Bezpečnostní audit RFID systémů.

Bc. Stanislav HUBÁČEK

Diplomová práce

Security audit of RFID systems.

Anotace:

Tato práce se věnuje testování kvality bezpečnosti RFID systémů se zaměřením na nejrozšířenější a nejpoužívanější typy čipových RFID karet v České republice. V teoretické části je krátké seznámení s principy funkčnosti rádio-frekvenční identifikace a zmínka o známých útocích, které byly do dnešní doby u RFID systémů zaznamenány. V dalších kapitolách je podrobnější pohled na protokoly tagů řady EM41xx a Mifare classic a nechybí zde ani analýza samotné komunikace mezi čtecím zařízením a zmíněnými typy tagů čipových karet. Praktická část se zabývá testováním bezpečnosti čipových karet s pomocí dostupných hardwarových a softwarových komponent a názorným předvedením samotných útoků na vybrané RFID systémy. Dále jsou zde výsledky těchto testů analyzovány, a nakonec jsou doporučeny metody, jakým způsobem se lze těmto útokům bránit.

Abstract:

This paper is dedicated to testing of quality and safety of RFID systems with focus on most common and used RFID chip cards in the Czech republic. The academic part includes short introduction of utility of radio-frequence identification principals and reference to the known attacks that have been until these days recorded with the RFID systems. Following chapters show closer look at the tags of the EM41xx line and Mifare classic and even analisys of the communication between card reader and mentioned tags types of the chip card is included. The practical part is focused on testing of security of chip cards with help of available hardware and software components and visual demonstration of the attacks thmeselves on the chosen RFID systems. Furthermore the results of these tests are analysed in this part and in the end the methods of how to prevent these kind of atacks are recommended.

Klíčová slova

RFID, Mifare, čipová karta, tag, bezpečnostní audit, EM 41xx, manipulace, útok, emulace, simulace, zabezpečení.

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 6. 5. 2011

Identifikátor: 20656

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Informační technologie