MIFARE/DESFire

Information bezüglich Abkündigung von MIFARE "Classic"

SALTO wird zukünftig MIFARE Classic durch MIFARE DESFire 2K ersetzen, da MIFARE Classic mit erheblichen Sicherheitsrisiken verbunden ist. Gleichzeitig wurden die Referenzen für MIFARE Identmedien aktualisiert.

Sicherheitslücken in MIFARE Classic

Seit den ersten Berichten über Sicherheitslücken in der MIFARE Classic-Technologie im Jahr 2008 haben sich die Methoden zum Klonen von Classic-Medien so weit entwickelt und vereinfacht, dass inzwischen selbst Laien problemlos jeden auf dieser Technologie basierenden Ausweis kopieren können.

Das Jahr 2023 war besonders kritisch in dieser Hinsicht. Es gab zahlreiche Berichte und Hinweise auf Geräte und Methoden, wie z.B. den Flipper Zero, die es auch technisch weniger versierten Personen ermöglichen, diverse RFID-Medien, einschließlich MIFARE Classic, leicht zu klonen.

Handlungsempfehlungen zur Sicherheit von RFID-Medien

Vor diesem Hintergrund empfiehlt SALTO Systems seinen Kunden und Partnern proaktiv den Wechsel von MIFARE Classic-Ausweisen zu sichereren Alternativen, insbesondere MIFARE DESFire. Diese strategische Empfehlung ist eine Reaktion auf die zunehmenden Sicherheitsrisiken durch die Schwachstellen von MIFARE Classic.

Mit dem Aufkommen neuer Klon-Tools entstehen auch neue Angriffsvektoren. Daher raten wir dringend, die Firmware unserer Türhardware stets auf dem neuesten Stand zu halten. Zwar kann ein solches Update die Sicherheitsprobleme von MIFARE Classic nicht beheben, aber es verhindert das Ausnutzen weiterer Schwachstellen und ermöglicht die sichere Verwendung von Ausweisen mit MIFARE Ultralight C-Technologie. Um den Übergang von MIFARE Classic auf DESFire zu unterstützen, werden wir unser Portfolio von RFID-Identmedien umfassend überarbeiten.

Maßnahmen von SALTO

1. Die aktuellen MIFARE Ultralight C- und MIFARE DESFire-basierten Ausweismedien werden künftig das Herzstück unseres Portfolios bilden, während MIFARE Classic 1K und 4K nur noch auf Anfrage erhältlich sein werden.
2. Wir optimieren unser Angebot an Identmedien mit neuen Referenzen, um eine Einheitlichkeit mit den neuen Identmedien für SALTO Homelok herzustellen.
3. SALTO führt MIFARE DESFire 2K als Alternative zu MIFARE Classic 1K und 4K ein. Diese Technologie wird für Ausweiskarten, Schlüsselanhänger, Silikonarmbänder und Transpondersticker verfügbar sein.

MIFARE DESFire 2K ersetzt MIFARE Classic

MIFARE DESFire basiert auf offenen internationalen Standards sowohl bei der Funkschnittstelle als auch bei den Verschlüsselungsmethoden. Es nutzt hochsichere, mikrocontrollerbasierte ICs, um zuverlässige und kompatible Lösungen für zahlreiche Anwendungsfälle zu bieten – auch über die Zutrittskontrolle hinaus. Mit seiner Common Criteria EAL 5+-Zertifizierung handelt es sich um die derzeit bestgeschützte Technologie für RFID-Ausweismedien. Das DESFire 2K-Portfolio von SALTO bietet somit die sicherste Alternative mit dem besten Preis-Leistungs-Verhältnis.