RFID kann gehackt werden: Hier erfahren Sie, wie und was Sie tun können, um sicher zu sein

Werbung

Wie viel wissen Sie über RFID-Chips? Wissen Sie, wie viele Sie gerade tragen? Wissen Sie, welche Informationen darauf gespeichert sind? Wissen Sie, wie nah ein Hacker an Sie herankommen muss, um diese Informationen zu stehlen? Haben Sie irgendeine Form von RFID-Schutz in Betracht gezogen? Und vor allem wissen Sie, welcher RFID-Schutz wirksam sein wird?

Heutzutage sind RFID-Chips in allen Arten von Gegenständen vorhanden, wie z. B. Kreditkarten, Bibliotheksbücher, Lebensmittel, Sicherheitsetiketten, implantierte Haustierdetails, implantierte Krankenakten, Pässe und mehr. Einige Schulen verlangen jetzt, dass ihre Schüler RFID-Tags tragen. Die Menge an Informationen, die Sie von Ihren RFID-Chips erhalten können, ist ziemlich groß! Außerdem wissen Sie auch nie, was diese Informationsdiebe mit Ihren Informationen vorhaben. Es ist daher am besten, die Risiken von RFID-Hacking zu verstehen und Ihre Gefährdung zu begrenzen. Hier sind die Grundlagen dessen, was Sie wissen müssen.

Was ist RFID?

RFID steht für Radio Frequency IDentification und wird für die Kommunikation von Informationen über kurze Entfernungen verwendet. Es ist keine Sichtlinie erforderlich, um zu arbeiten, was bedeutet, dass der RFID-Chip und der Leser lediglich in Reichweite voneinander sein müssen, um zu kommunizieren.

Es gibt einige Haupttypen von RFID-Chips:

• Passive Tags Zum Lesen muss ein Funksignal vom Empfänger gesendet werden. Dies bedeutet auch, dass sie auf einer kleinen Entfernung arbeiten und nicht viele Daten übertragen können. Beispiele hierfür finden Sie in Kreditkarten und Türpässen.
• Aktive Tags über Bordbatterien verfügen und daher ihre Daten über eine größere Entfernung aktiv übertragen können. Außerdem können sie eine größere Datenmenge übertragen als passive Tags. Beispiele für aktive Tags sind Mautausweise, die in Autos angebracht sind.

RFID-Frequenzen variieren je nach Gerät und Land, arbeiten jedoch normalerweise in diesem Bereich:

• Niederfrequenz-RFID ist <135 KHz
• Hochfrequenz-RFID ist 13,56 MHz
• Ultrahochfrequenz (UFH) RFID ist 868-870 MHz oder 902-928 MHz
• Super High Frequency (SHF) RFID ist 2.400-2,483 GHz

Wie einfach ist das Scannen von RFID-Chips?

RFID-Hacker haben wiederholt gezeigt, wie einfach es ist, Informationen in RFID-Chips zu erhalten. Da einige Chips wieder beschreibbar sind, ist es für Hacker sogar recht einfach, RFID-Informationen zu löschen oder durch eigene Daten zu ersetzen.

Es wurde gesagt, dass Hacker bei eBay alle Geräte beschaffen können, die sie zum Bau eines RFID-Scanners für weniger als 20 US-Dollar benötigen würden. Dies bedeutet, dass jeder irgendwo versuchen könnte, Ihre RFID-Chips zu lesen - und das ist besorgniserregend.

Es gibt auch zahlreiche Artikel online, die genau zeigen, wie man einen eigenen RFID-Leser herstellt, wie z Dieser Artikel verwendet grundlegende Teile und einige Arduino-Fähigkeiten.

Hier ist eine interessanter Artikel über RFID-Hacking Das gibt Ihnen viel zu denken, wo Wired mit RFID-Hackern über verschiedene Exploits spricht, einschließlich des Einbruchs in eine Internet-Sicherheitsunternehmen, das die Preise für Lebensmittel vor dem Kauf ändert, RFID-Tags klont und Lebensmittel zum Öffnen verwendet Hotelzimmer, Informationen aus Bibliotheksbüchern löschen, kostenloses Benzin bekommen, in Autos einbrechen, verfolgen, wohin Menschen fahren und lesen medizinische Daten.

So blockieren Sie RFID-Signale

Im Allgemeinen sind Metall und Wasser die besten Möglichkeiten, um Funksignale zu und von Ihrem RFID-Chip zu blockieren. Sobald dieses Funksignal blockiert ist, können die Daten nicht mehr gelesen werden.

Jetzt müssen wir einen Mythos zerstreuen. Einige Leute denken, dass das Einwickeln Ihrer Kreditkarten in Aluminiumfolie ausreicht, um sie vor RFID-Scannern zu schützen. Das ist nicht wahr! Eine Folienverpackung hilft, hält den Scanner jedoch nicht an. Es bedeutet nur, dass der Scanner viel näher bei Ihnen sein muss, um die Informationen zu erhalten.

Wenn Sie noch keinen angemessenen RFID-Schutz gekauft haben, hilft Ihnen die Folie etwas, aber es ist keine echte Lösung für das Problem. Eine gute Idee ist es, den Geldbeutel Ihrer Brieftasche mit Folie auszukleiden, damit alle darin enthaltenen Karten etwas vor RFID-Scannen geschützt sind.

Es sollte auch erwähnt werden, dass viele Verkäufer von RFID-Schutz im Grunde nur Folienhüllen verkaufen. Seien Sie vorsichtig mit diesen, da sie Sie nicht vollständig schützen.

In einigen Ländern haben die Regierungen damit begonnen, den RFID-Schutz zu akkreditieren, der bestimmten Standards entspricht. Achten Sie beim Kauf von RFID-Schutzbrieftaschen, Reisepassbeuteln und -hüllen auf diese Akkreditierung.

Die effektivsten RFID-Schutzhüllen, -taschen und -brieftaschen auf dem Markt sind solche, die einen Faradayschen Käfig in einem Ledergehäuse verwenden. Faradaysche Käfige in Papierhüllen sind ebenfalls sehr effektiv, aber weniger haltbar. Suchen Sie nach einem Schutz, der die Worte „Elektromagnetisch undurchsichtig“ enthält, und Sie sollten auf dem richtigen Weg sein.

Es ist auch möglich, Ihre RFID-Tags zu beschädigen. Um einen RFID-Chip zu deaktivieren, wird üblicherweise ein großer elektromagnetischer Impuls (z. B. Mikrowellen des Chips) oder ein Hammerschlag ausgeführt. Beachten Sie, dass die meisten Deaktivierungsmethoden auch den Rest des Elements ruinieren können, was nicht ideal ist.

Eine weitere wichtige Sache, die Sie tun können, um sich zu schützen, ist sicherzustellen, dass Ihr Sicherheitsplan nicht nur auf RFID basiert. Wenden Sie sich beispielsweise an Ihren Kreditkartenaussteller, um zu erfahren, ob nur RFID-Käufe auf Ihrer Karte deaktiviert werden. Wenn dann jemand das RFID-Tag auf Ihrer Karte klonen würde, wären Sie immer noch vor Diebstahl geschützt. Ein weiteres Beispiel wäre, sich nicht nur auf RFID-Türausweise für Ihr Büro zu verlassen und sicherzustellen, dass ein weiteres robustes Sicherheitssystem vorhanden ist.

Wenn Sie in Bezug auf Ihre RFID-Präsenz paranoid sind, können Sie Ihr eigenes RFID-Lesegerät herstellen und regelmäßig in Ihrem Haushalt überprüfen, was lesbar ist und wie gut Ihr RFID-Schutz funktioniert. Bei extrem paranoiden Personen können Sie auch die Daten der einzelnen Elemente überprüfen, um festzustellen, ob Änderungen vorgenommen wurden.

Haben Sie weitere gute Tipps, um sich vor RFID-Exploits zu schützen? Oder hast du eine Horrorgeschichte zu erzählen?

Bildnachweis: Shutterstock, Shutterstock, Shutterstock