RFID kan bli hakket: Her er hvordan, og hva du kan gjøre for å holde deg trygge

Annonse

Hvor mye vet du om RFID-sjetonger? Vet du hvor mange du bærer når som helst? Vet du hvilken informasjon som er lagret på dem? Vet du hvor nær en hacker trenger å komme til deg for å stjele den informasjonen? Har du vurdert noen form for RFID-beskyttelse? Og viktigst, vet du hva RFID-beskyttelse vil være effektiv?

I disse dager finnes RFID-chips i alle slags ting, for eksempel kredittkort, biblioteksbøker, dagligvarevarer, sikkerhetskoder, implanterte kjæledyrdetaljer, implanterte medisinske poster, pass og mer. Noen skoler krever nå at elevene bærer RFID-tagger. Mengden informasjon som kan bli lært om deg fra dine RFID-sjetonger er ganske mye! I tillegg vet du aldri hva disse tjuvene planlegger å gjøre med informasjonen din heller. Så det er best å forstå risikoen for RFID-hacking og begrense eksponeringen for skade. Her er grunnleggende om hva du trenger å vite.

18 RFID-blokkeringshylser (14 Kredittkortholdere og 4 Passportbeskyttere) Ultimate Premium Identity Theft Protection Sleeve Set for menn og kvinner. Smart Slim Design passer perfekt til lommebok / vesken 18 RFID-blokkeringshylser (14 Kredittkortholdere og 4 Passport Protectors) Ultimate Premium Identity Theft Protection Sleeve Set for menn og kvinner. Smart Slim Design passer perfekt Wallet / Purse Kjøp nå På Amazon $ 9.99

Hva er RFID?

RFID står for Radio Frequency IDentification, og den brukes til kortkommunikasjon av informasjon. Det krever ikke at synlinjen skal fungere, noe som betyr at RFID-brikken og leseren bare trenger å være innenfor rekkevidde av hverandre for å kommunisere.

Det er noen hovedtyper av RFID-chip:

Passive merker krever et radiosignal som skal sendes ut av mottakeren for å kunne leses. Dette betyr også at de opererer i liten avstand og ikke kan overføre mye data. Eksempler på disse finnes i kredittkort og dørpass.
Aktive merker har innebygde batterier og kan derfor aktivt overføre data over en større avstand. De kan også overføre en større mengde data enn passive koder. Eksempler på aktive tagger inkluderer tollpass montert i biler.

rfid hacking

RFID-frekvenser varierer i henhold til enhet og land, men fungerer vanligvis i dette området:

Low Frequency RFID er <135 KHz
High Frequency RFID er 13, 56 MHz
Ultra High Frequency (UFH) RFID er 868-870 MHz eller 902-928 MHz
Super High Frequency (SHF) RFID er 2.400-2.483 GHz

Hvor lett er det å skanne RFID-chips?

RFID hackere har gjentatte ganger vist hvor enkelt det er å få tak i informasjonen i RFID-sjetonger. Som noen chips er omskrivbare, er det enda ganske enkelt for hackere å slette eller erstatte RFID-informasjon med sine egne data.

Det har blitt sagt at på eBay hackere kan få tak i alt utstyret de trenger for å bygge en RFID-skanner for mindre enn $ 20. Dette betyr at noen hvor som helst kan prøve å lese din RFID-sjetong - og det er bekymringsfullt.

Det er også mange artikler på nettet som viser nøyaktig hvordan man kan gå om å lage din egen RFID-leser, for eksempel denne artikkelen ved hjelp av grunnleggende deler og noen Arduino-ferdigheter.

Her er en interessant artikkel om RFID-hacking, noe som vil gi deg mye å tenke på, hvor Wired snakker til RFID-hackere om ulike bruksområder, inkludert å bryte inn i et internett-sikkerhetsselskap, endre priser på dagligvarer før de kjøper, kloning av RFID-tagger og bruk av dagligvarebutikk elementer for å åpne hotellrom, slette informasjon fra biblioteksbøker, få gratis bensin, bryte inn biler, spore hvor folk kjører og leser medisinske data.

Slik blokkerer du RFID-signaler

Generelt er metall og vann de beste måtene å blokkere radiosignaler til og fra din RFID-chip. Når radiosignalet er blokkert, kan dataene ikke leses.

Nå må vi fjerne en myte. Noen tror at innpakning av kredittkort i aluminiumsfolie vil være nok til å beskytte dem mot RFID-skannere. Dette er ikke sant! En folieinnpakning vil hjelpe, men det stopper ikke skanneren. Det betyr bare at skanneren må være mye nærmere deg for å få informasjonen.

Hvis du ennå ikke har kjøpt noen anstendig RFID-beskyttelse, vil folie hjelpe deg litt, men det er ikke en reell løsning på problemet. En fin ide er å justere pengepungen din lommebok med folie, slik at alle kortene dine er noe beskyttet mot RFID-skanning.

Det skal også nevnes at mange selgere av RFID-beskyttelse i utgangspunktet bare selger foliemuffer. Vær forsiktig med disse, da de ikke vil beskytte deg fullt ut.

I enkelte land har regjeringer begynt å gi akkreditering til RFID-beskyttelse som oppfyller visse standarder. Vær på utkikk etter denne akkreditering når du kjøper RFID beskyttende lommebøker, passeputer og ermer.

De mest effektive RFID-beskyttende ermene, pouches og lommebøker på markedet er de som bruker en Faraday Cage i et skinnutvendig. Faraday bur i papirmuffer er også veldig effektive, men vil være mindre holdbare. Søk etter beskyttelse som inneholder ordene "Elektromagnetisk Opaque" og du bør være på rett spor.

Det er også mulig å ødelegge RFID-kodene dine. For å deaktivere en RFID-brikke innebærer vanlig praksis en stor elektromagnetisk puls (for eksempel mikrobølgeovn), eller å slå den med en hammer. Merk at de fleste deaktiveringsmetoder også kan ødelegge resten av elementet, noe som ikke er ideelt.

rfid hacking

En annen viktig ting du kan gjøre for å beskytte deg selv, er å sikre at sikkerhetsplanen din ikke bare stole på RFID. Kontakt for eksempel kredittkortutstederen din og se om de vil deaktivere RFID-bare kjøp på kortet ditt. Så hvis noen skulle klone RFID-taggen på kortet, ville du fortsatt være trygg fra tyveri. Et annet eksempel ville være å ikke stole på RFID-dørpassene alene for kontoret din, og for å sikre at det er et annet robust sikkerhetssystem på plass.

Hvis du er paranoid om din RFID-tilstedeværelse, kan du lage din egen RFID-leser og regelmessig sjekke husstanden din for å se hva som er lesbart og se hvor godt din RFID-beskyttelse virker. For den ekstremt paranoide, kan du også sjekke dataene på hvert element for å se om noe har blitt endret.

Har du noen andre gode tips for å beskytte deg mot RFID-utnytter? Eller har du en horrorhistorie å dele?

Bildekreditt: Shutterstock, Shutterstock, Shutterstock