Bezpečnostní audit RFID systémů.

Bc. Stanislav HUBÁČEK

Master's thesis

Security audit of RFID systems.

Abstract:

Tato práce se věnuje testování kvality bezpečnosti RFID systémů se zaměřením na nejrozšířenější a nejpoužívanější typy čipových RFID karet v České republice. V teoretické části je krátké seznámení s principy funkčnosti rádio-frekvenční identifikace a zmínka o známých útocích, které byly do dnešní doby u RFID systémů zaznamenány. V dalších kapitolách je podrobnější pohled na protokoly tagů řady EM41xx a Mifare classic a nechybí zde ani analýza samotné komunikace mezi čtecím zařízením a zmíněnými typy tagů čipových karet. Praktická část se zabývá testováním bezpečnosti čipových karet s pomocí dostupných hardwarových a softwarových komponent a názorným předvedením samotných útoků na vybrané RFID systémy. Dále jsou zde výsledky těchto testů analyzovány, a nakonec jsou doporučeny metody, jakým způsobem se lze těmto útokům bránit.

Abstract:

This paper is dedicated to testing of quality and safety of RFID systems with focus on most common and used RFID chip cards in the Czech republic. The academic part includes short introduction of utility of radio-frequence identification principals and reference to the known attacks that have been until these days recorded with the RFID systems. Following chapters show closer look at the tags of the EM41xx line and Mifare classic and even analisys of the communication between card reader and mentioned tags types of the chip card is included. The practical part is focused on testing of security of chip cards with help of available hardware and software components and visual demonstration of the attacks thmeselves on the chosen RFID systems. Furthermore the results of these tests are analysed in this part and in the end the methods of how to prevent these kind of atacks are recommended.

Keywords

RFID, Mifare, čipová karta, tag, bezpečnostní audit, EM 41xx, manipulace, útok, emulace, simulace, zabezpečení.

Language used: Czech

Date on which the thesis was submitted / produced: 6. 5. 2011

Identifier: 20656

Thesis defence

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Information Technologies