更多精彩 >

门禁卡复制泛滥,对安全已构成严重威胁

2020-07-20 17:18:04   来源:  作者: 

摘要:越来越多的复制卡,给企业的安防管理带来混乱,门禁卡可随意被复制,传输的信息数据可轻易被盗取,这样的门禁系统其实已是形同虚设。然而很多企业却并没有意识到问题的严重性,这让企业面临着办公室被入侵和数据泄漏的重大风险。

越来越多的复制卡,给企业的安防管理带来混乱,门禁卡可随意被复制,传输的信息数据可轻易被盗取,这样的门禁系统其实已是形同虚设。然而很多企业却并没有意识到问题的严重性,这让企业面临着办公室被入侵和数据泄漏的重大风险。


门禁卡复制一张卡只需2秒钟


诸多媒体都已曝光过类似事件,可以在街边随意找一家配钥匙的摊点,不需要提供任何身份证明,只要花上25元钱,2秒钟就可复制出一张门禁卡,现在很多修锁店都有复制卡机。ID卡和没有加密的IC卡最易复制,出入车库IC卡、停车卡,还有电梯卡都存在随意复制的问题和隐患。


过时门禁卡的加密算法已被破解可随意复制


国内许多门禁系统仍在使用MIFARE卡读序号作为身份识别,MIFARE卡曾经一度是世界上使用量最大、技术最成熟的一种感应式智能IC卡。然而早在2008年,MIFARE卡的加密算法就被破解,掀起轩然大波,美国波士顿地铁系统、伦敦公交系统都先后遭受了黑客攻击,现在网上仍然存在大量讨论如何破解MIFARE系统密钥的文章。


我们目前常用的多个品牌的智能手机都可以克隆MIFARE卡、网上也能找到大量复制MIFARE卡片的视频教程或买到卡片复制的工具。


升级新一代Seos®智能卡更具安全性


Seos具备卓越的安全性,一流的加密技术为您的数据和隐私提供卓越保护,从而营造


出比其他凭证卡技术更安全的环境,可取代各种传统和现有凭证卡技术。


与传统凭证卡技术相比,Seos可提供更高级别的数据和隐私保护。这是因为Seos采用分层安全方法,并使用严格的算法来进行数据保护。


72.png


Seos及其相应的iCLASS SE®和multiCLASS®SE读卡器平台采用分层安全方法,结合了多种缓解安全控制来保护资源和数据。其中一个安全层来自Secure Identity Object(SIO),它是用于存储安全身份识别数据(例如用户ID)的加密保护数据模型。


Seos SIO包含四个可提供增强安全保护的定义特性,因此是独一无二的:


用户唯一指定的数字身份信息


加密绑定到设备


创建时签名并在每次使用凭证卡时进行验证,以确保来源可信


加密以防止未授权方读取所嵌入的用户ID



image.png


Seos采用与电子护照、安全签名生成设备、EMV(Europay、Mastercard and Visa)卡相同的标准。其中包括密钥管理、双向身份验证和安全通讯,是在久经考验的全球开放标准基础上开发而成。其中包括:


密钥管理:超越简单的方式,计算仅绑定到应用和角色的卡片定制密钥。


双向身份验证:提供一流的消息完整性保护,验证卡和读卡器之间的真实性,并为稍后使用的会话密钥建立种子。


安全通讯:减少漏洞,保护整个会话的完整性,无论其长度如何。侦测并拒绝消息删除、插入、重放或重新排序。


基于标准:Seos积极使用由权威机构定期审核、检查和验证的全球开放标准,以提供最透明的安全级别,并能及时升级迭代。由于严格遵守最高标准的数据和隐私保护,Seos比市场上的任何其他解决方案都能更好地保护用户免受当今的威胁和漏洞攻击。

猜你喜欢

门禁卡复制泛滥,对安全已构成严重威胁

门禁卡

越来越多的复制卡,给企业的安防管理带来混乱,门禁卡可随意被复制,传输的信息数据可轻易被盗取,这样的门...

2020-06-22

原创

又一颗新能源大雷,炸了!

恒大汽车

“屋漏偏逢连夜雨,船破又遇顶头风。”

2024-04-11

聚焦新质生产力 AI共创未来|2024百度新房通新品发布会圆满落幕

百度新房通

2024百度新房通新品发布会在企业专家、与参会嘉宾的支持下圆满完成! 未来,凡拓数创将继续关注行业动...

2024-04-10

要续航还是要配置?小米SU7×宁德时代:都给你

宁德时代小米SU7

在新能源汽车的竞赛赛道上,电池技术无疑是决定谁是领跑者的关键因素。

2024-04-10

陈东升:做养老、医疗,是我人生中最正确的事

陈东升

“医疗和养老关系到民族的兴旺,是中国进入现代化后,满足人民群众对美好生活向往的最重要产业,”泰康保险...

2024-04-10

2024湾区科技论坛圆满落幕,共探科技与出海新篇章

2024湾区科技论坛

4月8日,由广发证券和易简传媒主办,格物科创金融研究院联合主办的2024湾区科技论坛圆满举行。

2024-04-10

HTX已更新4月默克尔树储备证明,100%足量守护用户资产安全

HTX

作为行业最早实施储备金证明的交易平台之一,据统计,HTX已定期进行默克尔树储备金审计18次,并向公众...

2024-04-10

蛋仔创作者硬刚元梦抄袭,南山必胜客又如何!

《蛋仔派对》

这届玩家越来越刚了,一言不合就拉策划“祭天”,这其实是“爱之深、责之切”的表现。

2024-04-10

维达低压并网用户侧储能项目正式投运,赋能绿色可持续发展

维达

近年来,随着中国经济进入高质量发展新阶段,尤其在“双碳”目标的国家战略日益凸显的背景之下,“绿色低碳...

2024-04-10

数势科技副总裁宋丽出席百度智能云GENERATE全球生态大会,共商大模型生态

数势科技

2024年4月9日,百度智能云首届“百度智能云GENERATE全球生态大会”在成都举办。

2024-04-10

投资家网(www.investorscn.com)是国内领先的资本与产业创新综合服务平台。为活跃于中国市场的VC/PE、上市公司、创业企业、地方政府等提供专业的第三方信息服务,包括行业媒体、智库服务、会议服务及生态服务。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

避免卡脖子,硬科技如何“逆境”突围?

2024年1月10日,由投资家网主办,财经锐眼、有时间协办,北京微金科技有限公司承办的“第十二届股权...

VC/PE眼中的“专精特新”

2024年1月10日,由投资家网主办,财经锐眼、有时间协办,北京微金科技有限公司承办的“第十二届股权...

国内首次!可重复使用技术验证火箭复用飞行成功!

星际荣耀双曲线二号可重复使用验证火箭第二次飞行试验圆满成功

坚守17年,AI“老兵”要上市了

科创板即将迎来一名新成员。

金山云旗下公司增资至4亿美元

金山云旗下公司增资至4亿美元

2024汽车科技创新与成果转化大会在常州成功召开

2024汽车科技创新与成果转化大会在常州成功召开

4月12日,2024汽车科技创新与成果转化大会在常州经开区成功召开。

不响不辍 | 第18届中国投资年会·年度峰会即将启幕

不响不辍 | 第18届中国投资年会·年度峰会即将启幕

2024年5月8-10日,由投中信息、投中网主办,以“不响不辍”为主题的第18届中国投资年会·年度峰...

投资家网协办:首届深圳湾资本市场年会隆重举行

投资家网协办:首届深圳湾资本市场年会隆重举行

12月20日,由南山区资本市场协会主办,投资家网、桐鹏汇财金高管俱乐部协办的资本巿场年会随即举行。

“投资家网·2023中国价值企业榜”重磅发布

“投资家网·2023中国价值企业榜”重磅发布

身处百年未有之大变局,中国经济这艘万吨巨轮,早已屹立于世界舞台中央。

朱民对话瑞•达利欧:2024全球政治风险大于经济与金融风险|和讯财经2023年会

朱民对话瑞•达利欧:2024全球政治风险大于经济与金融风险|和讯财经2023年会

在全球经济经历了激进加息、经济增速放缓、地缘冲突、石油减产等种种事件之后,全球经济增长的态势继续放缓...