Opencard prolomena!
Z webových stránek Tomáše Peciny
Opencard prolomena
Když jsem před dvěma lety psal, že pro své experimenty s Arduinem sháním krystal 13,56 MHz, zasvěcení asi tušili, k čemu.
V sobotu vystoupil německý kryptolog Timo Kasper na konferenci v Hamburku a presentoval výsledky svého výzkumu týkajícího se napadnutelnosti karet společnosti NXP (dříve Philips) Mifare Classic a Mifare DESfire pomocí tzv. útoku postranním kanálem (side-channel attack) – zkrácená verse videa s českými titulky. Karty tohoto druhu se používají v mnoha aplikacích i v České republice, nejnotabilněji jako proslavená pražská Opencard a také jako IN karta Českých drah. Kasper dokázal získat hesla všech tří aplikací používaných v Opencard během sedmi hodin.V zájmu spravedlnosti je dlužno dodat, že Kasper není zdaleka prvním, kdo na nedostatky zabezpečení těchto karet veřejně upozorňoval: již v květnu 2010 své výsledky, týkající se ovšem pouze aplikace používané jako náhrada papírových čtenářských průkazů v Městské knihovně v Praze, presentoval Tomáš Rosa.
http://slepeckahul.pecina.cz/2012/12/opencard-prolomena.html
* * *
Václav Klaus vyhlásil, oficiálně ke 20. výročí vzniku samostatného státu, amnestii, jež se svým rozsahem blíží velké Havlově amnestii z r. 1990.
Kontroversní je zejména její čl. II, kterým se až na výjimky zastavují trestní stíhání, zahájená před 1. lednem 2005. Jakkoli by žádné trestní stíhání nemělo trvat tak dlouhou dobu, tato abolice vzbuzuje rozpaky, neboť v takto paušální a brutální podobě nemůže nevyvolat podezření z účelovosti. Případů, které nikdy nedojdou k pravomocnému rozsudku, může být víc, než bychom předpokládali: zatím se zjistilo, že se amnestie týká organisátorů podvodného H-Systemu, což rozhodně není situace, která by po presidentském zásahu volala.
Z mých klientů byli dnes omilostněni mj. tři odsouzení v kause závadového mávání v Praze. To je na jednu stranu dobrá zpráva, na druhou to ztíží jejich situaci v dovolacím řízení: Nejvyšší soud bude stěží ochoten zabývat se amnestovaným odsouzením.
* * *
Svým čtenářům přeji vše nejlepší v roce 2013!
Ohlédneme-li se za tím právě skončeným, nemůžeme si stěžovat: bojující demokracie utrpěla několik těžkých ran, odstoupením zkorumpovaného protiextremistického znalce Michala Mazla počínaje, přes úspěšnou obhajobu mikino-tričkových zločinců (kausa Otto Strasser) v Brně a zprošťující rozsudek za závadové mávání v Mostě, až po naprosto nečekaný osvobozující verdikt u nálepkových zločinců v Praze.
Jediný úspěch, a to ještě ne definitivní, tak nepřátelé svobody zaznamenali v druhém případu extremistického mávání, a zčásti uspěli rovněž tím, že se jim podařilo zastrašit Petra Kočího, jednoho z mála obhájců, kteří byli doposud ochotni případy souzených extremistů přebírat a hájit obviněné skutečně efektivně a ne pouze symbolicky a alibisticky, jak by si OČTŘ spolu s ČAK představovaly.
V následujícím roce jdou do hlavního líčení další dva velké případy, závadový zpěv (18 obviněných u Okresního soudu Brno-venkov) a RWU (15 obviněných, v Děčíně), a bojující demokracie bude mít co dělat, aby v některém z nich ze žalostné důkazní situace vytěžila aspoň podmíněné tresty.
Přejme jí, aby se jí to nepodařilo a abychom mohli za rok rekapitulovat s ještě větším uspokojením než dnes!
* * *
Read more...