РФИД се може хакирати: Ево како и шта можете учинити да будете сигурни

Реклама

Колико знате о РФИД чиповима? Знате ли колико их имате у одређеном тренутку? Знате ли које су информације похрањене на њима? Знате ли колико треба да вам се приближи хакер да би украо те податке? Да ли сте размотрили било који облик заштите од РФИД-а? И што је најважније, знате ли која ће РФИД заштита бити ефикасна?

Ових дана РФИД чипови присутни су у свим врстама предмета, као што су кредитне картице, библиотечке књиге, намирнице, безбедносне ознаке, детаљи имплантираних кућних љубимаца, имплантирани медицински картон, пасоши и још много тога. Неке школе сада од својих ученика захтевају да носе РФИД ознаке. Количина информација која би се могла научити о вама из ваших РФИД чипова је прилично велика! Осим тога, никад не знате шта они лопови информација планирају да ураде са вашим подацима. Зато је најбоље да схватите ризике хакирања РФИД-а и да ограничите своју изложеност штети. Ево основа онога што треба да знате.

Шта је РФИД?

РФИД је кратица за радиофреквентну идентификацију и користи се за комуникацију информација на кратке удаљености. Не захтева визуелно гледање, што значи да РФИД чип и читач морају бити у домету међусобног комуницирања.

Постоји неколико главних типова РФИД чипа:

• Пасивне ознаке захтевају да се из пријемника емитује радио сигнал како би се могао прочитати. То такође значи да делују на малој удаљености и не могу да преносе пуно података. Примјери ових података могу се наћи на кредитним картицама и улазницама.
• Активне ознаке имају уграђене батерије и стога могу активно преносити своје податке на већој удаљености. Такође, могу да преносе већу количину података од пасивних тагова. Примјери активних ознака укључују пропуснице за путарине постављене у аутомобилима.

РФИД фреквенције варирају у зависности од уређаја и земље, али обично раде у овом распону:

• РФИД ниске фреквенције је <135 КХз
• РФФ високе фреквенције је 13,56 МХз
• РФИД ултра високе фреквенције (УФХ) је 868-870 МХз или 902-928 МХз
• РФИД супер високе фреквенције (СХФ) је 2.400-2.483 ГХз

Колико је једноставно скенирање РФИД чипова?

РФИД хакери су више пута показали колико је лако доћи до информација садржаних у РФИД чиповима. Пошто се неки чипови могу поново записати, хакери су чак прилично лако избрисати или заменити РФИД информације својим подацима.

Говорило се да на еБаи хакери могу добити сву опрему која ће им бити потребна за изградњу РФИД скенера за мање од 20 долара. То значи да било ко негде може да покушава да прочита ваше РФИД чипове - и то је забрињавајуће.

Постоје такође и бројни чланци на мрежи који тачно приказују како се може направити властити РФИД читач, као што је овај чланак користећи основне делове и неке Ардуино вештине.

Ево вам занимљив чланак о РФИД хаковању који ће вам дати пуно за размишљање, где Виред разговара са РФИД хакерима о разним подвизима, укључујући провале у Интернет компанија за заштиту, мења цене на прехрамбене производе пре куповине, клонира РФИД тагове и користи производе за отварање хотелске собе, брисање информација из библиотечких књига, пуњење бесплатног бензина, провала у аутомобиле, праћење места где људи возе и читају медицински подаци.

Како блокирати РФИД сигнале

Опћенито, метал и вода су најбољи начини за блокирање радио сигнала до и из вашег РФИД чипа. Једном када је тај радио сигнал блокиран, подаци се не могу очитати.

Сада морамо разбити мит. Неки мисле да ће умотавање ваших кредитних картица у алуминијску фолију бити довољно да их заштити од РФИД скенера. Ово није истина! Омотавање фолије ће вам помоћи, али скенер неће зауставити. То само значи да скенер мора бити много ближи вама како би добио информације.

Ако још нисте купили неку пристојну РФИД заштиту, фолија ће вам донекле помоћи, али то није стварно решење проблема. Одлична идеја је да новчаник свог новчаника у новчаници положите фолијом, тако да све ваше картице које се налазе у њима буду донекле заштићене од РФИД скенирања.

Треба напоменути да многи продавачи РФИД заштите у основи само продају рукаве од фолије. Пазите на то јер вас неће у потпуности заштитити.

У неким земљама владе су почеле да дају акредитацију за заштиту РФИД-а која је у складу са одређеним стандардима. Будите пажљиви код ове акредитације када купите РФИД заштитне новчанике, путне торбице и рукаве.

Најефикасније рукавице, торбице и новчанике који штите РФИД су они који користе Фарадаи кавез унутар кожне спољашности. Кавези Фарадаи у папирним рукавима су такође веома ефикасни, али ће бити мање издржљиви. Потражите заштиту која садржи речи „Електромагнетно непрозирна“ и требали бисте бити на правом путу.

Такође је могуће да разбијете своје РФИД ознаке. Да бисте онемогућили РФИД чип, уобичајене праксе укључују велики електромагнетски импулс (попут микроталасног чипа) или ударање чекићем. Имајте на уму да већина начина онеспособљавања може уништити и остатак предмета, што није идеално.

Друга важна ствар коју можете да заштитите јесте да осигурате да се ваш безбедносни план не ослања само на РФИД. На пример, обратите се издавачу ваше кредитне картице и погледајте да ли ће онемогућити куповину само на РФИД-у на вашој картици. Онда, ако би неко клонирао РФИД ознаку на вашој картици, још увек бисте били сигурни од крађе. Други пример би био да се не ослањате на РФИД пропуснице саме за своју канцеларију и да обезбедите да постоји још један чврст систем безбедности.

Ако сте параноични у погледу своје РФИД присутности, можете направити свој властити РФИД читач и редовно проверавати ваше домаћинство да бисте видели шта је читљиво и проверили колико добро функционише ваша РФИД заштита. За крајње параноичне, можете проверити и податке о свакој ставци да бисте видели да ли је ишта промењено.

Имате ли још неких сјајних савета како да се заштитите од РФИД подвига? Или требате поделити неку хорор причу?

Кредитна слика: Схуттерстоцк, Схуттерстоцк, Схуттерстоцк