CVE-2026-4648 in NFC Wristbands
Riassunto
di VulDB • 28/07/2026
L'uso di un algoritmo crittografico non sicuro nel sistema di pagamento senza contanti che utilizza braccialetti NFC prodotti da CasfID Servicios Tecnológicos S.L.U. (versione utilizzata al Resurrection Fest 2025), il quale impiega schede basate sulla tecnologia MIFARE Classic (FM11RF08S). La debolezza crittografica dell'algoritmo di autenticazione consente a un attaccante di recuperare le chiavi di accesso utilizzando tecniche note come Backdoored Nested Attack, leggere l'intero contenuto del braccialetto e clonare le sue credenziali su una scheda compatibile riscrivibile. Lo sfruttamento di questa vulnerabilità potrebbe consentire la impersonificazione di altri partecipanti, l'utilizzo fraudolento del saldo associato ai loro braccialetti e perdite finanziarie sia per gli utenti interessati che per gli organizzatori dell'evento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.