Mifare Classic é clonável? Risco em condomínios

Sim, o Mifare Classic é clonável: o cifrador CRYPTO1, que protege o chip, foi decifrado por engenharia reversa em 2008 e, desde então, pesquisadores publicam formas de recuperar as chaves de um cartão com equipamento de baixo custo. Para o condomínio, isso significa que o cartão de portaria em Mifare Classic não pode ser tratado como credencial inviolável. O risco existe, mas dá para medi-lo, reduzi-lo e planejar a troca de chip com calma.

O que a pesquisa mostrou sobre o Mifare Classic

O Mifare Classic é um chip de 13,56 MHz, padrão ISO/IEC 14443 Tipo A, com segurança proprietária da NXP. Segundo o artigo "Dismantling MIFARE Classic", apresentado no ESORICS 2008 por pesquisadores da Radboud University, a equipe fez engenharia reversa do protocolo de autenticação, do cifrador e do mecanismo de inicialização. O mesmo artigo registra que, segundo a NXP, mais de 1 bilhão de cartões Mifare haviam sido vendidos e cerca de 200 milhões de tags Classic estavam em uso no mundo.

O problema central é o tamanho da chave: uma apresentação da HITCON aponta que a chave de 48 bits do CRYPTO1 é curta demais. Outro trabalho da época, "A Practical Attack on the MIFARE Classic", descreve um ataque de baixo custo, feito com um Proxmark III, que explora uma fraqueza do gerador pseudoaleatório e precisa de uma única transação entre leitor legítimo e cartão. Desde então, surgiram outras variantes:

Escuta de uma transação: segundo a KSEC, ouvir uma única transação válida entre leitor e cartão permite recuperar as chaves em um intervalo de segundos a minutos. A mesma fonte cita a alegação da Radboud University de uma implementação otimizada que leva cerca de 0,1 segundo.
Ataque só com o cartão: o artigo "The Dark Side of Security by Obscurity", publicado no repositório IACR ePrint, mostra que é possível clonar um Mifare Classic sem acesso ao leitor.
Cartões "endurecidos": a Wikipedia registra que a NXP respondeu com o Mifare Classic EV1, compatível com o original, e que a própria NXP passou a recomendar a migração para outras famílias. Em 2015, o artigo "Ciphertext-only Cryptanalysis on Hardened Mifare Classic Cards", da conferência ACM CCS, tratou justamente desses cartões.

Um artigo de 2024 no IACR ePrint, sobre a variante com static encrypted nonce, resume o estado atual: o Mifare Classic está seriamente quebrado, mas continua popular por inércia e porque migrar a infraestrutura é caro. Os autores também afirmam que o protocolo é intrinsecamente quebrado, independentemente do cartão.

Clonar o número de série não é o mesmo que clonar o cartão

"Clonar" cobre duas situações diferentes, e o seu risco depende de qual delas o seu sistema permite.

Sistema que lê só o UID. Todo cartão HF tem um número de série (UID) que é transmitido sem criptografia na aproximação. Se a controladora da portaria libera o acesso conferindo apenas esse número, qualquer dispositivo que emule o UID abre a porta. Nesse caso nem é preciso quebrar o CRYPTO1, e trocar para um chip mais seguro não adianta se a controladora continuar olhando só o UID.

Sistema que autentica setores com chave. Aqui o leitor prova que conhece a chave do setor antes de ler os dados. É o cenário em que os ataques acima entram: com as chaves recuperadas, o conteúdo inteiro do cartão pode ser copiado para outro. Se todos os cartões do condomínio usam a mesma chave, quebrar um cartão compromete todos.

Por isso, a primeira pergunta ao instalador ou ao fornecedor do sistema de portaria não é "o cartão é Mifare?", e sim "o que a controladora confere quando o morador encosta o cartão?".

O que isso muda na rotina de um condomínio

Para clonar, o atacante precisa de acesso físico ou de proximidade ao cartão (o tempo depende do ataque) e de equipamento específico. Em um condomínio, os cenários realistas são:

Cartão de morador deixado com terceiros: diarista, prestador, locatário temporário, funcionário da portaria. Qualquer pessoa que tenha o cartão por alguns minutos pode copiá-lo sem que o morador perceba.
Cartão de ex-morador ou de unidade alugada: se o cadastro não é revogado, a cópia continua válida.

O que a cópia não faz é dar acesso a quem nunca teve contato com um cartão. Isso limita o risco, mas não o elimina. Medidas que reduzem o impacto, independentemente do chip:

Manter o cadastro de cartões atualizado e revogar na hora o de quem saiu, perdeu o cartão ou mudou de unidade.
Ativar anti-dupla-passagem (anti-passback) quando a controladora tiver o recurso, para que dois usos seguidos do mesmo cartão sem saída gerem alerta.
Revisar os registros de acesso: o mesmo cartão em locais incompatíveis é indício de cópia.
Não usar chave padrão nem a mesma chave em todos os cartões, quando o sistema autentica setores.

Se você quer entender como leitor e controladora conversam com o cartão, o post como funciona uma catraca RFID e o que ela exige do cartão detalha esse lado.

Comparativo: qual chip protege o quê

A tabela abaixo reúne os chips mais comuns em controle de acesso. A coluna de proteção usa o que as fontes citadas e o catálogo da Vixcard registram; a avaliação de uso em condomínio é uma leitura técnica nossa.

Chip	Frequência	Proteção do chip	Leitura para condomínio
EM4100	125 kHz	Somente leitura, sem autenticação	Funciona em sistemas legados; o número é fixo e fácil de copiar
T5577	125 kHz	Regravável	Útil para reposição em sistemas 125 kHz; não adiciona segurança por si só
MIFARE Ultralight EV1	13,56 MHz	Senha de 32 bits, segundo artigo no arXiv	Aplicações de baixo risco: visitante, evento
MIFARE Ultralight C	13,56 MHz	Autenticação 3DES	Acesso temporário com algum controle
MIFARE Classic 1K / EV1	13,56 MHz	CRYPTO1, de 48 bits, quebrado	Aceitável só com mitigação operacional e plano de migração
MIFARE Plus	13,56 MHz	Autenticação AES opcional	Caminho de migração gradual
MIFARE DESFire EV1/EV2/EV3	13,56 MHz	Indicado no catálogo para sistemas com criptografia	Opção para quem quer sair do Classic

Trocar um Classic por um EM4100 piora a situação, porque o EM4100 não tem autenticação. E o Ultralight EV1 tem proteção modesta: um artigo no arXiv o descreve como usado em aplicações sem dados sensíveis.

Manter, reforçar ou migrar

Não existe levantamento público que encontramos quantificando quantos condomínios brasileiros ainda usam Mifare Classic, então não vamos estimar esse número. O que dá para fazer é classificar a sua situação.

Pode manter, com mitigação, se o condomínio é pequeno, o cadastro é bem controlado, há registro de acesso e a troca de leitores seria desproporcional agora. O cartão RFID MIFARE 1K 13,56 MHz é compatível com leitores ISO 14443A de fabricantes como Control iD, Henry, Topdata, Dimep, Intelbras e ZKTeco. A reposição de lotes nesses sistemas é uma decisão legítima, desde que você saiba o que está mantendo.

Reforçar se a controladora autentica por chave: peça chaves diferentes por cartão, em vez de uma chave única para todo o condomínio, e troque qualquer chave de fábrica. Isso limita o estrago de uma cópia a um cartão.

Migrar se a controladora lê só o UID, se o condomínio tem garagens ou áreas de maior valor, ou se você vai trocar leitores de qualquer forma. Em instalação nova, não faz sentido escolher Classic por hábito.

Como migrar sem trocar tudo de uma vez

A Wikipedia descreve o MIFARE Plus como solução de substituição para o Classic: em modo de compatibilidade (Security Level 1), ele funciona como um Classic, e leitores que já suportam AES podem elevar a segurança setor a setor. Isso permite trocar cartões antes dos leitores e ativar a proteção mais forte depois.

Na prática, a migração tem quatro passos:

Inventariar leitores e controladoras: modelo, firmware e quais chips cada um suporta. Confirme com o fabricante do seu equipamento, não só com o fornecedor do cartão.
Escolher o chip conforme o leitor: a linha de Cartões com Chip, RFID/NFC reúne opções de 125 kHz, 13,56 MHz e UHF. Os cartões HF de diversas frequências incluem, além do Classic 1K/4K, MIFARE Plus e DESFire EV1/EV2/EV3, sempre com codificação conforme o sistema.
Definir quem grava as chaves: se o condomínio ou a administradora codifica os próprios cartões, o cartão branco 13,56 MHz é compatível com impressoras térmicas e de retransferência Zebra, Evolis e Datacard, e a gravação das chaves fica sob o seu controle.
Substituir em lotes e revogar os antigos: a troca só protege se o cartão Classic antigo for removido do cadastro. Enquanto ele continuar válido, a cópia dele também continua.

A página de tecnologia RFID e NFC explica as diferenças de frequência e leitura entre essas famílias.

Perguntas frequentes

O Mifare Classic EV1 resolve o problema da clonagem?

Não. A NXP lançou o EV1 como versão endurecida e compatível, mas pesquisas posteriores, como o artigo de 2015 apresentado na ACM CCS, trataram de ataques a esses cartões. Um trabalho de 2024 afirma que o protocolo é intrinsecamente quebrado, seja qual for a versão do cartão.

Cartão 125 kHz é mais seguro que Mifare Classic?

Em geral, não. O EM4100 é somente leitura e não tem autenticação, e o T5577 é regravável. Serve para manter sistemas 125 kHz já instalados, não como ganho de segurança.

Preciso trocar todos os cartões do condomínio agora?

Depende do que a controladora confere e do que há para proteger. Se ela só lê o UID, o risco é maior e vale priorizar a migração. Se autentica com chaves distintas, há registro de acesso e o cadastro é bem mantido, dá para planejar a troca junto com a próxima atualização de leitores.

Como saber se a minha portaria lê só o UID?

Pergunte ao instalador ou ao fabricante da controladora se ela autentica setores com chave ou se apenas compara o número de série do cartão. Com essa resposta, você sabe se trocar o chip adianta ou se o que precisa mudar é a configuração.

Posso continuar comprando cartão Mifare Classic?

Pode, se o seu sistema atual depende dele e você mantém as mitigações operacionais. Para instalação nova, vale comparar com chips que tenham autenticação mais forte e confirmar a compatibilidade com o leitor antes de comprar o lote.

Mifare Classic é clonável? O que isso muda no seu condomínio