Насколько надежна защита смарт-карт?

Смарт-карта, также известная как ICC (интегральная микросхема) или чип-карта, представляет собой карту размером с кредитную карту, которая обычно содержит компьютерный чип, содержащий встроенный в него микропроцессор, способный принимать и обрабатывать данные. В то время как некоторые смарт-карты используются для идентификации, другие используются для хранения важных записей или для транзакций, и они используются для финансовых операций, систем безопасности, программ лояльности и спутникового телевидения. Во всех случаях безопасность смарт-карт является важной проблемой. Смарт-карта похожа на карту с магнитной полосой на стероидах. Он имеет как минимум в 80 раз больше памяти, чем карта с магнитной полосой, а микропроцессор позволяет считывать и обновлять смарт-карты, в отличие от карт с магнитной полосой, когда они используются.

Карта с магнитной полосой имеет определенные проблемы с безопасностью. Данные хранятся на полосе, и к ней можно легко получить доступ, записать, удалить или отредактировать. Система проверки и обработки кредитных карт создана для защиты информации на уязвимой карте. Безопасность смарт-карт использует другой подход. Он опирается на микропроцессор в карте, защищающий доступ к данным, хранящимся на карте.

Однако у смарт-карты есть уязвимые места. В то время как бесконтактные карты считываются лазером с низким энергопотреблением, контактные карты считываются путем считывания их с помощью устройства чтения карт. В 2009 году исследователи из университета Radboud в Нидерландах обнаружили, как использовать информацию, которую раскрывает карта MIFARE, при установлении легитимности пользователя для расшифровки «защищенной» информации. Тем не менее, эксперты утверждают, что технология смарт-карт развивалась с тех пор, как карты MIFARE были впервые выпущены в 1995 году, и производитель MIFARE Plus, преемника протестированной карты, работает с исследователями над повышением безопасности своих смарт-карт.

Усилия по повышению безопасности смарт-карт продолжаются. В феврале 2010 года Giesecke & Devrient GmbH и Oberthur Technologies SA, два производителя смарт-карт, объединились с Infineon Technologies AG и Inside Contactless SA, двумя поставщиками чипов, чтобы предложить новое решение для защиты смарт-карт.