Artikel: NFC-Sicherheitslücke: Kostenlos U-Bahn fahren mit Smartphone

Artikel lesen

Das wird nicht lange dauern bis es eine art Tauschbörse mit Tickets gibt

oder einer von den Verantwortlichen kalkuliert, dass es billiger ist die Lücke zu schließen als es nicht zu tun

Ist auch ein abenteuerlicher Ansatz, die Information, ob ein Ticket gültig ist oder nicht, direkt aufm Tag selbst zu verwalten.
Da gehört nur ne ID drauf, welche dann vom Terminal mitm Server abgeglichen wird.

Ich glaube nach wie vor an die Sicherheit von NFC. Vor allem, wenn die Verbindung im active-Modus läuft (z.B. Smartphone – Terminal).

NFC ist extrem unsicher, gibt auch eine App, zum Kreditkartendaten (im Klartext!) auszulesen. Habe ich mal ausprobiert (natürlich bei der eigenen) und funktioniert tatsächlich. Habe mir dann gerade mal eine Hülle für die Karte gekauft.

NFC ist nicht unsicher. NFC vermittelt zwischen Zwei Endgeräten. Was diese nun kommunizieren ist das wichtige. Mein Ansatz wäre in dem Fall gewesen das Ticket zu signieren. Dann kann man es nicht manipulieren (wenn man keine Serverfarm zuhause stehen hat um das Zertifikat zu knacken).