RFID kan hackas: Så här och vad du kan göra för att hålla dig säker

Annons

Hur mycket vet du om RFID-chips? Vet du hur många du har med dig vid en viss tidpunkt? Vet du vilken information som lagras på dem? Vet du hur nära en hackare måste komma till dig för att stjäla den informationen? Har du övervägt någon form av RFID-skydd? Och viktigast av allt, vet du vad RFID-skydd kommer att vara effektivt?

Idag finns RFID-chips i alla sorters föremål, som kreditkort, biblioteksböcker, livsmedelsvaror, säkerhetstaggar, implanterade information om husdjur, implanterade medicinska poster, pass och mer. Vissa skolor kräver nu att deras elever bär RFID-taggar. Mängden information som du kan lära dig om från dina RFID-chips är ganska mycket! Dessutom vet du aldrig vad dessa informationstjuvar planerar att göra med din information heller. Så det är bäst att förstå riskerna med RFID-hacking och begränsa din exponering för skada. Här är grunderna för vad du behöver veta.

Vad är RFID?

RFID står för radiofrekvensidentifiering och används för information på kort avstånd. Det kräver ingen siktlinje för att fungera, vilket innebär att RFID-chipet och läsaren bara behöver vara inom varandra för att kommunicera.

Det finns några huvudtyper av RFID-chip:

• Passiva taggar kräver att en radiosignal sänds ut från mottagaren för att kunna läsas. Det betyder också att de arbetar på ett litet avstånd och inte kan överföra mycket data. Exempel på dessa finns i kreditkort och dörrkort.
• Aktiva taggar har ombordbatterier och kan därför aktivt överföra sina data över ett större avstånd. De kan också överföra en större mängd data än passiva taggar. Exempel på aktiva taggar inkluderar vägtullar monterade i bilar.

RFID-frekvenser varierar beroende på enhet och land, men fungerar vanligtvis inom detta område:

• RFID med låg frekvens är <135 KHz
• Högfrekvent RFID är 13,56 MHz
• Ultra High Frequency (UFH) RFID är 868-870 MHz eller 902-928 MHz
• Super High Frequency (SHF) RFID är 2.400-2.483 GHz

Hur lätt är det att skanna RFID-chips?

RFID-hackare har upprepade gånger visat hur lätt det är att få tag i information som finns i RFID-chips. Eftersom vissa marker kan skrivas om, är det till och med ganska enkelt för hackare att ta bort eller ersätta RFID-information med sina egna data.

Det har sagts att hackare på eBay kan få tag på all utrustning de skulle behöva för att bygga en RFID-skanner för mindre än 20 dollar. Det betyder att vem som helst kan försöka läsa dina RFID-chips - och det är oroande.

Det finns också många artiklar på nätet som visar exakt hur man kan arbeta med att skapa din egen RFID-läsare, t.ex. denna artikel med hjälp av grundläggande delar och vissa Arduino-färdigheter.

Här är en intressant artikel om RFID-hacking vilket kommer att ge dig mycket att tänka på, där Wired pratar med RFID-hackare om olika exploater, inklusive att bryta in i en Internet-säkerhetsföretag, ändra priserna på livsmedelsvaror innan du köper, klonar RFID-taggar och använder livsmedelsvaror för att öppna hotellrum, ta bort information från biblioteksböcker, få gratis bensin, bryta in i bilar, spåra var folk kör och läser medicinsk information.

Hur man blockerar RFID-signaler

Generellt sett är metall och vatten de bästa sätten att blockera radiosignaler till och från ditt RFID-chip. När radiosignalen är blockerad kan data inte läsas.

Nu måste vi sprida en myt. En del människor tror att det är tillräckligt för att skydda dem mot RFID-skannrar om du packar in dina kreditkort i aluminiumfolie. Det är inte sant! En folieomslag hjälper, men det stoppar inte skannern. Det betyder bara att skannern måste vara mycket närmare dig för att få informationen.

Om du ännu inte har köpt något anständigt RFID-skydd hjälper folie dig något, men det är inte en riktig lösning på problemet. En snygg idé är att radera din plånbok på pengar med folie, så att alla dina kort som finns i är något skyddade från RFID-skanning.

Det bör också nämnas att många säljare av RFID-skydd i princip bara säljer foliehylsor. Var försiktig med dessa eftersom de inte skyddar dig helt.

I vissa länder har regeringar börjat ge ackreditering av RFID-skydd som uppfyller vissa standarder. Se upp för denna ackreditering när du köper RFID-skyddande plånböcker, passfodral och ärmar.

De mest effektiva RFID-skyddande ärmarna, påsarna och plånböckerna på marknaden är de som använder en Faraday Cage i ett läder exteriör. Faraday-burar i pappershylsor är också mycket effektiva, men kommer att vara mindre hållbara. Sök efter skydd som innehåller orden “Elektromagnetiskt ogenomskinligt” och du bör vara på rätt väg.

Det är också möjligt att bryta dina RFID-taggar. För att inaktivera ett RFID-chip innebär vanliga rutiner en stor elektromagnetisk puls (som att mikrovågspåner chipet) eller slå det med en hammare. Observera att de flesta inaktiveringsmetoder kan förstöra resten av objektet också, vilket inte är idealiskt.

En annan viktig sak du kan göra för att skydda dig själv är att se till att din säkerhetsplan inte bara är beroende av RFID. Kontakta till exempel din kreditkortsutgivare och se om de avaktiverar endast RFID-köp på ditt kort. Om någon sedan skulle klona RFID-taggen på ditt kort skulle du fortfarande vara säker mot stöld. Ett annat exempel skulle vara att inte lita på RFID-dörrkort ensam för ditt kontor och se till att det finns ett annat robust säkerhetssystem på plats.

Om du är paranoid om din RFID-närvaro kan du skapa din egen RFID-läsare och regelbundet kontrollera ditt hushåll för att se vad som är läsbart och kontrollera hur väl ditt RFID-skydd fungerar. För det extremt paranoida kan du också kontrollera data för varje objekt för att se om något har ändrats.

Har du några andra bra tips för att skydda dig mot RFID-exploatering? Eller har du en skräckhistoria att dela?

Bildkredit: Shutterstock, Shutterstock, Shutterstock