Hacking af RFID

Radiofrekvens-identifikationsmærker formodes at gøre livet lettere for detailhandlere – forbedre forsyningskædestyringen, forenkle lagersporing og reducere tyveri. Men RFID kan faktisk gøre livet lettere for butikstyve, siger en tysk informationssikkerhedskonsulent.

Det skriver Forbes.com på Lukas Grunwalds påstande, som han fremsatte i sidste uge ved Black Hat Security Briefings-konferencen i Las Vegas. Grunwald skabte software, der giver ham mulighed for at ændre informationen, der er gemt på RFID-mærket, og foreslår følgende scenarie: en tyv kunne gå ind i en butik, hvor alle produkterne har RFID-mærker på. Han synes, $7 er for meget for en flaske shampoo; han vil hellere betale $3. Så han bruger en PDA udstyret med en RFID-læser til at scanne mærket på shampooen, og han bruger software som Grunwalds til at erstatte denne information med data fra mærket på en 3$-karton mælk. Da han når frem til kassen – som naturligvis er automatiseret og sparer penge på arbejdskraft – bliver han opkrævet 3 USD i stedet for 7 USD, mens butikkens computersystemer ikke er desto klogere.

Grunwald udgiver sit program, kaldet RFDump, gratis for at bevise sin pointe og lade andre lære om RFID-sikkerhed.

skjule