RFID var uzlaupīt: lūk, kā un ko jūs varat darīt, lai būtu drošībā

Reklāma

Cik daudz jūs zināt par RFID mikroshēmām? Vai jūs zināt, cik daudz jūs pārvadājat noteiktā brīdī? Vai jūs zināt, kāda informācija uz tiem tiek glabāta? Vai jūs zināt, cik tuvu hakerim ir jānokļūst pie jums, lai nozagtu šo informāciju? Vai esat apsvēris jebkāda veida RFID aizsardzību? Un pats galvenais - vai jūs zināt, kāda RFID aizsardzība būs efektīva?

Mūsdienās RFID mikroshēmas ir atrodamas visu veidu priekšmetos, piemēram, kredītkartēs, bibliotēku grāmatās, pārtikas precēs, drošības birkās, implantētā mājdzīvnieka informācijā, implantētajā medicīniskajā dokumentācijā, pasēs un citur. Tagad dažās skolās skolēniem ir jāvalkā RFID tagi. Informācijas daudzums, ko par jums varētu uzzināt no jūsu RFID mikroshēmām, ir diezgan daudz! Turklāt nekad arī nezināt, ko šie informācijas zagļi plāno darīt ar jūsu informāciju. Tāpēc vislabāk ir saprast RFID uzlaušanas risku un ierobežot kaitējuma risku. Šeit ir pamati, kas jums jāzina.

Kas ir RFID?

RFID apzīmē radio frekvences identifikāciju, un to izmanto informācijas neliela attāluma komunikācijai. Lai tas darbotos, nav nepieciešama redzes līnija, kas nozīmē, ka RFID mikroshēmai un lasītājam ir tikai jāatrodas viena otra diapazonā, lai sazinātos.

Ir daži galvenie RFID mikroshēmu veidi:

• Pasīvās atzīmes lai nolasītu, nepieciešams, lai no uztvērēja izstarotu radio signālu. Tas nozīmē arī to, ka viņi darbojas nelielā attālumā un nevar pārsūtīt daudz datu. To piemērus var atrast kredītkartēs un durvju caurlaidēs.
• Aktīvās atzīmes ir iebūvētas baterijas un tāpēc var aktīvi pārsūtīt savus datus no lielāka attāluma. Viņi var arī pārsūtīt lielāku datu daudzumu nekā pasīvie tagi. Aktīvo marķējumu piemēri ir automašīnās uzstādītas nodevas caurlaides.

RFID frekvences atšķiras atkarībā no ierīces un valsts, taču parasti tās darbojas šajā diapazonā:

• Zemas frekvences RFID ir <135 KHz
• Augstas frekvences RFID ir 13,56 MHz
• Īpaši augstas frekvences (UFH) RFID ir 868–870 MHz vai 902–928 MHz
• Īpaši augstas frekvences (SHF) RFID ir 2 400–2 483 GHz

Cik viegli ir skenēt RFID mikroshēmas?

RFID hakeri ir atkārtoti parādījuši, cik viegli ir iegūt RFID mikroshēmās esošo informāciju. Tā kā dažas mikroshēmas ir atkārtoti rakstāmas, hakeriem ir pat diezgan viegli izdzēst vai aizstāt RFID informāciju ar saviem datiem.

Ir teikts, ka eBay hackers var iegūt visu aprīkojumu, kas viņiem būtu nepieciešams, lai izveidotu RFID skeneri, par mazāk nekā 20 ASV dolāriem. Tas nozīmē, ka jebkurš jebkur var mēģināt lasīt jūsu RFID mikroshēmas - un tas rada satraukumu.

Tiešsaistē ir arī daudz rakstu, kas precīzi parāda, kā varētu izveidot savu RFID lasītāju, piemēram, šis raksts, izmantojot pamatdaļas un dažas Arduino prasmes.

Lūk interesants raksts par RFID hakeru kas jums ļaus daudz domāt par to, kur Wired runā ar RFID hakeriem par dažādiem izmantošanas veidiem, ieskaitot ielaušanos interneta drošības uzņēmums, mainot pārtikas preču cenas pirms pirkšanas, klonējot RFID tagus un izmantojot pārtikas preces, lai atvērtu viesnīcas numuros, dzēšot informāciju no bibliotēku grāmatām, saņemot bezmaksas benzīnu, ielaužoties automašīnās, izsekojot, kur cilvēki brauc un lasa medicīniskos datus.

Kā bloķēt RFID signālus

Parasti metāls un ūdens ir labākie veidi, kā bloķēt radiosignālus uz un no jūsu RFID mikroshēmas. Tiklīdz šis radio signāls ir bloķēts, datus nevar nolasīt.

Tagad mums ir jāizkliedē mīts. Daži cilvēki domā, ka jūsu kredītkaršu iesaiņošana alumīnija folijā būs pietiekama, lai pasargātu tās no RFID skeneriem. Tā nav taisnība! Folijas iesaiņošana palīdzēs, taču tas neapturēs skeneri. Tas tikai nozīmē, ka skenerim ir jābūt daudz tuvāk jums, lai iegūtu informāciju.

Ja jūs vēl neesat iegādājies pienācīgu RFID aizsardzību, folija jums kaut nedaudz palīdzēs, taču tas nav īsts problēmas risinājums. Lieliska ideja ir maka naudas maisiņu izkārtot ar foliju, lai visas tajās esošās kartes būtu nedaudz aizsargātas pret RFID skenēšanu.

Jāpiemin arī tas, ka daudzi RFID aizsardzības pārdevēji principā pārdod tikai folijas uzmavas. Esiet piesardzīgs pret šiem, jo ​​tie jūs pilnībā neaizsargās.

Dažās valstīs valdības ir sākušas akreditēt RFID aizsardzību, kas atbilst noteiktiem standartiem. Esiet piesardzīgs, lai iegūtu šo akreditāciju, kad iegādājaties RFID aizsargājošus makus, pasu maisiņus un piedurknes.

Visefektīvākās RFID aizsargājošās piedurknes, maisiņi un maki tirgū ir tie, kas izmanto Faraday būru ādas ārpusē. Arī Faraday būri papīra piedurknēs ir ļoti efektīvi, taču tie būs mazāk izturīgi. Meklējiet aizsardzību, kurā ir vārdi “Elektromagnētiski necaurspīdīgi”, un jums vajadzētu būt uz pareizā ceļa.

Ir arī iespējams salauzt jūsu RFID tagus. Lai atspējotu RFID mikroshēmu, parastā prakse ietver lielu elektromagnētisko impulsu (piemēram, mikroshēmas mikroviļņu vilkšanu) vai triecienu tam ar āmuru. Ņemiet vērā, ka vairums atspējošanas metožu var sabojāt arī pārējo vienumu, kas nav ideāli.

Vēl viena svarīga lieta, ko varat darīt, lai pasargātu sevi, ir nodrošināt, lai jūsu drošības plāns nepaļautos tikai uz RFID. Piemēram, sazinieties ar kredītkartes izsniedzēju un noskaidrojiet, vai viņš atspējos pirkumus tikai RFID jūsu kartē. Tad, ja kāds klonētu RFID tagu jūsu kartē, jūs joprojām būtu pasargāts no zādzības. Vēl viens piemērs būtu nepaļauties tikai uz RFID durvju caurlaidēm savā birojā un pārliecināties, ka ir ieviesta vēl viena spēcīga drošības sistēma.

Ja jums ir paranojas par savu RFID klātbūtni, jūs varētu izveidot savu RFID lasītāju un regulāri pārbaudīt savu mājsaimniecību, lai redzētu, kas ir lasāms, un pārbaudīt, cik labi darbojas jūsu RFID aizsardzība. Īpaši paranojas dēļ jūs varētu arī pārbaudīt katra priekšmeta datus, lai redzētu, vai kaut kas ir mainīts.

Vai jums ir kādi citi lieliski padomi, kā pasargāt sevi no RFID izmantošanas? Vai arī jums ir kāds šausmu stāsts, ar kuru dalīties?

Attēla kredīts: Shutterstock, Shutterstock, Shutterstock