no projeto MiFare Classic(ou nao).Em meados de 2008 foram apresentadas formas de ataques e a engenharia reversa parcial do algoritimo de criptografia do MiFare Classic.Tal engenharia reversa utilizou-se de raspagem e analize dos blocos logicos no substrato de silicio do microchip, utilizando para isso um potente microscopio eletronico.Essa descoberta abriu inumeras formas de ataques inclusive a possibilidade de clonagem do cartao.Os chineses claro se aproveitando da brecha, criaram um leitor NFC (Near Field Communication), similar a um Pendrive USB que se destina a ser um simples leitor RF, porem esse inocente leitor, funciona tambem como MiFare Classic, ou seja aproximando esse leitor de um terminal, o terminal o reconhece como sendo um MiFare.Nao contentes com isso os Chineses tambem comercializam cartoes MiFare Classic que muito provavelmente utiliza-se de um ID que ja existe no mercado, ou pior o ID desse cartao pode ser atribuido livremente por quem o compra.Ataque utilizando Leitor NFC com MiFare Classic ClonadoO Clone do cartao e realizada atraves de uma tecnica conhecida por Eavesdropping (Espionagem).Clone por EavesdroppingAtualmente, muitos celulares e smart phones possuem nativamente um leitor/gravador NFC, o que possibilita a espionagem e clone do cartao copiando todo conteudo da comunicacao entre o MiFare Classic e o Terminal e posteriormente decifrando os dados.Esse e um dos ataques mais perigoso sobre o MiFare Classic, pois mesmo que o Terminal esteja equipado com um forte esquema de seguranca utilizando SAM Cards (Secure Access Modules), ainda sim e possivel realizar um ataque conhecido por Replay Attack.Imaginem o seguinte cenario onde recarregamos o cartao de vale transporte em um terminal ordinario de recarga em um terminal rodoviario.Ao carregar o MiFare Classic, copiamos todo conteudo da transacao com um Celular NFC, entao utilizamos e exaurimos todos os creditos do cartao, entao realizamos uma recarga desse cartao utilizando os dados decifrados da comunicacao anteriormente gravada.A empresa so detectara o problema tarde demais ao levantar o balanco monetario.Existe um outro ataque muito conhecido em redes TCP/IP chamado de Men in the middle (Homem no Meio). Ataque Men in the MiddleImaginem que o portador do MiFare Classic (Vitima) e um funcionario de uma Empresa o qual tem sua portaria controlada perante a apresentacao do MiFare ao Terminal.E que esse funcionario esteja feliz embreagando-se com amigos em um barzinho a kilometros de distancia da empresa, com sua carteira contendo o MiFare sobre o balcao,.Apenas posicionando o Celular NFC B do lado dessa carteira e possivel estabelecer uma comunicacao entre esse cartao e o Celular NFC A que se passara pelo cartao original e sera aceito pelo Terminal da Portaria como sendo autentico.Por mais fantasioso que essa estoria possa parecer, ela me foi demonstrada pela propria NXP em seus escritorios em Sao Paulo, quando eu tive o privilegio de ver a apresentacao do seu novo produto o entao MiFare Plus.Como podem ver levou quase 15 Anos para a tecnologia ser quebrada, o que e um tempo notavel, porem conforme dito antes existem mais de 3,5 Bilhoes de cartoes MiFare Classic no mundo passiveis de serem hackeados, fora as outras centenas de milhoes de MiFare Classic Chineses apelidados de