Fallos de seguridad de la tarjeta Oyster publicados
NoticiasEl profesor Bart Jacobs y los investigadores de la Universidad de Radboud en Holanda finalmente publicaron los detalles de un hackeo de la tarjeta Oyster que les ha permitido clonar la tarjeta inteligente..
El fabricante de semiconductores NXP solicitó un recurso para demorar la publicación del documento, pero el Prof y su equipo publicaron los detalles en el Simposio Europeo sobre Investigación en Seguridad Informática (Esorics) en la conferencia de seguridad de 2008 en España..
Sin embargo, el profesor Jacobs ha dicho que esto "no es una guía para ataques".
La publicación de los hallazgos representa un retraso de alrededor de siete meses después de la acción legal emprendida por los fabricantes holandeses, una compañía derivada de Philips..
Retrasar
Steve Owen, vicepresidente de ventas y marketing de NXP Semiconductors, dijo que la demora fue solo para darles a los clientes tiempo para cambiar sus sistemas, según la BBC.
"Buscamos la orden judicial para causar un retraso, no para detener por completo la publicación", dijo..
También señala que las nuevas instalaciones deberían pensarse dos veces antes de instalar sistemas de entrada basados en la tarjeta inteligente debido a las posibles violaciones de seguridad..
Shashi Verma, Director de tarifas y emisión de boletos en Transport for London, también le dijo a la BBC que la organización ya estaba al tanto del problema y que simplemente copiar la tarjeta no sería suficiente.
"Lo sabíamos antes de que los estudiantes nos informaran. Una serie de controles forenses se ejecutan dentro de los sistemas de back office, lo cual es algo que los clientes y estos estudiantes no pueden tocar".