RFID kann gehackt werden: Hier ist, wie, und was Sie tun können, um sicher zu bleiben

Wie viel wissen Sie über RFID-Chips? Weißt du, wie viele du in einem bestimmten Moment trägst? Weißt du, welche Informationen auf ihnen gespeichert sind? Weißt du, wie nah ein Hacker zu dir kommen muss, um diese Informationen zu stehlen? Haben Sie irgendeine Form von RFID-Schutz in Betracht gezogen? Und am wichtigsten, wissen Sie, was RFID-Schutz wirksam sein wird?

Heutzutage sind RFID-Chips in allen Arten von Gegenständen vorhanden, wie Kreditkarten, Bibliotheksbüchern, Lebensmittelprodukten, Sicherheitsetiketten, implantierten Haustierdetails, implantierten Krankenakten, Pässen und mehr. Einige Schulen verlangen jetzt, dass ihre Schüler RFID-Tags tragen. Die Menge an Informationen, die Sie von Ihren RFID-Chips über Sie erfahren können, ist ziemlich viel! Außerdem wissen Sie nie, was diese Informationsdiebe mit Ihren Informationen machen wollen. Daher ist es am besten, die Risiken von RFID-Hacking zu verstehen und Ihre Gefährdung zu begrenzen. Hier sind die Grundlagen dessen, was Sie wissen müssen.

18 RFID-Blockierhülsen (14 Kreditkartenfächer und 4 Passport-Protektoren) Ultimate Premium Identity Diebstahlschutzhüllen für Herren und Damen. Smart Slim Design perfekt passt Brieftasche / Geldbörse 18 RFID Blocking Ärmeln (14 Kreditkarteninhaber & 4 Passport Protectors) Ultimate Premium Identity Diebstahlschutz Sleeve Set für Männer und Frauen. Smart Slim Design perfekt passt Brieftasche / Geldbörse Jetzt kaufen bei Amazon $ 9.99

Was ist RFID?

RFID steht für Radio Frequency IDentification und wird für die Nahkommunikation von Informationen verwendet. Es erfordert keine Sichtverbindung, so dass der RFID-Chip und der Leser lediglich in Reichweite sein müssen, um miteinander kommunizieren zu können.

Es gibt einige Haupttypen von RFID-Chips:

Passive Tags erfordern ein Funksignal, das vom Empfänger ausgesandt wird, um gelesen zu werden. Dies bedeutet auch, dass sie auf einer kleinen Entfernung arbeiten und nicht viele Daten übertragen können. Beispiele hierfür finden sich in Kreditkarten und Türpässen.
Active Tags haben eingebaute Batterien und können somit ihre Daten aktiv über eine größere Entfernung übertragen. Außerdem können sie eine größere Datenmenge übertragen als passive Tags. Beispiele für aktive Tags sind Mautkarten, die in Autos angebracht sind.

rfid hacken

RFID-Frequenzen variieren je nach Gerät und Land, aber normalerweise in diesem Bereich:

Niederfrequenz-RFID ist <135 kHz
Hochfrequenz-RFID ist 13, 56 MHz
Ultrahochfrequenz (UFH) RFID ist 868-870 MHz oder 902-928 MHz
Super-Hochfrequenz (SHF) RFID ist 2.400-2.483 GHz

Wie einfach ist es RFID Chips zu scannen?

RFID-Hacker haben wiederholt gezeigt, wie einfach es ist, Informationen aus RFID-Chips zu bekommen. Da einige Chips wiederbeschreibbar sind, ist es für Hacker sogar ganz einfach, RFID-Informationen mit ihren eigenen Daten zu löschen oder zu ersetzen.

Es wurde gesagt, dass auf eBay Hacker die gesamte Ausrüstung erhalten können, die sie benötigen, um einen RFID-Scanner für weniger als 20 Dollar zu bauen. Dies bedeutet, dass jeder irgendwo versuchen könnte, Ihre RFID-Chips zu lesen - und das ist beunruhigend.

Es gibt auch zahlreiche Artikel online, die genau zeigen, wie man einen eigenen RFID-Leser machen könnte, wie dieser Artikel mit grundlegenden Teilen und einigen Arduino-Fähigkeiten.

Hier ist ein interessanter Artikel über RFID-Hacking, der Ihnen eine Menge zum Nachdenken geben wird, wo Wired mit RFID-Hackern über verschiedene Exploits spricht, einschließlich Einbruch in ein Internet-Sicherheitsunternehmen, Preisveränderung bei Lebensmittelprodukten vor dem Kauf, Klonen von RFID-Tags und Verwendung von Lebensmitteln Gegenstände zum Öffnen von Hotelzimmern, Löschen von Informationen aus Bibliotheksbüchern, kostenloses Benzin, Einfahren in Autos, Verfolgen, wo Leute fahren und medizinische Daten lesen.

Wie man RFID-Signale blockiert

Im Allgemeinen sind Metall und Wasser die besten Möglichkeiten, um Funksignale zu und von Ihrem RFID-Chip zu blockieren. Sobald dieses Funksignal blockiert ist, können die Daten nicht mehr gelesen werden.

Jetzt müssen wir einen Mythos zerstreuen. Manche Leute denken, dass das Einwickeln Ihrer Kreditkarten in Alufolie ausreicht, um sie vor RFID-Scannern zu schützen. Das ist nicht wahr! Eine Folienverpackung hilft, aber der Scanner wird nicht gestoppt. Es bedeutet nur, dass der Scanner viel näher bei Ihnen sein muss, um die Informationen zu erhalten.

Wenn Sie noch keinen anständigen RFID-Schutz erworben haben, hilft Ihnen Folie zwar etwas, aber es ist keine echte Lösung für das Problem. Eine nette Idee ist es, den Geldbeutel Ihres Geldbeutels mit Folie auszustatten, so dass alle darin enthaltenen Karten etwas vor dem RFID-Scannen geschützt sind.

Es sollte auch erwähnt werden, dass viele Verkäufer von RFID-Schutz im Grunde nur Folienhülsen verkaufen. Sei vorsichtig, denn sie werden dich nicht vollständig beschützen.

In einigen Ländern haben Regierungen begonnen, RFID-Schutz zu akkreditieren, der bestimmten Standards entspricht. Achten Sie beim Kauf von RFID-Schutzhüllen, Passhüllen und -hüllen auf diese Akkreditierung.

Die effektivsten RFID-Schutzhüllen, -taschen und -taschen auf dem Markt sind diejenigen, die einen Faraday-Käfig in einer Lederhülle verwenden. Faraday-Käfige in Papierhüllen sind ebenfalls sehr wirksam, werden jedoch weniger haltbar sein. Suchen Sie nach Schutz, der die Worte "Elektromagnetisch Opak" enthält, und Sie sollten auf dem richtigen Weg sein.

Es ist auch möglich, Ihre RFID-Tags zu brechen. Um einen RFID-Chip zu deaktivieren, wird häufig ein großer elektromagnetischer Impuls (z. B. die Mikrowellenbehandlung des Chips) oder ein Schlag mit einem Hammer verwendet. Beachten Sie, dass die meisten deaktivierenden Methoden den Rest des Elements auch ruinieren könnten, was nicht ideal ist.

rfid hacken

Eine weitere wichtige Sache, die Sie tun können, um sich zu schützen, besteht darin, sicherzustellen, dass Ihr Sicherheitsplan nicht nur auf RFID basiert. Wenden Sie sich zum Beispiel an Ihren Kreditkartenaussteller, um zu erfahren, ob er RFID-Einkäufe auf Ihrer Karte deaktiviert. Dann, wenn jemand den RFID-Tag in Ihrer Karte klonen würde, wären Sie immer noch vor Diebstahl sicher. Ein anderes Beispiel wäre, sich nicht allein auf RFID-Türdurchgänge für Ihr Büro zu verlassen und sicherzustellen, dass ein weiteres robustes Sicherheitssystem vorhanden ist.

Wenn Sie paranoid sind über Ihre RFID-Präsenz, können Sie Ihren eigenen RFID-Leser erstellen und regelmäßig Ihren Haushalt überprüfen, um zu sehen, was lesbar ist und prüfen, wie gut Ihr RFID-Schutz funktioniert. Für den extrem Paranoiden könnten Sie auch die Daten zu jedem Gegenstand überprüfen, um zu sehen, ob etwas geändert wurde.

Haben Sie weitere gute Tipps, um sich vor RFID-Exploits zu schützen? Oder hast du eine Horrorgeschichte zu teilen?

Bildquelle: Shutterstock, Shutterstock, Shutterstock