RFID įsilaužimas

Radijo dažnio identifikavimo žymos turėtų palengvinti mažmenininkų gyvenimą – pagerinti tiekimo grandinės valdymą, supaprastinti atsargų sekimą ir sumažinti vagystes. Tačiau RFID iš tikrųjų gali palengvinti parduotuvių vagių gyvenimą, sako Vokietijos informacijos saugumo konsultantas.

Praneša Forbes.com dėl Luko Grunwaldo pretenzijų, kurias jis išsakė praėjusią savaitę Las Vegase vykusioje konferencijoje „Black Hat Security Briefings“. Grunwaldas sukūrė programinę įrangą, leidžiančią pakeisti RFID žymoje saugomą informaciją ir siūlo tokį scenarijų: vagis gali užeiti į parduotuvę, kurioje ant visų gaminių yra RFID žymos. Jis mano, kad 7 USD yra per daug už buteliuką šampūno; jis mieliau mokėtų 3 dolerius. Taigi jis naudoja PDA su RFID skaitytuvu, kad nuskaitytų žymę ant šampūno, ir naudoja tokią programinę įrangą kaip Grunwald's, kad pakeistų šią informaciją duomenimis iš etiketės ant 3 USD pieno dėžutės. Kai jis pasiekia kasos stendą, kuris, žinoma, yra automatizuotas ir sutaupo pinigų darbui, jis apmokestina 3 USD, o ne 7 USD, o parduotuvės kompiuterinės sistemos nėra išmintingesnės.

Grunwald nemokamai išleidžia savo programą, pavadintą RFDump, siekdamas įrodyti savo teiginį ir leisti kitiems sužinoti apie RFID saugumą.

paslėpti