Hlavní navigace

Z většiny městských karet v ČR lze jednoduše krást osobní data

David Slížek 3. 8. 2012

Sdružení Iuridicum Remedium zveřejnilo video, na kterém ukazuje, jak málo je zabezpečená většina městských karet v Česku. S pomocí telefonu vybaveného čipem NFC a jednoduché aplikace lze podle něj jednoduše zkopírovat jméno a příjmení, datum narození a další údaje na kartě uložené. Sdružení na videu otestovalo karty Hradce Králové, Pardubic a Plzně. Problém je ale podle něj mnohem rozšířenější, většina karet totiž používá zastaralé čipy. „Čipy Mifare Classic, používá kromě výše zmíněných karet…

Sdružení Iuridicum Remedium zveřejnilo video, na kterém ukazuje, jak málo je zabezpečená většina městských karet v Česku. S pomocí telefonu vybaveného čipem NFC a jednoduché aplikace lze podle něj jednoduše zkopírovat jméno a příjmení, datum narození a další údaje na kartě uložené.

Sdružení na videu otestovalo karty Hradce Králové, Pardubic a Plzně. Problém je ale podle něj mnohem rozšířenější, většina karet totiž používá zastaralé čipy. „Čipy Mifare Classic, používá kromě výše zmíněných karet naprostá většina městských a dopravních karet v České republice. Čestnou výjimku tvoří například Ostravská karta nebo opencard v Praze. Také opencard původně používala zastaralý čip Mifare Classic, na základě dlouhodobé kampaně IuRe za lepší zabezpečení údajů na kartě však později vyměnila čip za bezpečnější Mifare Desfire,“ napsali zástupci sdružení v tiskové zprávě.

V Plzni dokonce telefon s NFC, který umí na karty číst i zapisovat data, nabízel sám dopravní podnik jako alternativu k plzeňské kartě, píše sdružení. Na nedostatky v zabezpečení prý bez výsledku upozorňovalo jako města, tak Úřad na ochranu osobních údajů. „Ten ale stížnost smetl ze stolu s tím, že dokud nedojde k úniku dat, žádný problém v zabezpečení karty nevidí,“ říká členka sdružení Kateřina Hlatká.

Našli jste v článku chybu?

6. 8. 2012 19:29

Lol Phirae (neregistrovaný)

a jízdné na ní přitom stojí stejně jako na klasickou šmírovací Opencard s osobními údaji.

No bodejť by nestálo, když šmíruje úplně stejně, akorát si někdo nechal nakukat, že se prý neeviduje. :-)))

6. 8. 2012 16:51

Seti (neregistrovaný)

Taže polopatě:

"stovku" stojí dle informací na webu Opencard, tedy tohle počítám jako případnou ztrátu v případě, kdy by byla přenosná. Cena za kartu mi příjde přemrštěná, velmi silně pochybuji, že by byla výrobní cena nějak vysoká vzhledem k počtu výráběných karet.

Pokud jde o rozdíl mezi osobní/anonymní, nemluvil jsem o vysoké ceně za anonymní, ale o rozdílu cen, který když už, tak by měl být roven ceně za kartu, tedy 100,- Kč. Proč jízdné na osobní kartu stojí ročně 4750 a na anonymní 6100?…

Měšec.cz: Platby do zahraničí: pozor na tučné poplatky

Platby do zahraničí: pozor na tučné poplatky

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

DigiZone.cz: Mňam TV splnila slib a odešla z DVB-T

Mňam TV splnila slib a odešla z DVB-T

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Podnikatel.cz: Změny v daních z příjmů u zaměstnávání

Změny v daních z příjmů u zaměstnávání

Vitalia.cz: Vláknina: Rozpustná, nebo nerozpustná?

Vláknina: Rozpustná, nebo nerozpustná?

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Vitalia.cz: Naučí vás péct kváskový chléb bez lepku i s lepkem

Naučí vás péct kváskový chléb bez lepku i s lepkem

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

Podnikatel.cz: Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Podnikatel.cz: Pozor, pojišťovny mění čísla účtů

Pozor, pojišťovny mění čísla účtů