RFID se može hakirati: evo kako i što možete učiniti da budete sigurni

Oglas

Koliko znate o RFID čipovima? Znate li koliko imate u bilo kojem trenutku? Znate li koje su informacije pohranjene na njima? Znate li koliko vam treba blizu hakera da bi ukrao te podatke? Jeste li razmišljali o bilo kojem obliku zaštite od RFID-a? I što je najvažnije, znate li koja će RFID zaštita biti učinkovita?

Ovih je dana RFID čips prisutan u svim vrstama predmeta, kao što su kreditne kartice, knjižnične knjige, trgovina prehrambenim proizvodima, sigurnosne oznake, detalji implantiranih kućnih ljubimaca, ugrađeni medicinski karton, putovnice i još mnogo toga. Neke škole sada od svojih učenika zahtijevaju da nose RFID oznake. Količina podataka koja bi se mogla saznati o vama iz vaših RFID čipova je prilično velika! Osim toga, nikad ne znate što taj lopov informacije planiraju raditi sa vašim podacima. Dakle, najbolje je razumjeti rizike hakiranja RFID-a i ograničiti svoju izloženost šteti. Evo osnova onoga što trebate znati.

Što je RFID?

RFID označava identifikaciju radiofrekvencijskih frekvencija i koristi se za komunikaciju informacija na kratke udaljenosti. Ne zahtijeva vizirni vid, što znači da RFID čip i čitač trebaju biti unutar dosega koji mogu međusobno komunicirati.

Postoji nekoliko glavnih vrsta RFID čipa:

• Pasivne oznake zahtijevaju da se iz prijemnika emitira radio signal kako bi se mogao pročitati. To također znači da djeluju na maloj udaljenosti i ne mogu prenijeti puno podataka. Primjeri njih nalaze se na kreditnim karticama i ulaznicama.
• Aktivne oznake imaju ugrađene baterije i stoga mogu aktivno prenositi svoje podatke na većoj udaljenosti. Također, mogu prenijeti veću količinu podataka od pasivnih oznaka. Primjeri aktivnih oznaka uključuju propusnice za putarine postavljene u automobilima.

RFID frekvencije variraju ovisno o uređaju i zemlji, ali obično djeluju u ovom rasponu:

• RFID niske frekvencije je <135 KHz
• RFF visoke frekvencije je 13,56 MHz
• RFID ultra visoke frekvencije (UFH) je 868-870 MHz ili 902-928 MHz
• RFID super visoke frekvencije (SHF) je 2.400-2.483 GHz

Koliko je jednostavno skeniranje RFID čipova?

RFID hakeri su više puta pokazali koliko je lako uhvatiti se informacije sadržane u RFID čipovima. Kako se neki čipovi mogu ponovo pisati, hakeri su čak prilično lako izbrisati ili zamijeniti RFID informacije vlastitim podacima.

Govorilo se da na eBayu hakeri mogu dobiti svu opremu koja će im biti potrebna za izgradnju RFID skenera za manje od 20 dolara. To znači da bilo tko bilo gdje može pokušati pročitati vaše RFID čipove - i to je zabrinjavajuće.

Na mreži se nalaze i brojni članci koji prikazuju kako točno možete napraviti vlastiti RFID čitač, kao što je ovaj članak koristeći osnovne dijelove i neke Arduino vještine.

Evo vam zanimljiv članak o RFID hakiranju koji će vam dati puno za razmišljanje, gdje Wired razgovara s RFID hakerima o raznim iskorištavanjima, uključujući proboj u internetska tvrtka za zaštitu, mijenja cijene prehrambenih proizvoda prije kupnje, klonira RFID oznake i upotrebljava proizvode za otvaranje hotelske sobe, brisanje podataka iz knjižničnih knjiga, punjenje besplatnog benzina, provala u automobile, praćenje gdje ljudi voze i čitaju medicinski podaci.

Kako blokirati RFID signale

Općenito, metal i voda su najbolji načini za blokiranje radio signala do i iz vašeg RFID čipa. Jednom kada je taj radio signal blokiran, podaci se ne mogu čitati.

Sada moramo razbiti mit. Neki misle da će omotavanje vaših kreditnih kartica u aluminijsku foliju biti dovoljno da ih zaštiti od RFID skenera. Ovo nije istina! Omotavanje folije pomoći će, ali skener neće zaustaviti. To samo znači da skener mora biti puno bliži vama kako bi dobio informacije.

Ako još niste kupili pristojnu RFID zaštitu, folija će vam donekle pomoći, ali to nije stvarno rješenje problema. Odlična ideja je novčana torbica vašeg novčanika usmjeriti folijom, tako da su sve vaše kartice sadržane u određenoj mjeri zaštićene od RFID skeniranja.

Također treba napomenuti da mnogi prodavači RFID zaštite u osnovi samo prodaju rukave od folije. Pazite na to jer vas oni neće u potpunosti zaštititi.

U nekim zemljama vlade su počele davati akreditaciju za RFID zaštitu koja je u skladu s određenim standardima. Budite pozorni na ovu akreditaciju kada kupite RFID zaštitne novčanike, putničke torbice i rukave.

Najefikasnije rukavice, torbice i novčanike koji štite RFID su oni koji koriste Faraday kavez unutar kožne vanjštine. Faradayevi kavezi u papirnatim rukavima također su vrlo učinkoviti, ali će biti manje izdržljivi. Potražite zaštitu koja sadrži riječi "Elektromagnetsko neprozirna" i trebali biste biti na pravom putu.

Moguće je i probijanje RFID oznaka. Da biste onemogućili RFID čip, uobičajene prakse uključuju veliki elektromagnetski impuls (poput mikrovalnog čipa) ili udaranje čekićem. Imajte na umu da većina načina onesposobljavanja može uništiti i ostatak predmeta, što nije idealno.

Druga važna stvar koju možete učiniti da se zaštitite je da osigurate da se vaš sigurnosni plan ne oslanja samo na RFID. Na primjer, obratite se izdavaču vaše kreditne kartice i provjerite hoće li onemogućiti kupnju na vašoj kartici samo za RFID. Ako bi netko klonirao RFID oznaku na vašoj kartici, još uvijek biste bili sigurni od krađe. Drugi primjer bi bio da se ne oslanjate samo na RFID propusnice za svoj ured i osigurate da postoji još jedan čvrst sigurnosni sustav.

Ako ste paranoični zbog svoje prisutnosti RFID-a, možete napraviti svoj vlastiti RFID čitač i redovito provjeravati vaše domaćinstvo da vidite što je čitljivo i provjerite koliko dobro funkcionira vaša RFID zaštita. Za izuzetno paranoične, možete provjeriti i podatke o svakoj stavci da vidite je li se nešto promijenilo.

Imate li još kakvih sjajnih savjeta kako se zaštititi od podviga RFID-a? Ili trebate podijeliti neku horor priču?

Kreditna slika: Shutterstock, Shutterstock, Shutterstock