NXP: beveiligingssysteem niet doorbroken

NXP Semiconductors reageert op berichten naar aanleiding van de presentatie door een onderzoeksgroep op het 24e congres van de Chaos Computer Club in Berlijn. Daar werd beweerd dat er problemen zijn met de veiligheid in één van NXP’s chips, die voornamelijk worden gebruikt voor contactloze tickettoepassingen.

NXP wil benadrukken dat de beweringen slechts betrekking hebben op het verkrijgen van een déél van het cryptografische algoritme. Dit breekt volgens de producent niet de beveiliging van de chip. De beveiliging is gebaseerd op het geheim zijn van de sleutel. Ook als het complete algoritme bekend zou zijn, maar zonder de geheime sleutel, kan dit worden vergeleken met het weten hoe een combinatieslot van een kluis werkt zonder de combinatie te kennen.

Onderdeel
Bovendien is, zo stelt NXP,  de versleuteling door de chip in een systeem maar één onderdeel van het totale beveiligingssysteem, dat uit meer lagen bestaat. Ieder van deze lagen levert een bijdrage aan de complete beveiliging van het systeem. In de praktijk zijn systemen met meer lagen in de beveiliging doorgaans in staat om kaarten waarmee is geknoeid op te sporen en binnen korte tijd de juiste maatregelen te treffen. Ook al zijn er problemen met één laag, dan nog verhinderen de andere lagen het doorbreken van de beveiliging van het systeem.

NXP wil er verder op wijzen dat het werk om een deel van het cryptografische algoritme te achterhalen is verricht door een zeer deskundige onderzoeksgroep, die daar een aanzienlijke tijd mee bezig is geweest. Naar verluidt hebben deze inspanningen geleid tot het achterhalen van een deel van het algoritme. Een ander element van de beveiliging van de chip – de sleutels – is niet achterhaald. Bovendien is het van belang te bedenken dat die sleutels niet voor alle kaarten identiek zijn.

De chip in kwestie behoort tot een familie van chips voor contactloze kaarten die gebruikt worden in diverse toepassingen. De specifieke chip wordt niet gebruikt voor toepassingen waar een hoge beveiliging is vereist zoals in ePassports, traditionele banktoepassingen of de beveiliging van auto’s.

Serieus
“Natuurlijk nemen we iedere kwestie rondom beveiliging zeer serieus”, aldus Paul de Bot, vice-president Strategy & Business Development van de Business Line Identification bij NXP. “We begrijpen dat dergelijke beschuldigingen bezorgdheid veroorzaken, maar op basis van onze huidige informatie is dat ongerechtvaardigd. We zijn uiteraard in detail de gedane beweringen aan het onderzoeken. Als onderdeel daarvan hebben we de onderzoekers uitgenodigd voor een ontmoeting om een open dialoog aan te gaan.”

"Bij het beoordelen van de veiligheid van systemen is het essentieel het totale systeem te beschouwen", zegt prof. dr. ir. Bart Preneel van de Katholieke Universiteit Leuven, één van Europa’s meest vooraanstaande cryptografen. "De juiste veiligheidsmaatregelen in het totale systeem kunnen zeker stellen dat de veiligheid van dat systeem onaangetast blijft, zelfs als een component daarvan verzwakt zou zijn".

Obscurity
Intussen spreekt ICT-privacy-activist Rob Gonggrijp op zijn weblog van 9/1/2008 zijn bezorgdheid uit over het gemak waarmee volgens hem NXP en OV-chipkaartbedrijf Trans Link Systems over de zaak heenstappen. Gonggrijp: "Trans Link Systems stelt dat er “vele aanvullende veiligheidsmaatregelen” zijn, maar wil niet zeggen waar deze uit bestaan. Deze manier van beveiligen wordt vaak ‘Security Through Obscurity’ genoemd, en het is in technische kringen al sinds jaar en dag bekend dat deze filosofie vaak leidt tot hele dure mislukkingen" .
Gesteund door de  ICT-hoogleraren Tanenbaum en Jacobs zet hij vraagtekens bij de onafhankelijkheid van het aangekondigde TMO-onderzoek, omdat dit gebeurt in opdracht van Trans Link.