|
Informationsveranstaltung vom 20.09.11 |
20. September 2011 im Hotel Mariott in Zürich
„Eine kleine Karte ganz GROSS – von der Praxis für die Praxis“
Diese Informationsveranstaltung wurde rege genutzt. Die bei der Begrüssung abgegebene Chipkarte konnte man an den bereitstehenden Automaten validieren und aufladen. Vor allem die Validierung, die im Bildungssektor absolut unablässig ist. Hier konnte man sich das ganze einmal in der Praxis begutachten.
Nach der Kurzvorstellung von Multi-Access, InterCard und Intrakey durften wir beim Erfahrungsbericht des Projektleiters der Pädagogischen Hochschule Zürich, aus der Sicht des Betreibers erfahren, wie die Einführung der CampusCard realisiert wurde. Die grosse Herausforderung findet mit dem Projekt Sihlhof im Jahre 2012 statt. An dieser Stelle nochmals herzlichen Dank an Andreas Knobel für den sehr interessanten Vortrag.
Bei der Hochschulregion Luzern entsteht das Netzwerk Zentralschweiz. Ein Projektbericht von Marcel Wyss, Projektleiter der Multi-Access, stellte dieses wachsende Netzwerk mit seinem Bericht vor. Umfasst dieses Netzwerk doch bereits die Hochschulen – Hochschule Luzern HSLU – Universität Luzern UNILU – Pädagogische Hochschule Luzern PHZ. Hier werden gewisse Synergien optimal genutzt.
Vorstellung des neu entwickelten Bibliothek Gebühren Systems. Das Wissen der Welt passt weder in einen einzigen Bücherschrank noch ist es komplett digitalisiert. Das Bibliothekswesen sowie die Ausleihe bilden deshalb auch weiterhin eine Kernkompetenz der Bildungseinrichtung. „Was ihr wollt“ – frei nach Shakespeare bietet InterCard das neu entwickelte Bibliotheksgebührensystem in verschiedenen dimensionierten Komponenten an.
Vorstellung von IntraKey Technologies GmbH aus D-Dresden die neu zur InterCard Group gehören. Das Unternehmen etablierte sich im Bereich für integrierte Sicherheits- und Identifikationssysteme mit eigener Entwicklung und Produktion. Das Portfolio umfasst Systemlösungen für Zutrittskontrolle und Zeiterfassung sowie das Fuhrpark- und Tankmanagements.
Durch diese Integration können wir das Angebot für den Campus Bereich, alles aus einer Hand, abrunden.
Multi-Access + InterCard + IntraKLey = 1 Team – 1 Ansprechpartner
|
|
|
INFO: DESFire Karte wurde geknackt |
Stellungnahme der Multi-Access AG / InterCard AG Informationssysteme.
Am 11. Oktober 2011 veröffentlichte heise online in seinem Newsticker die Meldung "Deutsche Forscher knacken RFID Karten.
Die DESFire Karte wurde geknackt!" Wissenschaftlern der Ruhr Universität Bochum ist es mit Seitenkanalattacken gelungen, durch Messen des Stromverbrauchs beim Ver- und Entschlüsseln die Veränderungen des Magnetfelds in der Nähe der DESFire-Karte zu ermitteln und damit an geheime Daten der Karte zu kommen.
Bei dem betroffenen Chip handelt es sich um eine ältere Generation DESFire-Chip vom Typ MF3ICD40.
Dieser DESFire-Chip MF3ICD40 war mit einer 3DES-Verschlüsselung versehen. Diese Verschlüsselung entspricht nicht mehr dem aktuellen Sicherheitsstandard.
Dieser Chiptyp wurde von NXP im Juni 2010 auf Ende 2011 abgekündigt.
Entwarnung für InterCard Systeme
Wir, InterCard und Multi-Access, verwenden seit Beginn den DESFire-Chip Typ EV1 und setzen dessen AES-Verschlüsselung ein.
Dieser Chip ist zertifiziert nach "CC EAL 4+". Darüber hinaus werden bei uns wesentliche Schlüssel über ein separates Sicherheitsmodul (SAM) verwaltet und nicht innerhalb einer Gerätesoftware.
Die Forschergruppe weist ausdrücklich darauf hin, dass sie diesen Chiptyp nicht erfolgreich attackieren konnten.
InterCard ist kein erfolgreich gelungener Angriff auf diesen Chip-Typ bekannt. Der Heise-Bericht bestätigt das in seinem letzten Absatz ebenfalls,
der Hersteller empfiehlt dort den Umstieg auf das neuere EV1 Chip-Modell.
Wenn Sie weitere Fragen zu diesem Thema haben, kontaktieren Sie uns bitte.
|
|
|
