Hackování RFID

Radiofrekvenční identifikační štítky mají maloobchodníkům usnadnit život – zlepšit řízení dodavatelského řetězce, zjednodušit sledování zásob a omezit krádeže. Ale RFID by ve skutečnosti mohlo usnadnit život zlodějům v obchodech, říká německý poradce pro informační bezpečnost.

Informuje Forbes.com na tvrzení Lukase Grunwalda, která učinil minulý týden na konferenci Black Hat Security Briefings v Las Vegas. Grunwald vytvořil software, který mu umožňuje změnit informace uložené na štítku RFID, a navrhuje následující scénář: zloděj by mohl jít do obchodu, kde jsou všechny produkty opatřeny štítky RFID. Myslí si, že 7 dolarů je příliš mnoho za láhev šamponu; raději zaplatí 3 dolary. Použil tedy PDA vybavené čtečkou RFID ke skenování štítku na šamponu a pomocí softwaru, jako je Grunwald, nahradí tyto informace údaji ze štítku na kartonu mléka za 3 $. Když dorazí k pokladně – která je samozřejmě automatizovaná, což šetří peníze za práci – naúčtuje si 3 dolary místo 7 dolarů, přičemž počítačové systémy obchodu nejsou o nic moudřejší.

Grunwald uvolňuje svůj program nazvaný RFDump zdarma, aby dokázal svůj názor a nechal ostatní dozvědět se o zabezpečení RFID.

skrýt