Holland és német kutatók veszélyes támadási formát dolgoztak ki az egy milliárd példányban értékesített kártyával bíró, többek között a holland, londoni, és hong-kongi tömegközlekedésben használt MIFARE Classic RFID rendszerrel szemben. A holland Radboud Egyetem Digital Security csoportjának munkatársai valós környezetben demonstrálták a lehetséges veszélyeket:

Látható, hogy a kártyák könnyű szerrel klónozhatók. Az alapvető probléma az, hogy a gyártó saját titkosító algorutmust használt az autentikációnál alkalmazott kulcsok védelmére, melynek biztonságát kizárólag az garantálta, hogy az algoritmus a nyilvánosság számára ismeretlen volt. A Virginiai Egyetemen dolgozó német kutatóknak - Karten Nohlnak és Henryk Plötznek - azonban a hardver architektúra vizsgálatával sikerült visszafejteniük az algoritmust, majd ugyanezt sikerült véghezvinni a hollandoknak is, a németek eredményeire támaszkodva, de az autentikációs protokoll hibáinak kihasználásával.
Mint kiderült, egy kicsit módosított LSFR (Linear Shift Feedback Register) algoritmusról van szó.  A kulcsok 48 bitesek, nyers erővel tehát kb. 9 óra alatt megfejthetőek. Azonban a hitelesítő protokoll hibájából adódóan ez az időigény jelentősen javítható: váratlan bemenetek hatására ugyanis a rendszer olyan válaszokat ad, melyekből a kulcsok kikövetkeztethetők (ez látható a videó elején)!
A támadás olcsón és egyszerűen kivitelezhető. A MIFARE kártyákat a tömegközlekedésen kívül sok más beléptetőrendszerben is alkalmazzák, a bemutatott lehetőségek főleg ezekre lehetnek veszélyesek. Az érintett kártyák kibocsátója, az NXP (régebben Philips Semiconductors) néhány nappal ezelőtt egy új, megerősített védelemmel ellátott kártyaverzióval állt elő, amely az igéretek szerint megoldja az említet problémákat, és könnyű átállást tesz lehetővé a régi, sebezhető rendszerekről.