,99€ inkl. FSK-18-Versand

Berwerbär 18. Jan 2010

Coole Sache, endlich mal ein krisensicherer Job! Wo kann man sich da bewerben?

3D-Spezi 15. Jan 2010

Das ist wahr. Wir - die neue Mitte - bauen aber darauf, dass die Leute trotz dessen...

Anonymer Nutzer 15. Jan 2010

... und viel sicherer als die Technik von vorletztem Jahr sowieso.

Hagen Schramm 15. Jan 2010

Als ob das Personal da ne Überwachungskamera von einer gut gefaketen unterscheiden...

Hagen Schramm 15. Jan 2010

"Der Zugang zu den echten Karten soll laut Kontraste am Flughafen Hamburg recht einfach...


Folgen Sie uns
       


Sony E3 2018 Pressekonferenz - Live (techn. Probleme)

Sony hatte während der Übertragung der Pressekonferenz der E3 2018 massive technische Probleme. Abseits davon waren die gezeigten Spiele aber sehr gut. Trotzdem empfehlen wir, den Abschnitt nach The Last of Us bis zu Ghost of Tsushima zu überspringen. (Minute 40-50)

Sony E3 2018 Pressekonferenz - Live (techn. Probleme) Video aufrufen
Youtube Music, Deezer und Amazon Music: Musikstreaming buchen ist auf dem iPhone teurer
Youtube Music, Deezer und Amazon Music
Musikstreaming buchen ist auf dem iPhone teurer

Wer seinen Musikstreamingdienst auf einem iPhone oder iPad bucht, muss oftmals mehr bezahlen als andere Kunden. Der Grund liegt darin, dass Apple - außer bei eigenen Diensten - einen Aufschlag von 30 Prozent behält. Spotify hat Konsequenzen gezogen.
Ein Bericht von Ingo Pakalski

  1. Filme und Serien Nutzung von kostenpflichtigem Streaming steigt stark an
  2. Highend-PC-Streaming Man kann sogar die Grafikkarte deaktivieren
  3. Golem.de-Livestream Halbgott oder Despot?

Cruijff Arena: Ed Sheeran singt mit Strom aus Nissan-Leaf-Akkus
Cruijff Arena
Ed Sheeran singt mit Strom aus Nissan-Leaf-Akkus

Die Johann-Cruijff-Arena in Amsterdam ist weltweit das erste Stadion, das seine Energieversorgung mit einem Speichersystem sichert, das aus Akkus von Elektroautos besteht. Der englische Sänger Ed Sheeran hat mit dem darin gespeichertem Solarstrom schon seine Gitarre verstärkt.
Ein Bericht von Dirk Kunde

  1. Energiewende Warum die Bundesregierung ihre Versprechen nicht hält
  2. Max Bögl Wind Das höchste Windrad steht bei Stuttgart

Battlefield 5 Closed Alpha angespielt: Schneller sterben, länger tot
Battlefield 5 Closed Alpha angespielt
Schneller sterben, länger tot

Das neue Battlefield bekommt ein bisschen was von Fortnite und wird allgemein realistischer und dynamischer. Wir konnten in der Closed Alpha Eindrücke sammeln und erklären die Änderungen.
Von Michael Wieczorek

  1. Battlefield 5 Closed Alpha startet mit neuen Systemanforderungen
  2. Battlefield 5 Schatzkisten und Systemanforderungen
  3. Battlefield 5 Zweiter Weltkrieg mit Sprengkraft

    •  /