IC卡被破解的可能性到底有多大?

　　近日,工業(yè)和信息化部發(fā)布了《關(guān)于做好應(yīng)對(duì)部分IC卡出現(xiàn)嚴(yán)重安全漏洞工作的通知》,要求各地有關(guān)部門對(duì)IC卡使用情況開(kāi)展調(diào)查,對(duì)MI芯片的安全算法可能遭破解予以應(yīng)對(duì)。那么———

　　在我國(guó)的170多個(gè)大小城市,IC卡正在成為許多公用事業(yè)和商業(yè)服務(wù)的"付款

　　單"和"通行證",使用范圍遍及公交、旅游、超市、門禁、水電氣表等多個(gè)領(lǐng)域。對(duì)剛剛享受到持卡便利的消費(fèi)者而言,IC卡被破解的威脅究竟有多大,目前有沒(méi)有辦法應(yīng)對(duì)?

　　"安全之卡"緣何遭破解?

　　IC卡即"集成電路卡"的簡(jiǎn)稱,其存儲(chǔ)、處理、傳輸信息的全部功能都在于壓制在塑料卡上的集成電路芯片。按照加密方式的不同,IC卡芯片可分為不加密、邏輯加密和CPU加密三種,各自又可根據(jù)使用方式的不同分為接觸式和非接觸(射頻)式。

　　目前,使用中的大多數(shù)IC卡芯片都采用邏輯加密方式。這種芯片不僅存儲(chǔ)量大、易于生產(chǎn),而且由于加密算法復(fù)雜,此前被認(rèn)為是無(wú)法破解的,用戶使用時(shí)也不用輸入密碼,簡(jiǎn)單方便。

　　然而在2008年,德國(guó)和美國(guó)的兩名研究員宣布,他們已利用電腦成功破解了荷蘭芯片制造商恩智浦(NXP)的Mifare經(jīng)典芯片(簡(jiǎn)稱MI芯片)的安全算法,但出于公共利益考慮沒(méi)有對(duì)外公開(kāi)技術(shù)細(xì)節(jié)。此后,歐洲和美國(guó)又?jǐn)?shù)次傳出個(gè)人成功破解MI芯片的消息,互聯(lián)網(wǎng)上甚至已有人出售MI芯片的破解軟硬件。

　　"目前全世界掌握IC卡芯片技術(shù)的廠商只有三四家,其中恩智浦的MI芯片是應(yīng)用最廣泛的。"賽迪顧問(wèn)半導(dǎo)體研究中心咨詢師李志中表示,我國(guó)約有1.4億張IC卡、包括85%%的公交卡都采用MI芯片。而在全球,這種芯片的使用量多達(dá)10億張。

　　李志中介紹,通常使用的MI芯片包括48位密鑰、32位序列號(hào),就像一個(gè)密碼保險(xiǎn)箱。加之試探次數(shù)很少,難以通過(guò)常規(guī)的窮舉法破解密碼。但只要掌握相應(yīng)的算法及技術(shù),砸開(kāi)芯片的"安全鎖"理論上就是可行的。"而且市面上出自各廠家的芯片,產(chǎn)品的安全機(jī)制、技術(shù)標(biāo)準(zhǔn)大同小異,邏輯加密原理的IC卡芯片安全性都差不多,能夠破解的話確實(shí)會(huì)給使用IC卡的系統(tǒng)造成很大威脅。"

　　手中的卡還能用嗎?

　　"有點(diǎn)害怕,要是我的IC卡被復(fù)制,里面的錢不是被別人花了嗎?""看來(lái)以后每次得少充點(diǎn)錢,寧可麻煩也別有什么損失。"IC卡可被破解的消息報(bào)道后,許多網(wǎng)民紛紛表示了自己的擔(dān)憂。

　　其實(shí),與普通消費(fèi)者相比,提供IC卡服務(wù)的機(jī)構(gòu)和商家更有理由憂慮。如果公交卡、購(gòu)物卡或電卡的余額可以被輕易復(fù)制或修改,就可以有人用卡進(jìn)行無(wú)限制地消費(fèi),這對(duì)整個(gè)營(yíng)運(yùn)系統(tǒng)的破壞將是災(zāi)難性的。