RDA gali būti nulaužta: Štai kaip ir ką galite padaryti, kad būtumėte saugūs

Skelbimas

Kiek jūs žinote apie RFID lustus? Ar žinai, kiek daug tu gauni bet kurią akimirką? Ar žinote, kokia informacija juose saugoma? Ar žinote, kiek arti jūsų turi įsilaužėlis, kad pavogtų tą informaciją? Ar apsvarstėte kokią nors RFID apsaugos formą? Ir svarbiausia, ar žinote, kokia RFID apsauga bus efektyvi?

Šiomis dienomis RFID mikroschemų yra visų rūšių daiktuose, tokiuose kaip kreditinės kortelės, bibliotekos knygos, bakalėjos prekės, saugos žymės, implantuota informacija apie augintinius, implantuoti medicininiai įrašai, pasai ir dar daugiau. Kai kurios mokyklos dabar reikalauja, kad jų mokiniai neštų RFID žymes. Informacijos, kurią apie jus būtų galima sužinoti iš jūsų RFID lustų, yra gana daug! Be to, niekada negali žinoti, ką šie vagys planuoja daryti su jūsų informacija. Taigi, geriausia suprasti RDA įsilaužimo riziką ir apriboti žalą. Čia yra pagrindai to, ką reikia žinoti.

Kas yra RFID?

RFID reiškia radijo dažnio IDentifikaciją ir yra naudojamas informacijos perdavimui nedideliais atstumais. Tam, kad veiktų, nereikalinga žvilgsnio linija, o tai reiškia, kad RDA lustas ir skaitytuvas bendraudami turi būti tik vienas kito diapazone.

Yra keli pagrindiniai RFID mikroschemų tipai:

• Pasyvios žymės reikalauti, kad iš imtuvo būtų skleidžiamas radijo signalas, kad būtų galima skaityti. Tai taip pat reiškia, kad jie veikia nedideliu atstumu ir negali perduoti daug duomenų. Jų pavyzdžių galite rasti kreditinėse kortelėse ir durų kortelėse.
• Aktyvios žymės turi įmontuotas baterijas ir todėl gali aktyviai perduoti savo duomenis didesniu atstumu. Be to, jie gali perduoti didesnį duomenų kiekį nei pasyviosios žymės. Aktyvių etikečių pavyzdžiai yra automobiliuose sumontuoti rinkliavos leidimai.

RFID dažniai skiriasi atsižvelgiant į įrenginį ir šalį, tačiau paprastai jie veikia šiame diapazone:

• Žemo dažnio RFID yra <135 KHz
• Aukšto dažnio RFID yra 13,56 MHz
• Ypač aukšto dažnio (UFH) RFID yra 868–870 MHz arba 902–928 MHz
• Ypač aukšto dažnio (SHF) RFID yra 2.400–2.483 GHz

Ar lengva nuskaityti RFID lustus?

RFID įsilaužėliai ne kartą įrodė, kaip lengva gauti RFID mikroschemose esančią informaciją. Kai kurie lustai yra pakartotinai rašomi, įsilaužėliams netgi gana lengva ištrinti arba pakeisti RFID informaciją jų pačių duomenimis.

Buvo sakoma, kad „eBay“ įsilaužėliai gali pasisavinti visą įrangą, kurios jiems prireiktų norint sukurti RFID skaitytuvą, už mažiau nei 20 USD. Tai reiškia, kad bet kas gali bandyti skaityti jūsų RFID lustus - ir tai kelia nerimą.

Internete taip pat yra daugybė straipsnių, rodančių, kaip galima sukurti savo RFID skaitytuvą, pvz., šis straipsnis, kuriame naudojamos pagrindinės dalys ir keletas Arduino įgūdžių.

Štai įdomus straipsnis apie RFID įsilaužimą tai leis jums daug galvoti apie tai, kur „Wired“ kalbės su RFID įsilaužėliais apie įvairius išnaudojimus, įskaitant įsilaužimą į interneto saugumo įmonė, prieš pirkdama keisdama maisto prekių kainas, klonuodama RFID žymas ir naudodama maisto prekių parduotuvę viešbučio kambariuose, ištrindami informaciją iš bibliotekos knygų, gaudami nemokamą benziną, įsibrovę į automobilius, stebėdami, kur žmonės vairuoja, ir skaitydami medicininiai duomenys.

Kaip blokuoti RFID signalus

Apskritai, metalas ir vanduo yra geriausi būdai blokuoti radijo signalus į ir iš RFID lusto. Užblokavus radijo signalą, duomenų nuskaityti negalima.

Dabar turime išsklaidyti mitą. Kai kurie žmonės mano, kad pakaks jūsų kredito kortelių įvynioti į aliuminio foliją, kad apsaugotumėte jas nuo RFID skaitytuvų. Tai netiesa! Apvyniojimas folija padės, tačiau skaitytuvo tai nesustabdys. Tai tiesiog reiškia, kad skaitytuvas turi būti daug arčiau jūsų, kad gautumėte informaciją.

Jei dar nenusipirkote tinkamos RFID apsaugos, folija šiek tiek jums padės, tačiau tai nėra tikras problemos sprendimas. Puiki idėja yra išklijuoti piniginės piniginę su folija, kad visos joje esančios kortelės būtų šiek tiek apsaugotos nuo RFID nuskaitymo.

Taip pat reikia paminėti, kad daugelis RDA apsaugos pardavėjų iš esmės parduoda tik folijos rankoves. Atsargiai elkitės, nes jie visiškai neapsaugos jūsų.

Kai kuriose šalyse vyriausybės pradėjo akredituoti RFID apsaugą, atitinkančią tam tikrus standartus. Ieškokite šios akreditacijos, kai perkate RFID apsaugines pinigines, pasų krepšius ir rankoves.

Veiksmingiausios rinkoje esančios RFID apsaugančios rankovės, maišeliai ir piniginės yra tos, kurios naudoja „Faraday“ narvelį odiniame išorėje. „Faraday“ narveliai popierinėse rankovėse taip pat yra labai veiksmingi, tačiau bus mažiau patvarūs. Ieškokite apsaugos, kurioje būtų žodžiai „Elektromagnetiškai nepermatomi“, ir turėtumėte eiti teisingu keliu.

Taip pat galima sulaužyti jūsų RDA žymes. Norėdami išjungti RFID mikroschemą, įprasta praktika apima didelį elektromagnetinį impulsą (pvz., Mikroschemos mikroschemą) arba mušimą plaktuku. Atminkite, kad dauguma išjungimo būdų gali sugadinti ir likusį elementą, o tai nėra idealu.

Kitas svarbus dalykas, kurį galite padaryti, kad apsisaugotumėte, yra įsitikinti, kad jūsų saugos planas nėra pagrįstas tik RFID. Pvz., Susisiekite su savo kredito kortelės išdavėju ir išsiaiškinkite, ar jis jūsų kortelėje neleis pirkti tik RFID. Tada, jei kas nors klonuotų RFID žymą jūsų kortelėje, vis tiek būtumėte apsaugoti nuo vagystės. Kitas pavyzdys - nepasikliaukite vien tik RFID durų leidimais savo biure ir įsitikinkite, kad yra dar viena tvirta apsaugos sistema.

Jei esate paranojiškas dėl savo RFID buvimo, galite pasidaryti savo RFID skaitytuvą ir reguliariai tikrinti savo buitį, kad pamatytumėte, kas yra skaitoma, ir patikrinkite, ar jūsų RFID apsauga veikia. Dėl nepaprastai paranojiško taip pat galite patikrinti kiekvieno elemento duomenis, kad pamatytumėte, ar kas nors nebuvo pakeista.

Ar turite kokių kitų puikių patarimų, kaip apsisaugoti nuo RDA išnaudojimo? O gal turite pasidalyti siaubo istorija?

Vaizdo kreditas: „Shutterstock“, „Shutterstock“, „Shutterstock“