RFID poate fi hacked: Iată cum și ce poți face pentru a fi în siguranță

Publicitate

Cât știți despre cipurile RFID? Știți câți purtați într-un moment dat? Știți ce informații sunt stocate pe ele? Știți cât de aproape trebuie să vină un hacker pentru a vă fura informațiile? Ați luat în considerare vreo formă de protecție RFID? Și cel mai important, știți ce protecție RFID va fi eficientă?

În aceste zile, jetoanele RFID sunt prezente în tot felul de articole, cum ar fi cărți de credit, cărți de bibliotecă, produse alimentare, etichete de securitate, detalii despre animalele de companie, înregistrări medicale implantate, pașapoarte și multe altele. Unele școli cer acum ca elevii lor să poarte etichete RFID. Cantitatea de informații despre care puteți afla despre cipurile dvs. RFID este destul de mare! În plus, nu știi niciodată ce intenționează să facă acești hoți de informații cu informațiile tale. Deci, cel mai bine este să înțelegeți riscurile hackingului RFID și să vă limitați expunerea la daune. Iată elementele de bază ale ceea ce trebuie să știți.

Ce este RFID?

RFID reprezintă identificarea cu frecvență radio și este utilizat pentru comunicarea pe distanțe scurte de informații. Nu necesită linii de vedere pentru a funcționa, ceea ce înseamnă că cipul RFID și cititorul trebuie doar să se afle între ele pentru a comunica.

Există câteva tipuri principale de cip RFID:

• Etichete pasive necesită emiterea unui semnal radio de la receptor pentru a putea fi citită. Acest lucru înseamnă, de asemenea, că operează la distanță mică și nu pot transmite o mulțime de date. Exemple de acestea pot fi găsite în cardurile de credit și în cardurile de ușă.
• Etichete active au baterii la bord și, prin urmare, pot transmite activ datele lor la o distanță mai mare. De asemenea, pot transmite o cantitate mai mare de date decât etichetele pasive. Exemple de etichete active includ taxele de taxare montate în mașini.

Frecvențele RFID variază în funcție de dispozitiv și de țară, dar funcționează de obicei în acest interval:

• RFID cu frecvență joasă este <135 KHz
• RFID de înaltă frecvență este de 13,56 MHz
• RFID de înaltă frecvență (UFH) este de 868-870 MHz sau 902-928 MHz
• RFID-ul de înaltă frecvență (SHF) este de 2.400-2.483 GHz

Cât de ușor este să scanați cipurile RFID?

Hackerii RFID au arătat în mod repetat cât de ușor este să pui mâna pe informațiile conținute în cipurile RFID. Deoarece unele cipuri pot fi rescriptibile, este chiar ușor pentru hackeri să șteargă sau să înlocuiască informațiile RFID cu propriile lor date.

S-a spus că pe eBay hackerii pot pune mâna pe toate echipamentele de care au nevoie pentru a construi un scaner RFID cu mai puțin de 20 USD. Acest lucru înseamnă că oricine ar putea încerca să citească cipurile dvs. RFID - și este îngrijorător.

Există, de asemenea, numeroase articole online care arată exact cum s-ar putea face despre crearea propriului dvs. cititor RFID, cum ar fi acest articol folosind piese de bază și unele abilități Arduino.

Iată un articol interesant despre hackingul RFID ceea ce vă va oferi multe despre care să vă gândiți, unde Wired vorbește cu hackerii RFID despre diverse exploatări, inclusiv despre ruperea în companie de securitate internet, schimbarea prețurilor la produsele alimentare înainte de a cumpăra, clonarea etichetelor RFID și utilizarea articolelor alimentare pentru a deschide camere de hotel, ștergerea informațiilor din cărțile bibliotecii, obținerea benzinei gratuite, ruperea în mașini, urmărirea locurilor în care oamenii conduc și citesc date medicale.

Cum să blocați semnalele RFID

În general, metalul și apa sunt cele mai bune metode de a bloca semnalele radio către și de pe cipul dvs. RFID. Odată ce semnalul radio este blocat, datele nu pot fi citite.

Acum, trebuie să risipim un mit. Unii oameni cred că înfășurarea cardurilor dvs. de credit în folie de aluminiu va fi suficientă pentru a le proteja de scanerele RFID. Nu este adevarat! Un ambalaj de folie va ajuta, dar nu va opri scanerul. Înseamnă doar că scanerul trebuie să fie mult mai aproape de tine pentru a obține informațiile.

Dacă nu ați cumpărat încă o protecție RFID decentă, folia vă va ajuta oarecum, dar nu este o soluție reală a problemei. O idee corectă este să aliniați punga de bani a portofelului cu folie, astfel încât toate cărțile dvs. cuprinse în interior să fie oarecum protejate de scanarea RFID.

Trebuie menționat, de asemenea, că mulți vânzători de protecție RFID vând, practic, doar mâneci din folie. Ferește-te de acestea, deoarece nu te vor proteja pe deplin.

În unele țări, guvernele au început să acorde acreditare protecției RFID care respectă anumite standarde. Fiți în căutarea acestei acreditări atunci când achiziționați portofele de protecție RFID, pungi pentru pașapoarte și mâneci.

Cele mai eficiente mânecile, pungile și portofelele de protecție RFID de pe piață sunt cele care folosesc o fațadă Faraday într-un exterior din piele. Cuștile Faraday din mânecile de hârtie sunt de asemenea foarte eficiente, dar vor fi mai puțin durabile. Căutați o protecție care să conțină cuvintele „Electromagnetic Opac” și ar trebui să fiți pe calea cea bună.

De asemenea, este posibil să vă spargeți etichetele RFID. Pentru a dezactiva un cip RFID, practicile obișnuite implică un impuls electromagnetic mare (cum ar fi microunde cip) sau lovirea acestuia cu un ciocan. Rețineți că majoritatea metodelor de dezactivare ar putea strica și restul articolului, ceea ce nu este ideal.

Un alt lucru important pe care îl puteți face pentru a vă proteja este să vă asigurați că planul dvs. de securitate nu se bazează doar pe RFID. De exemplu, contactați emitentul cardului dvs. de credit și vedeți dacă vor dezactiva achizițiile numai RFID pe cardul dvs. Apoi, dacă cineva ar clona eticheta RFID din cardul dvs., vă aflați în continuare în siguranță de furt. Un alt exemplu ar fi să nu vă bazați pe cardurile de ușă RFID pentru biroul dvs. și să vă asigurați că există un alt sistem de securitate robust.

Dacă sunteți paranoic în legătură cu prezența dvs. RFID, ați putea face propriul dvs. cititor RFID și verifica regulat gospodăria dvs. pentru a vedea ce poate fi citit și pentru a verifica cât de bine funcționează protecția dvs. RFID. Pentru cei extrem de paranoici, puteți verifica, de asemenea, datele de pe fiecare articol pentru a vedea dacă s-a schimbat ceva.

Aveți alte sfaturi grozave pentru a vă proteja împotriva exploatării RFID? Sau aveți o poveste de groază de împărtășit?

Credit imagine: Shutterstock, Shutterstock, Shutterstock