Bezpečnostní audit RFID systémů

Abstract

Tato práce se věnuje testování kvality bezpečnosti RFID systémů se zaměřením na nejrozšířenější a nejpoužívanější typy čipových RFID karet v České republice. V teoretické části je krátké seznámení s principy funkčnosti rádio-frekvenční identifikace a zmínka o známých útocích, které byly do dnešní doby u RFID systémů zaznamenány. V dalších kapitolách je podrobnější pohled na protokoly tagů řady EM41xx a Mifare classic a nechybí zde ani analýza samotné komunikace mezi čtecím zařízením a zmíněnými typy tagů čipových karet. Praktická část se zabývá testováním bezpečnosti čipových karet s pomocí dostupných hardwarových a softwarových komponent a názorným předvedením samotných útoků na vybrané RFID systémy. Dále jsou zde výsledky těchto testů analyzovány, a nakonec jsou doporučeny metody, jakým způsobem se lze těmto útokům bránit.