MIFARE temassız akıllı kartlar da ve yakınlık kartlarında kullanılan bir dizi entegre devre IC çipidir Marka ISO

MIFARE, temassız akıllı kartlar’da ve yakınlık kartlarında kullanılan bir dizi entegre devre (IC) çipidir. Marka, ISO/IEC 14443 Type-A 13,56 MHz temassız akıllı kart standardının çeşitli seviyelerini temel alan tescilli çözümler içerir. AES ve DES/Triple-DES şifreleme standartlarının yanı sıra daha eski özel bir şifreleme algoritması olan Crypto-1'i kullanır. NXP'ye göre 10 milyar akıllı kart çipi ve 150 milyondan fazla okuyucu modülü satılmıştır. MIFARE ticari markası, 2006 yılında Philips Electronics'ten ayrılan NXP Semiconductors'a aittir.

Modeller

MIFARE ürünleri temassız ve temaslı akıllı kartlar, akıllı kağıt biletler, giyilebilir cihazlar ve telefonlarda kullanılır.

MIFARE markasının (MIFARE kelimesi Mikron şirketince MIKRON FARE kelimelerinden birleşiik olarak MIFARE olarak oluşturulmuştur) dört temassız kart ailesi vardır:

MIFARE Classic: Kimlik doğrulama ve şifreleme için NXP'ye özel güvenlik protokolü ile ISO/IEC 14443 Tip A'nın 1-3 bölümleriyle uyumlu özel protokolü kullanır.

Alt türler: MIFARE Classic EV1 (diğer alt türler artık kullanılmamaktadır).

MIFARE Plus: Sertifikalı güvenlik seviyesi (AES-128 tabanlı) ile MIFARE Classic için anında değiştirme ve MIFARE Classic ile tamamen geriye dönük uyumludur.

Alt türler: MIFARE Plus S, MIFARE Plus X, MIFARE Plus SE ve MIFARE Plus EV2.

MIFARE Ultralight: Toplu taşıma, sadakat kartları ve etkinlik biletleri gibi yüksek hacimli uygulamalar için yararlı olan ucuz fiyatlı IC'lerdir.

Alt türler: MIFARE Ultralight C, MIFARE Ultralight EV1, MIFARE Ultralight Nano ve MIFARE Ultralight AES.

MIFARE DESFire: NXP'den maske-ROM işletim sistemli, ISO/IEC 14443-4 Tip A'nın 3. ve 4. bölümleriyle uyumlu temassız IC'lerdir. Adındaki DES, DES, iki anahtarlı 3DES, üç anahtarlı 3DES ve AES şifrelemesinin kullanımını ifade eder; Fire ise Hızlı, yenilikçi, güvenilir ve gelişmişin kısaltmasıdır.

Alt türler: MIFARE DESFire EV1, MIFARE DESFire EV2, MIFARE DESFire EV3 ve MIFARE DESFire Light. MIFARE SAM AV2 temaslı akıllı kartı da vardır. Bu, temassız kartlarla iletişimde şifreleme işlemleri için kullanılabilir. SAM (Güvenli Erişim Modülü), kriptografik anahtarların ve şifreleme işlevlerinin güvenli bir şekilde depolanmasını sağlar.

Güvenlik

MIFARE Classic

MIFARE Classic IC tarafından kullanılan şifreleme 48 bitlik şifre kullanır. Henryk Plötz ve Karsten Nohl tarafından Aralık 2007'de Kaos İletişim Kongresi'nde yapılan sunumda, MIFARE Classic çipinde kullanılan algoritmanın kısmi tersine mühendisliği anlatıldı. Özet ve slaytlar çevrimiçi olarak vardır. Bu çipin tersine mühendislik sürecini açıklayan makale Ağustos 2008'deki USENIX güvenlik konferansında yayımlanmıştır.

Mart 2008'de Radboud Üniversitesi Nijmegen'in Dijital Güvenlik araştırma grubu, tam tersine mühendislik gerçekleştirdiklerini ve MIFARE Classic çipini kullanan OV-Chipkaart'ın içeriğini klonlayıp değiştirebildiklerini kamuoyuna duyurdu. Gösterim için 125 kHz / 13,56 MHz araştırma cihazı olan Proxmark3 cihazı kullanıldı. Şemalar ve yazılım, 2007'de Jonathan Westhues tarafından ücretsiz GNU Genel Kamu Lisansı kapsamında yayımlandı. Bunlar, libnfc kütüphanesi ile birlikte yalnızca sıradan bir hisse senedi ticari NFC okuyucusu kullanarak kart saldırıları yapmanın bile mümkün olduğunu gösterir. Radboud Üniversitesi, MIFARE Classic'in güvenliğiyle ilgili dört bilimsel makale yayınladı:

A Practical Attack on the MIFARE Classic (tr: MIFARE Classic'e pratik saldırı)
Dismantling MIFARE Classic (tr: MIFARE Classic'in sökümü)
Wirelessly Pickpocketing a MIFARE Classic Card (tr:MIFARE Classic kartı kablosuz yankesiciliği)
Ciphertext-only Cryptanalysis on Hardened MIFARE Classic Cards (tr: Hardened MIFARE Clasik kartlarında yalnızca şifreli metin kriptanalizi)

Bu saldırılara yanıt olarak Hollanda İçişleri ve Krallık İlişkileri Bakanı, Hollanda Rijkspas uygulamasının 2008 yılının 4. çeyreğinden itibaren öne alınıp alınamayacağını araştıracaklarını açıkladı. NXP, ihtiyati tedbir talebinde bulunarak ikinci makalenin yayınlanmasını durdurmaya çalıştı. Ancak mahkeme "Demokratik bir toplumda bilimsel çalışmaların yayınlanmasının büyük önem taşıdığı dikkate alınmalıdır. Çünkü makale toplumu çipteki ciddi sorunlar hakkında bilgilendirmekte ve risklerin azaltılmasına olanak tanımaktadır." diyerek tedbir kararını reddetti. Her iki bağımsız araştırma sonucu da üretici NXP tarafından onaylanmıştır. Kartlara yönelik bu saldırılar, tüm Hollanda toplu taşıma araçları için kabul edilen tek kart olan kartın daha fazla tanıtımını durdurmadı ve OV-chipkaart sonuçta hiçbir şey olmadığı için devam etti ancak Ekim 2011'de OV-Chipkaart'tan sorumlu TLS şirketi kartın yeni versiyonunun sahtekarlığa karşı daha iyi korunacağını duyurdu.

MIFARE Classic şifrelemesi olan Crypto-1, bilinen (veya seçilen) şifre akışının yaklaşık 50 biti varsa, 2008'den kalma bir dizüstü bilgisayarda yaklaşık 200 saniyede kırılabilir. Bu saldırı, belirli koşullar altında çekilen işlemlerdeki şifreyi açığa çıkarır ve/veya saldırganın okuyucu cihaza meydan okuyarak şifreyi öğrenmesine olanak tanır.

Yayınlanan bilgiyle önerilen saldırı, dizüstü bilgisayardaki gizli şifreyi yaklaşık 40 ms'de çözer. Bu saldırı, yasal bir okuyucuyla yalnızca (kısmi) kimlik doğrulama girişimi gerektirir. Ayrıca geçerli bir okuyucu cihazının yardımı olmadan doğrudan kart üzerinde çalışan çok sayıda saldırı vardır. Bu saldırılar NXP tarafından kabul edilmiştir.

Nisan 2009'da MIFARE Classic'e yönelik yeni ve daha etkili bir kart saldırısı yapıldı. Bu ilk olarak Eurocrypt 2009'un son oturumunda duyuruldu. Bu saldırı SECRYPT 2009'da sunuldu. Bugüne kadarki bu en son ve en hızlı saldırının tam açıklamasını IACR ön baskı arşivinde de bulabilirsiniz.

Yeni saldırı, MIFARE Classic'e yapılan önceki kart saldırılarının tümünü 10 kattan fazla gelişmişi olup anında çalışma süreli ve maliyetli bir ön hesaplama gerektirmez. Yeni saldırı, MIFARE Classic kartının herhangi bir bölümünün gizli şifresinin karta yapılan yaklaşık 300 sorguda kablosuz etkileşimle bulunmasına olanak tanır. Daha sonra, sonraki şifreyi neredeyse anında çözmek için Nijmegen Oakland belgesindeki iç içe kimlik doğrulama saldırısıyla birleştirilebilir. Her iki saldırı da birleştirildiğinde ve Proxmark3 gibi doğru donanım ekipmanıyla herhangi bir MIFARE Classic kartı 10 saniye veya daha kısa sürede klonlanabilir. Bu daha önce düşünülenden çok daha hızlıdır.

Bu kart saldırılarına karşı koymak amacıyla, 2011 yılında ve civarında MIFARE Classic EV1 gibi yeni "Hardened" kartlar piyasaya sürüldü. Bu modeller o zamana kadar kamuoyu tarafından bilinen tüm kart saldırılarına karşı dayanıklı olup, orijinal MIFARE Classic ile geriye dönük olarak uyumludur. 2015 yılında, bu tür güçlendirilmiş modellerden gizli şifreleri de çözebilen, yalnızca karta yönelik yeni bir saldırı keşfedildi. Bu saldırının keşfedilmesinden bu yana NXP, resmi olarak MIFARE Classic ürün tabanlı sistemlerden daha yüksek güvenlikli ürünlere geçmeyi önermektedir.

MIFARE DESFire

Kasım 2010'da Ruhr Üniversitesi'nden güvenlik araştırmacıları, MIFARE ürün tabanlı kartlara karşı yan kanal saldırısı ayrıntılarını anlatan bir makale yayınladı. Makale, MIFARE DESFire ürün tabanlı kartların "kullanıma hazır" donanımda yaklaşık 25 $'lık bir maliyetle kolayca taklit edilebileceğini gösterdi. Yazarlar, bu yan kanal saldırısının kartların yaklaşık 100 ms'de klonlanmasına olanak sağladığını ileri sürdü. Ayrıca, makale yazarları asıl klonlama cihazları için donanım şemalarını da eklediler. O zamandan beri ilgili yazılım, ürün yazılımı ve geliştirilmiş donanım şemaları GitHub'da kamuya açık yapıldı.

Ekim 2011'de Almanya'nın Bochum kentindeki Ruhr Üniversitesi'nden David Oswald ve Christof Paar, yaklaşık 3.000 $'a üretilebilen bir ekipmanı kullanarak karta karşı nasıl başarılı bir "yan kanal" saldırısı yapabildiklerini ayrıntılarıyla anlattı. : "MIFARE DESFire MF3ICD40'ı Kırmak: Gerçek Dünyadaki Güç Analizi ve Şablonları" adlı bu çalışmada, sistem entegratörlerinin sunulan saldırılardan kaynaklanan yeni güvenlik risklerinin farkında olması gerektiğini ve artık kullanılan 3DES şifresinin matematiksel güvenliğine güvenemeyeceklerini belirttiler. Bu nedenle ör. ödeme veya geçiş kontrol çözümlerinde kullanılan akıllı kartların manipülasyonu veya klonlanmasını önlemek için uygun önlemlerin alınması gerekir: bir yandan, arka uçtaki çok seviyeli karşı önlemler, temeldeki RFID platformu güvensiz olsa bile tehdidin en aza indirilmesine olanak tanır." NXP yaptığı açıklamada saldırının tekrarlanmasının zor olacağını ve 2011 yılı sonunda ürünü durdurmayı planladıklarını söyledi. NXP ayrıca "Ayrıca başarılı saldırının etkisi, her bir altyapının uçtan uca sistem güvenlik tasarımına ve NXP tarafından önerilen çeşitlendirilmiş şifrelerin kullanılıp kullanılmadığına bağlıdır. Bu durumda, çalınan veya kaybolan şifre kartı, operatörün dolandırıcılığı tespit etmesi ve kartı kara listeye almasıyla devre dışı bırakılabilir. Ancak bu işlem, operatörün bu mekanizmaları uyguladığını varsayar. Bu, saldırının ticari amaçla tekrarlanmasını daha da zorlaştıracaktır." denildi.

MIFARE Ultralight

Eylül 2012'de bir güvenlik danışmanlığı şirketi olan Intrepidus Amsterdam'daki EU SecWest etkinliğinde New Jersey ve San Francisco'daki MIFARE Ultralight ürün tabanlı ücret kartlarının "NFC For Free Rides and Rooms (on your phone)" (Türkçe: NFC Ücretsiz Yolculuklar ve Odalar (telefonunuzda)) başlıklı bir konuşmada gezginlerin kart bakiyelerini sıfırlamalarına ve ücretsiz seyahat etmelerine olanak tanıyan bir Android uygulamasını kullanılarak toplu taşıma sistemleri manipüle edilebileceğini ispatladı. Çipe doğrudan bir saldırı değil, cihazdaki korumasız bir kaydın yeniden yüklenmesi olsa da, bilgisayar korsanlarının değeri değiştirmesine ve kartın kullanım için geçerli olduğunu göstermesine olanak tanır. Değerlerin analiz edilebilmesi ve şüpheli kartların sıcak listeye alınabilmesi için kaydın bir kopyasının çevrimiçi olmasıyla bu durumun üstesinden gelinebilir. NXP, 2008 yılında 3DES korumasıyla MIFARE Ultralight C'yi piyasaya sürdüklerini ve Kasım 2012'de bu tür yeniden yükleme saldırılarını engellemek için yalnızca üç azaltma sayacıyla MIFARE Ultralight EV1 'i piyasaya sürdüklerini belirterek yanıt verdi.

Sistem entegrasyonuyla ilgili hususlar

Temassız akıllı kartlara dayalı sistemlerde (örneğin toplu taşıma), dolandırıcılığa karşı güvenlik birçok bileşene dayanır ve kart bunlardan yalnızca biridir. Tipik olarak, maliyetleri en aza indirmek için, sistem entegratörleri MIFARE Classic gibi nispeten ucuz bir kart seçecek ve güvenlik çalışmalarını arka ofis üzerinde yoğunlaştıracaktır. Daha sonra karttaki ek şifreleme, işlem sayaçları ve kriptografi'de bilinen diğer yöntemler, klonlanmış kartları kullanılamaz yapmak veya en azından arka ofisin sahte bir kartı tespit etmesini ve kara listeye almasını sağlamak için kullanılır. Yalnızca çevrimiçi okuyucularla çalışan sistemlerin (yani, arka ofise kalıcı bağlantısı olan okuyucuların) korunması, gerçek zamanlı kontrollerin mümkün olmadığı ve kara listelerin daha sık güncellenemediği çevrimdışı okuyucuların da bulunduğu sistemlere göre daha kolaydır.

Sertifikalandırma

Dolandırıcılığın önlenmesi ve uyumluluk garantisinin bir başka yönü de, 1998'de geçerli olmak üzere çağrılan ve birçok sertifikalı MIFARE ürün tabanlı kartın birden fazla okuyucuyla uyumluluğunu sağlayan sertifikayı almaktır. Bu sertifikasyon ile, ana hedef kablosuz arayüzün temassız iletişimine ve ayrıca MIFARE ürün tabanlı kartların tüm komutlarının doğru şekilde uygulanmasına odaklandı. Sertifikasyon süreci, Arsenal Research adlı Avusturya laboratuvarı tarafından geliştirilmiş ve yürütüldür. Günümüzde Arsenal Testhouse, UL ve LSI-TEC gibi bağımsız test merkezleri sertifikasyon testlerini yapmakta ve sertifikalı ürünleri çevrimiçi veritabanında sunmaktadır.

MIFARE ürünlerini kullanan yerler

Ulaşım

Kart adı	Kullanıldığı Ülke	Tip	Detaylar
SUBE card	Arjantin (Buenos Aires)	MIFARE Classic 1K	Metro, tren ve otobüs gibi toplu taşıma araçlarında kullanılır
Tarjeta Sin Contacto MOVI	Arjantin (Rosario)	MIFARE DESFire EV1 SAM V2	Kentsel ulaşım için ödeme araçları ve 2015 itibarıyla halka açık bisikletler ve parkmetreler için ödeme yapmada kullanılır.
Adelaide Metro metroCard	Avustralya (Adelaide)	MIFARE DESFire EV1	Adelaide Metro ağı (Otobüs, Tren ve Tramvay)
Baku metrocard	Azerbaycan (Bakü)	MIFARE Classic 1K, MIFARE Plus S 1K	Bakü Metrosu'ndaki metro yolculuklarında kullanım içindir.
M-Card	Kanada (St. John's)	MIFARE Classic 1K	Metrobüs Transit sisteminde kullanılır.
Compass Card	Kanada (Metro Vancouver)	MIFARE DESFire EV1 4K, MIFARE Ultralight (tek kullanım)	Toplu taşıma için kullanılır (TransLink). 6$ iade edilebilir depozitoludur.
Tarjeta Metroval	Şili (Valparaíso)	MIFARE Classic 1K	Valparaíso metrosu bu kartı benzersiz ödeme yöntemi olarak kullanır
Tarjeta Bip!	Şili (Santiago)	MIFARE Classic 1K ve 4K (banka bipi veya üniversite bipi kullanılıyorsa)	Metro de Santiago, Transantiago
In Karta	Çekya (ülke çapında)	MIFARE DESFire, MIFARE DESFire EV1	Düzenli tren kullanıcılarına yönelik olarak trenlerde ulaşım için kullanılır. Kartın kullanılması biletlerde %25 indirim sağlar.
Hradecká karta	Çekya (Hradec Králové)	MIFARE Classic 4K	Kart DPMHK a.s. tarafından verilmektedir. (Hradec Králové'nin nakliye şirketi), artık Pardubická karta ile uyumlu değildir.
Matkakortti	Finlandiya (Helsinki)	MIFARE DESFire	Helsinki Metropolitan Alanı içindeki her türlü toplu taşıma sistemiyle birlikte kullanılabilir.
Metromoney	Gürcistan (Tiflis)	MIFARE Classic 1K	Belediye ulaşımında (metro, otobüs) ve Rike-Narikala teleferik ile seyahat ederken kullanılır.
Delhi Metro Demiryolu Şirketi	Hindistan	MIFARE Ultralight	Metro toplu taşıma sisteminde ve DTC ve küme otobüslerinde ücretlerin ödenmesinde kullanılır.
Namma Metro Smart Card	Hindistan (Bengaluru)	MIFARE DESFire EV1	Bengaluru'da Namma Metro'da seyahat etmek için kullanılabilir
TFI Leap Card	İrlanda (Dublin)	MIFARE DESFire EV1	Bireysel Luas, Dart ve Dublin Bus akıllı kartlarının yerini alır
AltoAdige/Südtirol Pass	İtalya ((Trentino-Alto Adige/Südtirol))	MIFARE DESFire EV1	Güney Tirol ağı (Otobüs, Tren ve Teleferik)
Tallinja Card	Malta	MIFARE Plus X 2K	Malta Toplu Taşımacılığı (otobüsler) tarafından kullanılır; https://www.publictransport.com.mt/en/tallinja-card
AT HOP card	Yeni Zelanda (Auckland)	MIFARE DESFire EV1	Bölgesel entegre biletleme kartı olarak tanıtıldı. Önceki markalı HOP kartı, diğer adıyla "Snapper/HOP", JCOP standardını kullanıyor ve 2013 yılında Auckland'da kullanımdan kaldırıldı.
SmartTech Production	Hong Kong	MIFARE Golden Partner
TransCard	Slovakya	MIFARE DESFire EV1	Slovakya'daki hemen hemen her toplu taşıma sistemi tarafından kullanılır. Çoğu durumda yalnızca BČK – Bezkontaktná čipová karta (temassız akıllı kart) olarak anılır. Zväz autobusovej dopravy (Otobüs taşımacılığı birliği) tarafından Slovenský dopravný pas (Slovak ulaşım geçişi) olarak yönetilir.
Urbana	Slovenya (Ljubljana)	MIFARE DESFire EV1	Otobüsler, park alanları, kütüphaneler, müzeler, Ljubljana Kalesi füniküleri, spor enstitüleri ve kültürel etkinlikler tarafından kullanılır.
T-mobilitat	İspanya (Barselona)	MIFARE DESFire	Bicing bisiklet kiralama, otoparklar ile uyumlu metro, tren ve otobüsler.
Resekortet	İsveç	MIFARE Classic 1K	Otobüs ve trenler için seyahat biletidir.
EasyCard	Tayvan	MIFARE Classic, MIFARE Plus
Oyster card	Birleşik Krallık (Londra)	MIFARE DESFire EV1	2011'de MIFARE Classic'ten MIFARE DESFire EV1'e geçiş yapıldı
Transit Access Pass	Amerika Birleşik Devletleri (Los Angeles, Kaliforniya)	MIFARE Classic 1K / MIFARE Plus	Los Angeles merkez ilçesindeki çoğu toplu taşıma için elektronik bilet olarak kullanılır.
Hop Fastpass	Amerika Birleşik Devletleri (Portland, Oregon)	MIFARE DESFire EV1 256B
Clipper Card	Amerika Birleşik Devletleri (San Francisco Körfez Bölgesi, Kalifornyia)	MIFARE DESFire EV1 4K	Motorola Kartı kullanan TransLink'in değiştirilmesi.
SmarTrip	Amerika Birleşik Devletleri (Washington Metropolitan Bölgesi, Washington, D.C.)	MIFARE Plus X 2K	Washington Metropolitan Bölgesi Toplu Taşıma Otoritesi ve komşu toplu taşıma sistemlerinde kullanılır; Baltimore, Maryland'deki sistemlerde kabul edildi
Metrorrey	Meksika(Monterrey)	MIFARE Classic 1K	Metro, metrobüs ve yeni nesil büyükşehir otobüsü Muevo Leon gibi toplu taşıma araçlarında kullanılır
Beep (akıllı kart)	Filipinler (Metro Manila)	MIFARE Classic, MIFARE DESFire EV1	LRT Hat 1 (Metro Manila), LRT Hat 2, MRT Hat 3 (Metro Manila)[96], BGC otobüsünde, BGC Bus kullanılır

Uygulama referansları

Uygulama	Uygulama kategorisi	Proje	NXP ortağı	Yerellik	Kullanılan ürün	Kullanım Örneği
Otomatik ücret toplama	Akıllı mobilite	Moskova metrosu	Smart Technologies Group	MIFARE Ultralight	Moskova Metrosunun AFC Sisteminde ödeme için temassız akıllı kartlar
Otopark	Akıllı mobilite	Pay on Foot system	Skidata	İrlanda		Otopark için nakitsiz otomat uygulamaları için kullanılır
Mobil biletleme	Giriş	MIFARE4Mobile	Gemalto, Giesecke & Devrient, Oberthur Technologies, STMicroelectronics		MIFARE on SmartMX	Akıllı telefonla binalara giriş
Turist kartı	Akıllı mobilite	Mobilis Card	Agencia Valenciana de Mobilidad (aVM)	Valensiya	MIFARE on SmartMX	Turist kartı, bisiklet kiralama, elektrikli araç kiralama, ulaşım biletleri, taksi kartı, giriş yönetimi ve ödeme
Turist kartı	Akıllı mobilite	Oyster Card		Londra	MIFARE Classic 1K	Toplu taşımada kullanılıyor
Yakıt kartı	Akıllı mobilite	Shell	Plastkart	Türkiye	MIFARE Classic 1K	Benzin istasyonlarındaki sadakat programları
Yakıt kartı	Akıllı mobilite	Petrol Ofisi	Plastkart	Türkiye	MIFARE Classic 1K	Benzin istasyonlarındaki sadakat programları
Taksi kartı	Akıllı mobilite	Touch Travel Card	Dialog Axiata, Silverleap Technology	Sri Lanka	MIFARE DESFire EV1	Taksilerde ödeme çözümü
Taksi kartı	Akıllı mobilite	NOL	RTA	Dubai		Çoklu uygulama kartı taksi ücreti ödemede de kullanılır
Feribot kartı	Akıllı mobilite	Opal card		Sidney	MIFARE DESFire EV1	Ulaşım ve feribot hizmetleri için kart
Araç paylaşımı	Akıllı mobilite	Car2Go	Daimler		MIFARE DESFire EV1	Araba paylaşımı için kullanılır
Bisiklet kiralama	Akıllı mobilite		Callock			Bisiklet kiralama
Kurumsal erişim	Giriş	Nestlé	KABA		MIFARE DESFire EV1	Geçiş Güvenliği Çözümü
Bisiklet kiralama	Akıllı mobilite		Callock			Bisiklet kiralama
Eve giriş	Giriş	AirKey	EVVA		MIFARE on SmartMX	Mobil giriş
Eve giriş	Giriş	Immobilienfirma Top-Invest sárl	Salto	Lüksemburg	MIFARE DESFire EV1	Eve giriş için akıllı kilit
Otel girişi	Giriş	Marriott Hotel Card	KABA			Otele giriş kartı
Kampüs kartı	Giriş	Campus Card Cambridge Üniversitesi	Salto	Cambridge, İngiltere	MIFARE DESFire EV1 Çoklu uygulama kampüs kartı
Kampüs kartı	Giriş	Kampüs Kartı Oxford Üniversitesi		Oxford, İngiltere	MIFARE DESFire EV2 8K	Çoklu uygulama kampüs kartı
Etkinlik biletleme	Giriş	FC Köln	Payment Solutions	Köln, Almanya	MIFARE DESFire EV1	Futbol oyunları için etkinlik biletleme uygulaması
Etkinlik biletleme	Giriş	Ticket FIFA 2014		Brezilya		Futbol WM için etkinlik biletleme
Müze kartı	Giriş	Müze Kart	Mapikart, Türsab	İstanbul, Türkiye	MIFARE Classic 1K	Müzeye giriş
Üyelik kartı	Bağlılık	Manchester City Futbol Kulübü – Stadyum Üyelik Kartı	Gemalto	Manchester		Giriş, sadakat, üyelik, ödeme fonksiyonu
Sadakat kartı	Bağlılık	Rabbit Card – Havuç Ödülleri		Bangkok, Tayland	MIFARE DESFire EV1	Ulaşım, mağazalar, restoranlar, kimlik tespiti, giriş kontrolü, güvenlik ve Havuç Ödülü için kullanılır
Sadakat kartı	Bağlılık	Trans Studio Eğlence Parkı	Banka Mega	Endonezya	MIFARE DESFire EV1	Trans Studio Eğlence Parkı
NFC etiketleri	NFC	NFC etiketi	SMARTRAC			NFC özellikli akıllı telefonlar
Sağlık kartı	Tanılama	Sesam-Vitale card	Fransa	MIFARE on SmartMX	Sağlık ve kimlik kartı
Elektronik imza	Tanılama	Vingcard	Assa Abloy			Giriş için kullanılan dijital imza
Micropayment	Micropayment	Yeldi	Identiv	Hindistan	MIFARE DESFire EV1	Cep telefonları aracılığıyla nakitsiz ödemeler
Çoklu uygulama kartı	Çoklu uygulama	Touch travel card	Dialog Axiata, Silverleap Technology	Sri Lanka	MIFARE DESFire EV1 ; MIFARE SAM AV2	Ulaşım, mikro ödemeler, mağazalar veya taksiler için ödeme, NFC mobil biletleme
Çoklu uygulama kartı	Çoklu uygulama	Passolig (TFF)	E-Kart, E-Kent, Aktifbank	Türkiye	MIFARE DESFire EV1 ; JCOP	Stadyum girişi – biletleme, mikro ödemeler, ödemeler, ulaşım
Akıllı kağıt bilet		Moscow Metropolitan Card	Smart Technologies Group	Moskova, Rusya	MIFARE Ultralight	Toplu taşımada elektronik akıllı kağıt biletleme için kullanılır

Kurumlar

Northwest Üniversitesi, Güney Afrika – Öğrenci/personel kimliği, giriş kontrolü, kütüphane, öğrenci yemekleri, spor uygulamaları, ödemeler
Cambridge Üniversitesi – Bazı kolejlerde Öğrenci/Personel kimliği ve giriş kartı, kütüphane kartı, kantin ödemeleri
Queensland Üniversitesi – Personel ve öğrenci kimliği, giriş kontrolü, kütüphane, kopyalama/yazdırma, bina girişi (MIFARE DESFire EV1)

Ayrıca bakınız

Kaynakça

^ MIFARE (1 Aralık 2009). "The success of MIFARE". Mifare.net.
^ "MIFARE Trademark of NXP B.V. - Registration Number 4661504 - Serial Number 79142259 :: Justia Trademarks". trademarks.justia.com (İngilizce). 22 Aralık 2023 tarihinde kaynağından . Erişim tarihi: 16 Aralık 2023.
^ "Philips Semiconductors to become NXP". EE Times. 31 Ağustos 2006. 16 Aralık 2023 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.
^ "NXP and RioCard Launch New MIFARE® Wearable for Multimodal Transport in Rio | MIFARE". MIFARE | The leading brand of contactless IC products (İngilizce). 18 Ağustos 2016. Erişim tarihi: 22 Eylül 2023.
^ . www.nxp.com. 19 Ocak 2024 tarihinde kaynağından arşivlendi. Erişim tarihi: 22 Eylül 2023.
^ "MIFARE Classic 1K specification". 2 Şubat 2009. ^[]
^ Karsten Nohl. . Cs.virginia.edu. 4 Şubat 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ Nohl, Karsten; Henryk Plötz (10 Ocak 2008). "Mifare: Little Security, Despite Obscurity". Chaos Communication Congress. 26 Kasım 2018 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.
^ Nohl, Karsten; David Evans (1 Ağustos 2008). "Reverse-Engineering a Cryptographic RFID Tag". Proceedings of the 17th USENIX Security Symposium. 8 Haziran 2011 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.
^ "Digital security – Digital Security". Ru.nl. 8 Temmuz 2015. 9 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ Digital Security Group (1 Mart 2008). (PDF). Radboud University Nijmegen. 13 Mayıs 2021 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.
^ "Proxmark". 9 Ağustos 2010 tarihinde kaynağından . Erişim tarihi: 25 Ocak 2011.
^ (PDF). RU.nl. 22 Nisan 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.
^ (PDF). RU.nl. 8 Ağustos 2017 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.
^ (PDF). RU.nl. 2 Ocak 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.
^ "Ciphertext-only Cryptanalysis on Hardened Mifare Classic Cards" (PDF). RU.nl. 28 Ağustos 2017 tarihinde kaynağından (PDF). Erişim tarihi: 25 Eylül 2017.
^ . 2 Kasım 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 24 Mart 2012.
^ Arnhem Court Judge Services (18 Temmuz 2008). . Rechtbank Arnhem. 15 Şubat 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Ocak 2009.
^ . The Standard. 1 Temmuz 2008. 5 Ocak 2009 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Şubat 2010.
^ "mifare.net :: Security". Erişim tarihi: 25 Ocak 2011.
^ [1] 8 Haziran 2012 tarihinde Wayback Machine sitesinde .
^ "Nieuwe OV-chip gaat fraude tegen – Webwereld". Webwereld.nl. 15 Mart 2013 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ Courtois, Nicolas T.; Karsten Nohl; Sean O'Neil (1 Nisan 2008). "Algebraic Attacks on the Crypto-1 Stream Cipher in MiFare Classic and Oyster Cards". Cryptology ePrint Archive. 13 Eylül 2012 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.
^ Garcia, Flavio D.; de Koning Gans, Gerhard; Muijrers, Ruben; van Rossum, Peter; Verdult, Roel; Schreur, Ronny Wichers; Jacobs, Bart (4 Ekim 2008). (PDF). 13th European Symposium on Research in Computer Security (ESORICS 2008), LNCS, Springer. 23 Şubat 2021 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.
^ Garcia, Flavio D.; Peter van Rossum; Roel Verdult; Ronny Wichers Schreur (1 Mart 2009). (PDF). 30th IEEE Symposium on Security and Privacy (S&P 2009), IEEE. 2 Ocak 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.
^ Courtois, Nicolas T. (2 Nisan 2009). "Conditional Multiple Differential Attack on MIFARE Classic" (PDF). Slides presented at the rump session of Eurocrypt 2009 conference. 9 Ekim 2022 tarihinde kaynağından (PDF). Erişim tarihi: 19 Ocak 2024.
^ Courtois, Nicolas T. (7 Temmuz 2009). "The Dark Side of Security by Obscurity and Cloning MiFare Classic Rail and Building Passes Anywhere, Anytime". In SECRYPT 2009 – International Conference on Security and Cryptography, to appear. 1 Ağustos 2021 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.
^ Courtois, Nicolas T. (4 Mayıs 2009). "The Dark Side of Security by Obscurity and Cloning MiFare Classic Rail and Building Passes Anywhere, Anytime". IACR Cryptology Preprint Archive. 2 Eylül 2023 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.
^ "MIFARE Classic EV1" (PDF). Erişim tarihi: 25 Eylül 2017.
^ Carlo Meijer; Roel Verdult (1 Ekim 2015). "Ciphertext-only Cryptanalysis on Hardened Mifare Classic Cards" (PDF). 22nd ACM Conference on Computer and Communications Security (CCS 2015), ACM. 6 Şubat 2024 tarihinde kaynağından (PDF). Erişim tarihi: 19 Ocak 2024.
^ "Security Statement on Crypto1 Implementations". 12 Ekim 2015. 6 Eylül 2023 tarihinde kaynağından . Erişim tarihi: 25 Eylül 2017.
^ Timo Kasper; Ingo von Maurich; David Oswald; Christof Paar. "Cloning Cryptographic RFID Cards for 25$ ?" (PDF). Proxmark.org. Erişim tarihi: 9 Şubat 2016. ^[]
^ "emsec/ChameleonMini: The ChameleonMini is a versatile contactless smartcard emulator compliant to NFC, ISO 14443 and ISO 15693. It has been designed and maintained by the Chair for Embedded Security of the Ruhr-University in Bochum. The freely programmable platform can be used to emulate and virtualize cards (perfect clones including the UID), for practical penetration tests in RFID environments, or serve as a passively operated NFC device, e.g., as an NFC door lock". GitHub. 24 Ocak 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "Breaking Mifare DESFire MF3ICD40: Power Analysis and Templates in the Real World" (PDF). Iacr.org. 24 Eylül 2015 tarihinde kaynağından (PDF). Erişim tarihi: 9 Şubat 2016.
^ "Login | MIFARE". www.mifare.net. 21 Şubat 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 22 Ocak 2022.
^ . intrepidusgroup.com. 6 Aralık 2012 tarihinde kaynağından arşivlendi.
^ . Eusecwest.com. 5 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "NFC subway hack". YouTube. 2 Eylül 2012. 16 Haziran 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "mifare.net :: MIFARE Ultralight EV1". MIFARE.net. 21 Şubat 2013. 21 Şubat 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 6 Temmuz 2017.
^ "Certified Mifare Products – Arsenal Testhouse". Arsenal-Testhouse.com. 13 Ekim 2016 tarihinde kaynağından . Erişim tarihi: 6 Temmuz 2017.
^ "SUBE". Sube.gob.ar. 10 Nisan 2013 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ (PDF). Proyecto de Transporte Sostenible y Calidad del Aire – Secretaría de Transporte del Ministerio del Interior y Transporte a través de la Unidad Ejecutora de Proyecto (UEP). 2013. 2 Kasım 2013 tarihinde kaynağından (PDF) arşivlendi.
^ [2] 4 Temmuz 2012 tarihinde Wayback Machine sitesinde .
^ LOT ltd. "Integrator's web site (subway solutions)". Lotgate.com. 4 Ekim 2009 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . www.metrobus.com. 6 Mart 2012 tarihinde kaynağından arşivlendi.
^ "NXP Semiconductors :: Media Center". NXP.com. 30 Haziran 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "TransLink : If you like FareSavers, you'll love Compass Card" (PDF). TransLink.ca. 30 Ekim 2020 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . Metro-Valparaiso.cl. 2 Haziran 2014. 2 Kasım 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "Tarjeta bip!". TarjetaBip.cl. 26 Ocak 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "České dráhy, a.s. | Úvodní stránka". Cd.cz. 18 Mayıs 2011 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "Používání Městské karty v Pardubicích | Dopravní podnik města Hradce Králové". www.dpmhk.cz. 18 Eylül 2020 tarihinde kaynağından . Erişim tarihi: 13 Temmuz 2020.
^ [3] 29 Aralık 2011 tarihinde Wayback Machine sitesinde .
^ "Metromoney card – Tbilisi Transport Company". Ttc.com.ge. 3 Haziran 2012. 4 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "Now, Delhi Metro card valid for travel in DTC buses". dna (İngilizce). 2 Ağustos 2018. 28 Aralık 2018 tarihinde kaynağından . Erişim tarihi: 28 Aralık 2018.
^ "Bengaluru Metro System Adopts NXP's MIFARE Technology | MIFARE". www.mifare.net. 22 Ocak 2012.
^ "Triple RFID cardscan". Docs.Google.com. 1 Eylül 2012. 14 Nisan 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "Südtirol Mobil | Mobilità Alto Adige". Sii.bz.it (İtalyanca). 11 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ [4] 21 Şubat 2014 tarihinde Wayback Machine sitesinde .
^ SmartTech Production. "Card Manufacturer – NXP Mifare Golden Partner". 19 Ocak 2024 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.
^ "Slovenský dopravný pas". dopravnypas.sk. 18 Nisan 2022 tarihinde kaynağından . Erişim tarihi: 29 Mart 2022.
^ [5] 28 Haziran 2012 tarihinde Wayback Machine sitesinde .
^ MIFARE (4 Mart 2015). "NXP´s MIFARE DESFire drives smart mobility in Barcelona". Mifare.net. Erişim tarihi: 12 Nisan 2018.
^ Resekortet i Sverige AB. . Sevenskkollektivtrafik.se. 29 Mayıs 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ (PDF). Iis.sinica.edu.tw. 24 Eylül 2015 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ Dan Balaban. "Transport for London to Discard Mifare Classic | NFC Times – Near Field Communication and all contactless technology". NFCtimes.com. 17 Ocak 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "L.A. Metro Taps NXP's MIFARE Plus for Contactless TAP Ticketing". EE Times. 24 Eylül 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "NXP helps the Portland-Vancouver Metro region move intelligence to the cloud with the new Hop Fastpass™ Transit Card used on Buses, the Light Rail and Streetcars" (Basın açıklaması). MIFARE. 9 Ekim 2017. Erişim tarihi: 16 Haziran 2018.
^ "Page Redirection". Clippercard.com. 29 Mart 2014 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . web.archive.org. 9 Ocak 2024. 9 Ocak 2024 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.
^ . web.archive.org. 7 Ekim 2015. 7 Ekim 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.
^ . web.archive.org. 14 Temmuz 2022. 14 Temmuz 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.
^ ^a ^b ^c "SMART TECHNOLOGIES GROUP – Moscow Metro, AFC, contactless smart cards". Smartek.ru. 4 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . Apsparking.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "NXP Enables Mobile Ticketing for Smart Mobile Devices" (PDF). Nxp-rfid.com. 5 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . Avmm.es. 23 Eylül 2015 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "Petrol Loyalty Card – Fuel Rewards – Shell Drivers' Club UK". Shellsmart.com. 28 Eylül 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "Positive Card". PositiveCard.com.tr. 5 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ ^a ^b . Orik.lk. 27 Mayıs 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "Dubai, ASK renews agreement for city's multimodal ticketing system". SecureIDNews. 3 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . Nfc.cc. 24 Temmuz 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ ^a ^b ^c [6] 28 Mayıs 2014 tarihinde Wayback Machine sitesinde .
^ . Techpro.vn. 1 Eylül 2013. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ . 28 Mayıs 2014. 28 Mayıs 2014 tarihinde kaynağından arşivlendi.
^ "RFID News Roundup". RFID Journal. 4 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ (PDF). Godrejlocks.com. 1 Eylül 2013 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ [7] 28 Mayıs 2014 tarihinde Wayback Machine sitesinde .
^ "1. FC Köln Implements Philips Chip Technology For Contactless Ticketing". Rfidsolutionsonline.com. 1 Ocak 2005. 15 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . Siemens.com. 27 Mayıs 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ . Muzekart.com. 21 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "Soccer Fans Use RFID Cards to Gain Admission and Buy Food". RFID Journal. 17 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . Carrotrewards.co.th. 6 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "Culture shock News: New œRabbit Card Brings e-Money System to Bangkok". Free-press-release.com. 29 Ocak 2022 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "NXP Semiconductors :: Media Center". Nxp.com. 30 Eylül 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ [8] 30 Mart 2014 tarihinde Wayback Machine sitesinde .
^ [9] 27 Mayıs 2014 tarihinde Wayback Machine sitesinde .
^ . VingCard Elsafe. 25 Mayıs 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "Yeldi selects Identive and NXP for NFC cashless payment solution in India | 2012-10-15". Microwave Journal. 1 Ekim 2012. 1 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ E-Bilet Süresini Uzat. . Passolig.com.tr. 20 Nisan 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "NXP Semiconductors :: Media Center". Nxp.com. 6 Ekim 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ "North-West University". NWU. 2 Ocak 2016. 1 Mayıs 2021 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.
^ . Cl.cam.ac.uk. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ . Clare.cam.ac.uk. 17 Mart 2011 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.
^ "** UQ ID Cards are the responsibility of Property and Facilities Division". www.pf.uq.edu.au (İngilizce). 13 Mart 2018 tarihinde kaynağından . Erişim tarihi: 3 Haziran 2018.

Ek kaynakça

Dayal, Geeta, "How they hacked it: MiFare RFID çatlağı açıklandı; Çip uzlaşmasının ardındaki araştırmaya bir bakış, Computerworld, 19 Mart 2008.

Dış bağlantılar

MIFARE'NİN resmi website adresi: [10]
Karşılaştırma tablosu MIFARE DESFire EV1 / EV2 / EV3
e-Devlet'te NXP
24C3 Talk about MIFARE Classic MIFARE Classic ailesinde tersine mühendislik çalışmalarının sonuçlarını sunan ve ciddi güvenlik endişelerine yol açan 24C3 konuşma videosu
MIFARE klasik çipinin muhtemelen güvenli olmadığını iddia eden Berlin'de 24. Kaos Bilgisayar Kongresi Sunumu
MIFARE Classic'e gerçek bir saldırının gösterilmesi Radboud Üniversitesi Nijmegen'in bina giriş kontrol sistemi. Asıl web adresi: https://www.mersinliakaryakit.com/

[1] MIFARE (1 Aralık 2009). "The success of MIFARE". Mifare.net.

[2] "MIFARE Trademark of NXP B.V. - Registration Number 4661504 - Serial Number 79142259 :: Justia Trademarks". trademarks.justia.com (İngilizce). 22 Aralık 2023 tarihinde kaynağından . Erişim tarihi: 16 Aralık 2023.

[3] "Philips Semiconductors to become NXP". EE Times. 31 Ağustos 2006. 16 Aralık 2023 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.

[4] "NXP and RioCard Launch New MIFARE® Wearable for Multimodal Transport in Rio | MIFARE". MIFARE | The leading brand of contactless IC products (İngilizce). 18 Ağustos 2016. Erişim tarihi: 22 Eylül 2023.

[5] . www.nxp.com. 19 Ocak 2024 tarihinde kaynağından arşivlendi. Erişim tarihi: 22 Eylül 2023.

[6] "MIFARE Classic 1K specification". 2 Şubat 2009. ^[]

[7] Karsten Nohl. . Cs.virginia.edu. 4 Şubat 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[8] Nohl, Karsten; Henryk Plötz (10 Ocak 2008). "Mifare: Little Security, Despite Obscurity". Chaos Communication Congress. 26 Kasım 2018 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.

[9] Nohl, Karsten; David Evans (1 Ağustos 2008). "Reverse-Engineering a Cryptographic RFID Tag". Proceedings of the 17th USENIX Security Symposium. 8 Haziran 2011 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.

[10] "Digital security – Digital Security". Ru.nl. 8 Temmuz 2015. 9 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[11] Digital Security Group (1 Mart 2008). (PDF). Radboud University Nijmegen. 13 Mayıs 2021 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.

[12] "Proxmark". 9 Ağustos 2010 tarihinde kaynağından . Erişim tarihi: 25 Ocak 2011.

[13] (PDF). RU.nl. 22 Nisan 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.

[14] (PDF). RU.nl. 8 Ağustos 2017 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.

[15] (PDF). RU.nl. 2 Ocak 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 6 Temmuz 2017.

[16] "Ciphertext-only Cryptanalysis on Hardened Mifare Classic Cards" (PDF). RU.nl. 28 Ağustos 2017 tarihinde kaynağından (PDF). Erişim tarihi: 25 Eylül 2017.

[17] . 2 Kasım 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 24 Mart 2012.

[18] Arnhem Court Judge Services (18 Temmuz 2008). . Rechtbank Arnhem. 15 Şubat 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Ocak 2009.

[19] . The Standard. 1 Temmuz 2008. 5 Ocak 2009 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Şubat 2010.

[mifare_security-20] "mifare.net :: Security". Erişim tarihi: 25 Ocak 2011.

[21] [1] 8 Haziran 2012 tarihinde Wayback Machine sitesinde .

[22] "Nieuwe OV-chip gaat fraude tegen – Webwereld". Webwereld.nl. 15 Mart 2013 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[23] Courtois, Nicolas T.; Karsten Nohl; Sean O'Neil (1 Nisan 2008). "Algebraic Attacks on the Crypto-1 Stream Cipher in MiFare Classic and Oyster Cards". Cryptology ePrint Archive. 13 Eylül 2012 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.

[24] Garcia, Flavio D.; de Koning Gans, Gerhard; Muijrers, Ruben; van Rossum, Peter; Verdult, Roel; Schreur, Ronny Wichers; Jacobs, Bart (4 Ekim 2008). (PDF). 13th European Symposium on Research in Computer Security (ESORICS 2008), LNCS, Springer. 23 Şubat 2021 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.

[25] Garcia, Flavio D.; Peter van Rossum; Roel Verdult; Ronny Wichers Schreur (1 Mart 2009). (PDF). 30th IEEE Symposium on Security and Privacy (S&P 2009), IEEE. 2 Ocak 2022 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 19 Temmuz 2020.

[26] Courtois, Nicolas T. (2 Nisan 2009). "Conditional Multiple Differential Attack on MIFARE Classic" (PDF). Slides presented at the rump session of Eurocrypt 2009 conference. 9 Ekim 2022 tarihinde kaynağından (PDF). Erişim tarihi: 19 Ocak 2024.

[27] Courtois, Nicolas T. (7 Temmuz 2009). "The Dark Side of Security by Obscurity and Cloning MiFare Classic Rail and Building Passes Anywhere, Anytime". In SECRYPT 2009 – International Conference on Security and Cryptography, to appear. 1 Ağustos 2021 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.

[28] Courtois, Nicolas T. (4 Mayıs 2009). "The Dark Side of Security by Obscurity and Cloning MiFare Classic Rail and Building Passes Anywhere, Anytime". IACR Cryptology Preprint Archive. 2 Eylül 2023 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.

[29] "MIFARE Classic EV1" (PDF). Erişim tarihi: 25 Eylül 2017.

[30] Carlo Meijer; Roel Verdult (1 Ekim 2015). "Ciphertext-only Cryptanalysis on Hardened Mifare Classic Cards" (PDF). 22nd ACM Conference on Computer and Communications Security (CCS 2015), ACM. 6 Şubat 2024 tarihinde kaynağından (PDF). Erişim tarihi: 19 Ocak 2024.

[31] "Security Statement on Crypto1 Implementations". 12 Ekim 2015. 6 Eylül 2023 tarihinde kaynağından . Erişim tarihi: 25 Eylül 2017.

[32] Timo Kasper; Ingo von Maurich; David Oswald; Christof Paar. "Cloning Cryptographic RFID Cards for 25$ ?" (PDF). Proxmark.org. Erişim tarihi: 9 Şubat 2016. ^[]

[33] "emsec/ChameleonMini: The ChameleonMini is a versatile contactless smartcard emulator compliant to NFC, ISO 14443 and ISO 15693. It has been designed and maintained by the Chair for Embedded Security of the Ruhr-University in Bochum. The freely programmable platform can be used to emulate and virtualize cards (perfect clones including the UID), for practical penetration tests in RFID environments, or serve as a passively operated NFC device, e.g., as an NFC door lock". GitHub. 24 Ocak 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[34] "Breaking Mifare DESFire MF3ICD40: Power Analysis and Templates in the Real World" (PDF). Iacr.org. 24 Eylül 2015 tarihinde kaynağından (PDF). Erişim tarihi: 9 Şubat 2016.

[35] "Login | MIFARE". www.mifare.net. 21 Şubat 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 22 Ocak 2022.

[36] . intrepidusgroup.com. 6 Aralık 2012 tarihinde kaynağından arşivlendi.

[37] . Eusecwest.com. 5 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[38] "NFC subway hack". YouTube. 2 Eylül 2012. 16 Haziran 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[39] "mifare.net :: MIFARE Ultralight EV1". MIFARE.net. 21 Şubat 2013. 21 Şubat 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 6 Temmuz 2017.

[40] "Certified Mifare Products – Arsenal Testhouse". Arsenal-Testhouse.com. 13 Ekim 2016 tarihinde kaynağından . Erişim tarihi: 6 Temmuz 2017.

[41] "SUBE". Sube.gob.ar. 10 Nisan 2013 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[PTUBA-SBP-Rosario-42] (PDF). Proyecto de Transporte Sostenible y Calidad del Aire – Secretaría de Transporte del Ministerio del Interior y Transporte a través de la Unidad Ejecutora de Proyecto (UEP). 2013. 2 Kasım 2013 tarihinde kaynağından (PDF) arşivlendi.

[43] [2] 4 Temmuz 2012 tarihinde Wayback Machine sitesinde .

[44] LOT ltd. "Integrator's web site (subway solutions)". Lotgate.com. 4 Ekim 2009 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[45] . www.metrobus.com. 6 Mart 2012 tarihinde kaynağından arşivlendi.

[46] "NXP Semiconductors :: Media Center". NXP.com. 30 Haziran 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[47] "TransLink : If you like FareSavers, you'll love Compass Card" (PDF). TransLink.ca. 30 Ekim 2020 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[48] . Metro-Valparaiso.cl. 2 Haziran 2014. 2 Kasım 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[49] "Tarjeta bip!". TarjetaBip.cl. 26 Ocak 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[50] "České dráhy, a.s. | Úvodní stránka". Cd.cz. 18 Mayıs 2011 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[51] "Používání Městské karty v Pardubicích | Dopravní podnik města Hradce Králové". www.dpmhk.cz. 18 Eylül 2020 tarihinde kaynağından . Erişim tarihi: 13 Temmuz 2020.

[52] [3] 29 Aralık 2011 tarihinde Wayback Machine sitesinde .

[53] "Metromoney card – Tbilisi Transport Company". Ttc.com.ge. 3 Haziran 2012. 4 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[54] "Now, Delhi Metro card valid for travel in DTC buses". dna (İngilizce). 2 Ağustos 2018. 28 Aralık 2018 tarihinde kaynağından . Erişim tarihi: 28 Aralık 2018.

[55] "Bengaluru Metro System Adopts NXP's MIFARE Technology | MIFARE". www.mifare.net. 22 Ocak 2012.

[cardinfo-56] "Triple RFID cardscan". Docs.Google.com. 1 Eylül 2012. 14 Nisan 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[57] "Südtirol Mobil | Mobilità Alto Adige". Sii.bz.it (İtalyanca). 11 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[Snapper_AT_Hop_transition-58] [4] 21 Şubat 2014 tarihinde Wayback Machine sitesinde .

[59] SmartTech Production. "Card Manufacturer – NXP Mifare Golden Partner". 19 Ocak 2024 tarihinde kaynağından . Erişim tarihi: 19 Ocak 2024.

[60] "Slovenský dopravný pas". dopravnypas.sk. 18 Nisan 2022 tarihinde kaynağından . Erişim tarihi: 29 Mart 2022.

[61] [5] 28 Haziran 2012 tarihinde Wayback Machine sitesinde .

[62] MIFARE (4 Mart 2015). "NXP´s MIFARE DESFire drives smart mobility in Barcelona". Mifare.net. Erişim tarihi: 12 Nisan 2018.

[63] Resekortet i Sverige AB. . Sevenskkollektivtrafik.se. 29 Mayıs 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[64] (PDF). Iis.sinica.edu.tw. 24 Eylül 2015 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.

[65] Dan Balaban. "Transport for London to Discard Mifare Classic | NFC Times – Near Field Communication and all contactless technology". NFCtimes.com. 17 Ocak 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[66] "L.A. Metro Taps NXP's MIFARE Plus for Contactless TAP Ticketing". EE Times. 24 Eylül 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[67] "NXP helps the Portland-Vancouver Metro region move intelligence to the cloud with the new Hop Fastpass™ Transit Card used on Buses, the Light Rail and Streetcars" (Basın açıklaması). MIFARE. 9 Ekim 2017. Erişim tarihi: 16 Haziran 2018.

[68] "Page Redirection". Clippercard.com. 29 Mart 2014 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[69] . web.archive.org. 9 Ocak 2024. 9 Ocak 2024 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.

[70] . web.archive.org. 7 Ekim 2015. 7 Ekim 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.

[71] . web.archive.org. 14 Temmuz 2022. 14 Temmuz 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Ocak 2024.

[smartek.ru-72] "SMART TECHNOLOGIES GROUP – Moscow Metro, AFC, contactless smart cards". Smartek.ru. 4 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[73] . Apsparking.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[74] "NXP Enables Mobile Ticketing for Smart Mobile Devices" (PDF). Nxp-rfid.com. 5 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[75] . Avmm.es. 23 Eylül 2015 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.

[76] "Petrol Loyalty Card – Fuel Rewards – Shell Drivers' Club UK". Shellsmart.com. 28 Eylül 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[77] "Positive Card". PositiveCard.com.tr. 5 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[orik.lk-78] . Orik.lk. 27 Mayıs 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[79] "Dubai, ASK renews agreement for city's multimodal ticketing system". SecureIDNews. 3 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[80] . Nfc.cc. 24 Temmuz 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[calllock.com-81] [6] 28 Mayıs 2014 tarihinde Wayback Machine sitesinde .

[82] . Techpro.vn. 1 Eylül 2013. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[83] . 28 Mayıs 2014. 28 Mayıs 2014 tarihinde kaynağından arşivlendi.

[84] "RFID News Roundup". RFID Journal. 4 Mart 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[85] (PDF). Godrejlocks.com. 1 Eylül 2013 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 9 Şubat 2016.

[86] [7] 28 Mayıs 2014 tarihinde Wayback Machine sitesinde .

[87] "1. FC Köln Implements Philips Chip Technology For Contactless Ticketing". Rfidsolutionsonline.com. 1 Ocak 2005. 15 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[88] . Siemens.com. 27 Mayıs 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[89] . Muzekart.com. 21 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[90] "Soccer Fans Use RFID Cards to Gain Admission and Buy Food". RFID Journal. 17 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[91] . Carrotrewards.co.th. 6 Şubat 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[92] "Culture shock News: New œRabbit Card Brings e-Money System to Bangkok". Free-press-release.com. 29 Ocak 2022 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[93] "NXP Semiconductors :: Media Center". Nxp.com. 30 Eylül 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[94] [8] 30 Mart 2014 tarihinde Wayback Machine sitesinde .

[95] [9] 27 Mayıs 2014 tarihinde Wayback Machine sitesinde .

[96] . VingCard Elsafe. 25 Mayıs 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[97] "Yeldi selects Identive and NXP for NFC cashless payment solution in India | 2012-10-15". Microwave Journal. 1 Ekim 2012. 1 Şubat 2016 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[98] E-Bilet Süresini Uzat. . Passolig.com.tr. 20 Nisan 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[99] "NXP Semiconductors :: Media Center". Nxp.com. 6 Ekim 2015 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[100] "North-West University". NWU. 2 Ocak 2016. 1 Mayıs 2021 tarihinde kaynağından . Erişim tarihi: 9 Şubat 2016.

[101] . Cl.cam.ac.uk. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[102] . Clare.cam.ac.uk. 17 Mart 2011 tarihinde kaynağından arşivlendi. Erişim tarihi: 9 Şubat 2016.

[103] "** UQ ID Cards are the responsibility of Property and Facilities Division". www.pf.uq.edu.au (İngilizce). 13 Mart 2018 tarihinde kaynağından . Erişim tarihi: 3 Haziran 2018.