RFID kan hackas: Så här, och vad du kan göra för att vara säker

Annons

Hur mycket vet du om RFID-chips? Vet du hur många du bär när som helst? Vet du vilken information som lagras på dem? Vet du hur nära en hacker behöver komma till dig för att stjäla den informationen? Har du övervägt någon form av RFID-skydd? Och viktigast av allt, vet du vad RFID-skydd kommer att vara effektivt?

Dessa dagar finns RFID-chips närvarande i alla typer av saker, såsom kreditkort, biblioteksböcker, livsmedelsvaror, säkerhetskoder, implanterade husdjursdetaljer, implanterade journaler, pass och mer. Vissa skolor kräver nu att deras studenter bär RFID-taggar. Mängden information som kan läras om dig från dina RFID-chips är ganska mycket! Dessutom vet du aldrig vad de informationstjuvar planerar att göra med din information, heller. Så det är bäst att förstå riskerna med RFID-hackning och begränsa din exponering för skada. Här är grunderna för vad du behöver veta.

18 RFID-blockeringshylsor (14 kreditkortshållare och 4 passportskydd) Ultimate Premium Identity Theft Protection Sleeve Set för män och kvinnor. Smart Slim Design passar perfekt Wallet / Purse 18 RFID Blocking Sleeves (14 kreditkortshållare och 4 passportskydd) Ultimate Premium Identity Theft Protection Sleeve Set för män och kvinnor. Smart Slim Design passar perfekt Wallet / Purse Köp nu På Amazon $ 9.99

Vad är RFID?

RFID står för Radio Frequency IDentification och används för kortdistanskommunikation av information. Det kräver inte att siktlinjen ska fungera, vilket betyder att RFID-chipet och läsaren bara behöver vara inom intervallet för varandra för att kommunicera.

Det finns några huvudtyper av RFID-chip:

Passiva etiketter kräver att en radiosignal skickas från mottagaren för att kunna läsas. Detta betyder också att de fungerar på ett litet avstånd och inte kan överföra mycket data. Exempel på dessa finns i kreditkort och dörrkort.
Aktiva märken har inbyggda batterier och kan därför aktivt överföra data över ett större avstånd. Dessutom kan de överföra en större mängd data än passiva taggar. Exempel på aktiva taggar är vägtullar monterade i bilar.

rfid hacking

RFID-frekvenser varierar beroende på enhet och land, men brukar fungera inom detta område:

Low Frequency RFID är <135 KHz
High Frequency RFID är 13, 56 MHz
Ultra High Frequency (UFH) RFID är 868-870 MHz eller 902-928 MHz
Super High Frequency (SHF) RFID är 2.400-2.483 GHz

Hur lätt är det att skanna RFID-chips?

RFID-hackare har upprepade gånger visat hur lätt det är att få tag på information som finns i RFID-chips. Eftersom vissa chips är omskrivbara är det även ganska enkelt för hackare att ta bort eller ersätta RFID-information med egna data.

Det har sagts att på eBay hackare kan få tag på all utrustning som de skulle behöva för att bygga en RFID-scanner för mindre än 20 dollar. Det betyder att vem som helst kan försöka läsa dina RFID-chips - och det är oroande.

Det finns också många artiklar online som visar exakt hur man kan göra om att skapa en egen RFID-läsare, till exempel den här artikeln med hjälp av grundläggande delar och vissa Arduino-färdigheter.

Här är en intressant artikel om RFID-hacking som kommer att ge dig mycket att tänka på, där Wired pratar med RFID-hackare om olika funktioner, inklusive att bryta sig in i ett säkerhetsföretag, ändra priserna på livsmedelsbutiker innan de köper, kloning av RFID-taggar och användning av livsmedelsbutik objekt att öppna hotellrum, radera information från biblioteksböcker, få gratis bensin, bryta sig in i bilar, spåra var folk kör och läser medicinska data.

Hur blockerar du RFID-signaler

Vanligtvis är metall och vatten de bästa sätten att blockera radiosignaler till och från ditt RFID-chip. När en radiosignal är blockerad kan inte data läsas.

Nu måste vi skingra en myt. Vissa tror att inpakning av dina kreditkort i aluminiumfolie är tillräckligt för att skydda dem från RFID-skannrar. Det är inte sant! En folieförpackning kommer att hjälpa, men det kommer inte att stoppa skannern. Det betyder bara att skannern måste vara mycket närmare till dig för att få informationen.

Om du ännu inte har köpt något anständigt RFID-skydd, kan folien hjälpa dig något, men det är inte en riktig lösning på problemet. En snygg idé är att ställa in pengarna på din plånbok med folie, så att alla dina kort finns inom något skyddad från RFID-skanning.

Det bör också nämnas att många säljare av RFID-skydd i grund och botten bara säljer foliemuffar. Var försiktig med dessa eftersom de inte kommer att skydda dig fullständigt.

I vissa länder har regeringar godkänt RFID-skydd som uppfyller vissa standarder. Var på utkik efter denna ackreditering när du köper RFID-skyddsväskor, passpåsar och ärmar.

De mest effektiva RFID-skyddande ärmarna, påsarna och plånböckerna på marknaden är de som använder en Faraday Cage i ett läderutseende. Faraday burar i pappersmuffar är också mycket effektiva, men kommer att vara mindre hållbara. Sök efter skydd som innehåller orden "elektromagnetiskt ogenomskinlig" och du borde vara på rätt spår.

Det är också möjligt att bryta dina RFID-taggar. För att inaktivera ett RFID-chip involverar vanliga metoder en stor elektromagnetisk puls (t.ex. mikrovågsparation) eller slår det med en hammare. Observera att de flesta inaktiveringsmetoder också kan förstöra resten av föremålet, vilket inte är idealiskt.

rfid hacking

En annan viktig sak du kan göra för att skydda dig själv är att säkerställa att din säkerhetsplan inte litar på endast RFID. Kontakta till exempel din kreditkortsutgivare och se om de kommer att inaktivera RFID-bara inköp på ditt kort. Om någon skulle klona RFID-taggen i ditt kort skulle du fortfarande vara säker från stöld. Ett annat exempel är att inte förlita sig på RFID-dörrpassen ensamma för ditt kontor och för att säkerställa att det finns ett annat robust säkerhetssystem på plats.

Om du är paranoid om din RFID-närvaro, kan du skapa din egen RFID-läsare och regelbundet kontrollera ditt hushåll för att se vad som är läsbart och kontrollera hur bra ditt RFID-skydd fungerar. För den extremt paranoida kan du också kontrollera data på varje objekt för att se om något har ändrats.

Har du några andra bra tips för att skydda dig mot RFID-utnyttjanden? Eller har du en skräckhistoria att dela med dig?

Bildkredit: Shutterstock, Shutterstock, Shutterstock