การทำลายแท็ก RFID ในบัตรธนาคาร เงินถูกขโมยจากการ์ด RFID และ NFC แบบไร้สัมผัสอย่างไร

วิธีหาเงิน

ปัจจุบันระบบน้ำหนักเริ่มแพร่หลาย มีหลายด้านที่การใช้ระบบตุ้มน้ำหนักเป็นคุณลักษณะบังคับ ในบรรดาวัตถุที่ใช้เชิงซ้อนน้ำหนักมีดังต่อไปนี้:

  • ลิฟต์ ฐานเก็บผัก ยุ้งฉาง
  • ผู้ผลิต วัสดุก่อสร้าง: ปูน, คอนกรีต, ผลิตภัณฑ์คอนกรีตเสริมเหล็ก, วัสดุปูผิวทาง
  • สถานประกอบการอุตสาหกรรมเกษตร ฟาร์ม
  • สถานประกอบการอุตสาหกรรมเหมืองแร่
  • สถานประกอบการขนส่งและกำจัดขยะในครัวเรือน



องค์กรต่างๆ ใช้ข้อมูลจากระบบชั่งน้ำหนักเพื่อเก็บสถิติ จากข้อมูลที่สะสมจะมีการคำนวณตัวบ่งชี้ประสิทธิภาพขององค์กรโดยรวมและ บุคคลโดยเฉพาะอย่างยิ่ง: มีการเก็บบันทึกจำนวนเที่ยวบินและจำนวนสินค้าที่ขนส่งอย่างถูกต้อง
สามารถใช้ระบบชั่งน้ำหนักใดๆ ในการชั่งน้ำหนักรถยนต์ได้ ความน่าเชื่อถือของผลลัพธ์จะขึ้นอยู่กับผู้ผลิตและรุ่นของเครื่องชั่ง ผลการชั่งน้ำหนักจะถูกจัดเก็บไว้ในระบบ แต่ปัญหาความน่าเชื่อถือเกิดขึ้นเมื่อทำบัญชียานพาหนะและสินค้า ปัญหาเกิดขึ้นด้วยเหตุผลส่วนตัว เนื่องจากข้อมูลนี้มักจะถูกป้อนโดยผู้ปฏิบัติงาน / ผู้มอบหมายงาน ซึ่งเป็นปัจจัยของมนุษย์ทั่วไป ซึ่งรวมถึงข้อผิดพลาดที่อาจเกิดขึ้นไม่เพียงเท่านั้น แต่ยังรวมถึงการปลอมแปลงด้วย RFID ช่วยให้คุณระบุยานพาหนะที่กำลังชั่งน้ำหนักได้อย่างแม่นยำ ในขณะที่ปัจจัยด้านมนุษย์จะหมดไปโดยสิ้นเชิง

โครงสร้างที่เรานำเสนอสามารถใช้ระบบตุ้มน้ำหนักจากผู้ผลิตรายใดก็ได้ แนะนำให้ใช้ ระบบอิเล็กทรอนิกส์ซึ่งผลการชั่งน้ำหนัก ยานพาหนะรวมทั้งสินค้ามาถึงที่ ระบบสารสนเทศโดยอัตโนมัติ โครงสร้างระบบที่เสนอโดย ISBC Group นั้นใช้ได้กับยานพาหนะทุกประเภทและขนาด ตั้งแต่รถยนต์ขนาดเล็กไปจนถึงรถดัมพ์
เพื่อแก้ไขปัญหาข้างต้น ISBC แนะนำให้ให้ความสนใจกับเทคโนโลยีการระบุความถี่วิทยุ RFID RFID ช่วยให้คุณระบุยานพาหนะที่กำลังชั่งน้ำหนักได้อย่างแม่นยำ ในขณะที่ปัจจัยด้านมนุษย์จะหมดไปโดยสิ้นเชิง การใช้ RFID ช่วยเพิ่มประสิทธิภาพในการบัญชียานพาหนะและสินค้า และใช้การควบคุมอัตโนมัติของแอคชูเอเตอร์ (ไฟจราจร สิ่งกีดขวาง ประตู)

ระบบการระบุตัวตนจะขึ้นอยู่กับแท็ก RFID ซึ่งเป็นอุปกรณ์ขนาดเล็กที่เก็บหมายเลขเฉพาะ ตามกฎแล้วแท็ก RFID ที่ใช้ในการแก้ปัญหาการระบุตัวตนจะแสดงในรูปแบบของสติกเกอร์ กระจกบังลมรถยนต์ ในรูปของบัตรที่ออกให้แก่ผู้ขับขี่หรือในรูปของป้ายติดตัวถังที่ติดตั้งบนตัวรถหรือรถพ่วงของยานพาหนะ สติกเกอร์บนกระจกหน้ารถเป็นแบบใช้แล้วทิ้ง - เมื่อนำออกฉลากจะถูกทำลายและหยุดทำงาน (ซึ่งช่วยลดความเป็นไปได้ในการถ่ายโอนไปยังบุคคลอื่น) เครื่องหมายร่างกายติดอยู่กับร่างกาย ในรูปแบบที่แตกต่างกัน(การเชื่อม กาว ฯลฯ) ซึ่งไม่อนุญาตให้ถ่ายโอนไปยังบุคคลอื่น บัตรพลาสติกในรูปแบบเหมือนบัตรธนาคารที่ออกให้กับผู้ขับขี่ แท็ก RFID มีการป้องกันที่จำเป็นต่อการสกัดกั้นรหัสแต่ละรหัส หากจำเป็น สามารถป้องกันได้ด้วยรหัสผ่าน


แท็ก RFID ซึ่งอยู่ในช่วงของเครื่องอ่าน RFID จะตอบสนองด้วยหมายเลขเฉพาะหรือข้อมูลเพิ่มเติมที่เข้ารหัสลงในหน่วยความจำ กระบวนการระบุตัวตนเกิดขึ้นโดยอัตโนมัติ อุปกรณ์นี้ช่วยให้คุณสามารถระบุยานพาหนะได้ที่ทางเข้าศูนย์ชั่งน้ำหนักหรือ ณ สถานที่เฉพาะ ช่วงจะถูกปรับโดยทางโปรแกรมตั้งแต่ 0.5 เมตรถึง 12 เมตร
สามารถรวมทั้งเครื่องชั่งและ RFID เข้ากับระบบข้อมูลองค์กรใดๆ ก็ได้โดยใช้เครื่องมือสำหรับนักพัฒนาที่เรียกว่า SDK ทั้งนี้ขึ้นอยู่กับความต้องการ ในการบูรณาการอุปกรณ์ RFID ISBC มอบชุดพัฒนา SDK ฟรีเมื่อซื้ออุปกรณ์ในภาษาการเขียนโปรแกรม C++, C#, JAVA สำหรับ Windows, Linux, ระบบปฏิบัติการ MAC ส่วนประกอบ ActiveX สำหรับการรวมเข้ากับ 1C รวมถึงไลบรารี API ที่จำเป็น ด้วย SDK ที่ทรงพลังดังกล่าว การบูรณาการอุปกรณ์ RFID จะใช้เวลาน้อยที่สุด นอกจากนี้ อุปกรณ์ส่วนใหญ่จาก ISBC ยังอนุญาตให้คุณส่งข้อมูลเกี่ยวกับแท็กไปยังโปรแกรมได้โดยตรง ไปยังตำแหน่งที่แคร่ป้อนข้อมูลกะพริบ และอุปกรณ์บางตัวส่งข้อมูลผ่านสาย RS-232 ซึ่งช่วยให้คุณเชื่อมต่ออุปกรณ์เข้ากับ ตัวควบคุมใดๆ รวมถึงเครื่องชั่งบางประเภทที่มีอินเทอร์เฟซคล้ายกัน เครื่องชั่งสมัยใหม่ได้รับการออกแบบมาเพื่อบูรณาการเข้ากับคอมเพล็กซ์ ด้วยเหตุนี้ ผู้ผลิตเครื่องชั่งจึงจัดเตรียมชุดนักพัฒนาที่เรียกว่า SDK
แท็กที่เราใช้เป็นแบบพาสซีฟ กล่าวคือ แท็กเหล่านี้ไม่ต้องการแหล่งพลังงาน ชิปอิเล็กทรอนิกส์ที่อยู่ในแท็กจะถูกชาร์จจากสนามของเสาอากาศ RFID อุปกรณ์อิเล็กทรอนิกส์ของทั้งแท็กและอุปกรณ์ RFID ค่อนข้างไว ดังนั้นการแผ่รังสีของเสาอากาศจึงอ่อนแอมาก เทียบได้กับการแผ่รังสีของโทรศัพท์มือถือ
นอกจากนี้ยังเป็นไปไม่ได้ที่จะยกเว้นคุณสมบัติเพิ่มเติมของอุปกรณ์ - สามารถใช้ไม่เพียง แต่สำหรับการชั่งน้ำหนักที่ซับซ้อนเท่านั้น แต่ยังใช้สำหรับจัดระบบการเดินทางอัตโนมัติไปยังอาณาเขตขององค์กรอีกด้วย ที่จุดควบคุมทางเข้าจะมีอุปกรณ์ RFID - เครื่องอ่านและเสาอากาศที่ให้คุณอ่านแท็ก RFID ได้จากระยะไกลสูงสุด 8-12 เมตร (ระยะการอ่านสามารถปรับได้) ช่วงการอ่านแท็กที่สูงจะช่วยให้คุณสามารถส่งสัญญาณล่วงหน้าเพื่อเปิดประตูหรือสิ่งกีดขวางได้ ดังนั้นยานพาหนะขนาดใหญ่จึงสามารถขับเข้าไปในอาณาเขตได้โดยไม่ต้องหยุด เช่น ด้วยการไหลของสินค้าจำนวนมาก ซึ่งจะช่วยประหยัดเวลา ข้อมูลเกี่ยวกับเวลาที่ยานพาหนะเข้าสู่อาณาเขตสามารถนำมาใช้ในอนาคตในระบบอัตโนมัติระดับโลกและการจัดการกิจกรรมขององค์กร

ISBC ให้บริการฟรี การสนับสนุนด้านเทคนิค,ช่วยในการเลือกอุปกรณ์ เรายินดีที่จะพบคุณในหมู่ลูกค้าของเรา! ผู้จัดการของเรายินดีที่จะให้คำแนะนำแก่คุณในทุกคำถาม

การบัญชีรถบรรทุก รถพ่วง รถแทรกเตอร์ และอุปกรณ์อื่นๆ

นอกเหนือจากงานในการระบุอุปกรณ์บนแท่นชั่งน้ำหนักแล้ว อุปกรณ์ RFID ยังถูกใช้ที่จุดตรวจ และช่วยให้คุณสามารถแก้ไขปัญหาในการจัดการควบคุมการเข้าถึงได้อย่างมีประสิทธิภาพ

ด้านล่างนี้คือรูปถ่ายการใช้อุปกรณ์ FEIG Electronic RFID ใน ภาคเกษตรกรรม- ที่นี่ปัญหาการบัญชีสำหรับการเคลื่อนย้ายอุปกรณ์และการจัดการการควบคุมการเข้าถึงได้รับการแก้ไขแล้ว

คุณใช้การชำระเงินแบบไร้สัมผัส เอกสารที่ติดแท็ก RFID หรือใช้สมาร์ทโฟนเป็นกุญแจหรือไม่? ข้อมูลทั้งหมดมีความเสี่ยง - แต่เราจะสอนวิธีหลีกเลี่ยงการแฮ็กให้คุณ

เทคโนโลยีไร้สัมผัส สะดวก รวดเร็ว อันตราย


ทุกวันนี้ ทุกคนมีบัตรพลาสติกและเอกสารที่มีไมโครชิปซึ่งใช้การสื่อสารระยะใกล้ (NFC) หรือแท็กความถี่วิทยุ (RFID) มีบัตรเครดิตและบัตรชำระเงินมากมาย ใบขับขี่, บัตรประจำตัวประชาชน, หนังสือเดินทาง, บัตรรถไฟใต้ดิน และอื่นๆ อีกมากมาย

บัตรประจำตัวแบบไร้สัมผัสนั้นสะดวกมาก โดยเฉพาะอย่างยิ่งหากเป็นเช่นนั้น แอปเปิ้ลเพย์หรือคล้ายกัน ระบบการชำระเงิน- คุณไม่จำเป็นต้องแตะที่เครื่องเทอร์มินัลด้วยซ้ำ: นำไปให้อยู่ในระยะห่างที่เพียงพอสำหรับการสื่อสาร ยืนยันการชำระเงินด้วยลายนิ้วมือของคุณ จากนั้นชำระเงินได้เลย

แม้จะมีความสะดวกสบาย แต่เทคโนโลยีทั้งสองก็มีช่องโหว่ด้านความปลอดภัยมากมายที่ทำให้ผู้โจมตีสามารถรับข้อมูลที่ละเอียดอ่อนได้ หากต้องการขโมยข้อมูลบัตร รหัสผ่านจากสมาร์ทโฟน หรือคัดลอกบัตร คุณไม่จำเป็นต้องเข้าใกล้

ทำไม RFID ถึงเป็นอันตราย


ชิป RFID ช่วยให้สามารถอ่านข้อมูลได้ในระยะไกลหลายเมตร สิ่งที่คุณต้องมีในการสื่อสารกับแท็กในเอกสารคือซื้ออุปกรณ์สำเร็จรูปบน eBay

เครื่องอ่านระยะสั้นราคาประมาณ 50 ดอลลาร์ เครื่องอ่านระยะไกลราคาประมาณ 100 ดอลลาร์ ฉันจะไม่จัดเตรียมลิงก์ และการจัดส่งไปยังรัสเซียอาจทำให้เกิดปัญหากับหน่วยข่าวกรองได้ แต่ราคายังช่วยให้แม้แต่เด็กนักเรียนก็สามารถทดลองได้

หลังจากอ่านแล้ว ผู้โจมตีจะได้รับสำเนาอิเล็กทรอนิกส์ของข้อมูลทั้งหมดบนแท็ก RFID ด้วยความช่วยเหลือนี้ คุณสามารถทำสำเนาปลอม หรือใช้วิธีอื่น ขึ้นอยู่กับประเภทของเอกสารที่ถูกขโมย

เทอร์มินัลจะถือว่าสำเนาเหมือนกับต้นฉบับ แทบจะเป็นไปไม่ได้เลยที่จะพิสูจน์เป็นอย่างอื่น

เหตุใด NFC จึงเป็นอันตราย


จริงๆ แล้ว NFC เป็นรูปแบบหนึ่งของ RFID แม้ว่าจะมีช่วงที่สั้นกว่า - เพียงไม่กี่เซนติเมตรเท่านั้น แต่นี่เป็นเพียงอุปกรณ์จากโรงงานที่ได้รับลิขสิทธิ์เท่านั้น

นักวิจัยจาก British University of Surrey สามารถอ่านข้อมูลผ่าน NFC ได้ในระยะไกลถึง 80 ซม. แฮกเกอร์ชาวสเปนยังสอนให้สมาร์ทโฟน Android กลายเป็นเครื่องทวนสัญญาณ NFC ที่กระจายข้อมูลสำคัญของตัวเอง

วิธีนี้ทำให้คุณสามารถชำระเงินได้โดยตรงผ่านสมาร์ทโฟนของเจ้าของ แต่มีวิธีอื่น

ตัวอย่างเช่น โดยการเชื่อมต่อผ่าน NFC กับสมาร์ทโฟนเครื่องอื่นหรือเครื่องอ่านที่มีวางจำหน่ายทั่วไปโดยใช้แอปพลิเคชัน เครื่องอ่านบัตรธนาคาร NFC(Android) คุณสามารถรับข้อมูลบัตรที่จำเป็นทั้งหมดที่ใช้ในการทำธุรกรรมในเบราว์เซอร์ ต่อไป เพียงค้นหาร้านค้าที่ให้คุณชำระเงินโดยไม่ต้องป้อนรหัส CSV (และยังคงมีอยู่) ก็เพียงพอแล้ว

จะปกป้องเงินและข้อมูลของคุณได้อย่างไร? ตัวเลือกแบบโฮมเมด


เพื่อที่จะกำจัดการติดต่อที่ไม่พึงประสงค์กับอุปกรณ์การอ่านอย่างสมบูรณ์ เครื่องมือซอฟต์แวร์อาจไม่เพียงพอ (เพิ่มเติมเกี่ยวกับเรื่องนี้ในภายหลัง)

ดังนั้นจึงควรเปลี่ยนใช้วิธีการแบบเก่าและตัดเส้นทางการแผ่รังสีไปยังบัตรเงินของคุณโดยสิ้นเชิง วัสดุสองชนิดที่เหมาะสำหรับสิ่งนี้ - น้ำและโลหะ


แน่นอนว่าการพกไพ่ใส่ถุงน้ำเป็นเรื่องยาก แต่ฟอยล์อาหารธรรมดาชิ้นหนึ่งจากม้วน (เหมาะสำหรับแท่งช็อกโกแลต แต่ไม่ใช่จากซองบุหรี่) จะบล็อกสัญญาณ RFID และ NFC ได้อย่างสมบูรณ์

นี่เป็นวิธีที่มีประสิทธิภาพมากที่สุดและ วิธีที่สะดวก- ก็เพียงพอที่จะห่อบัตรด้วยกระดาษฟอยล์แล้วนำออกมาในเวลาชำระเงินเท่านั้น

คุณกลัวที่จะถูกมองว่าหวาดระแวงหรือไม่? จากนั้นโซลูชันสำเร็จรูปจะมีประโยชน์

เจ้าหน้าที่ผู้รับผิดชอบจะปกป้องข้อมูลได้อย่างไร?


บริษัทตะวันตกหลายแห่ง (ฉันไม่มีข้อมูลเกี่ยวกับบริษัทในรัสเซีย) กำหนดให้พนักงานใช้กระเป๋าเงินพิเศษและหน้าปกสำหรับเอกสารที่มีโลโก้ "ป้องกันจาก RFID" ที่เหมาะสม

อุปกรณ์เสริมที่บล็อกสัญญาณ RFID มีให้เลือกมากที่สุดโดย Identity Stronghold สินค้าบางส่วนจัดทำขึ้นสำหรับรัฐบาลสหรัฐฯ สำหรับพนักงานภาครัฐ


คุณยังสามารถหาตัวเลือกที่ถูกกว่าได้ - ใน AliExpress มีเคสการ์ดกระเป๋าสตางค์ที่มีการสอดโลหะมากมายใน AliExpress เช่น แบบนี้ หรือแบบนี้ คุณสามารถค้นหาโดยใช้แท็ก “NFC protected” ได้

วิธีป้องกันการโจรกรรมข้อมูล


อย่างไรก็ตามควรจำไว้ว่ากระเป๋าสตางค์โลหะหรือผู้ถือบัตรไม่ได้ยกเว้นความเป็นไปได้ที่จะถูกขโมยข้อมูลบัตร

1. อย่าเปิด NFC เว้นแต่จำเป็น และอย่าเปิดไว้ตลอดเวลา

2. เช่นเดียวกับอินเทอร์เฟซไร้สายอื่น ๆ - Bluetooth และ Wi-Fi

3. ตรวจสอบกิจกรรมของกระบวนการพื้นหลัง หากคุณเข้าถึงอินเทอร์เฟซเครือข่ายของแอปพลิเคชันที่ไม่เหมาะกับสิ่งนี้บ่อยครั้ง ให้ตรวจสอบสมาร์ทโฟนของคุณด้วยโปรแกรมป้องกันไวรัส

4. อย่าติดตั้งแอปพลิเคชันจากแหล่งที่ไม่ได้รับการยืนยัน

คุณสมบัติของพวกเขาคืออะไร อย่างไรและจากอะไรที่พวกเขาปกป้องการ์ดและข้อมูลส่วนบุคคลของคุณ

การควบคุมบัตรธนาคารและหนังสือเดินทางด้วยสายตาอย่างต่อเนื่องจะช่วยปกป้องคุณจากการล้วงกระเป๋า แต่แล้วโจรที่ไม่ต้องเข้าใกล้ขนาดนั้นล่ะ? บัตรและหนังสือเดินทางจำนวนมากใช้เทคโนโลยี RFID และผู้โจมตีสามารถ "ขโมย" สิ่งของเหล่านี้ได้โดยไม่ต้องสัมผัสร่างกายด้วยซ้ำ โดยปล่อยไว้กับบุคคลนั้น RFID คืออะไร และคุณจะปกป้องสิ่งของมีค่า RFID ของคุณได้อย่างไร? คุณจะได้เรียนรู้ในคู่มือฉบับย่อเกี่ยวกับการรักษาความปลอดภัย RFID...

เกิดอะไรขึ้นอาร์เอฟไอดี?

RFID ย่อมาจาก Radio Frequency Identification เทคโนโลยีที่ใช้ชิปนี้ใช้ในอุตสาหกรรมหลายประเภท เช่นเดียวกับในบัตรเครดิตหรือหนังสือเดินทางเพื่อจัดเก็บข้อมูลส่วนบุคคลที่สามารถถ่ายโอนไปยังเครื่องสแกน RFID


การโจรกรรม RFID คืออะไร?

การโจรกรรม RFID (มักเรียกว่า "การขโมยข้อมูล") หมายถึงการโจรกรรมโดยใช้เครื่องสแกนเพื่ออ่านและทำซ้ำข้อมูลส่วนบุคคลจากรายการ RFID ของผู้อื่นโดยที่เจ้าของไม่ทราบ แม้ว่าสิ่งนี้จะเกิดขึ้นบนท้องถนนได้น้อยมาก แต่นักวิจัยด้านความปลอดภัยได้แสดงให้เห็นถึง "การโจมตี" ที่ประสบความสำเร็จ (วิธีการขโมยข้อมูลจากอุปกรณ์ที่ใช้ RFID บางชนิด) และการใช้การโจมตีดังกล่าวอย่างผิดกฎหมายอาจนำไปสู่การฉ้อโกงบัตรเครดิตหรือการขโมยข้อมูลประจำตัวได้


กระเป๋าเงินที่ปลอดภัย RFID ทำงานอย่างไร

วัสดุที่ออกแบบมาเพื่อป้องกันสัญญาณ RFID มีรวมอยู่ในซับในกระเป๋าสตางค์ แม้ว่าบัตรหรือหนังสือเดินทางของคุณจะถูกห่อไว้ในวัสดุนี้ เครื่องสแกนจะไม่สามารถอ่านข้อมูลภายในได้

การ์ดได้รับการคุ้มครองเมื่อเปิดกระเป๋าเงินหรือไม่?

ขึ้นอยู่กับการออกแบบของกระเป๋าสตางค์และคุณควรตรวจสอบจุดนี้กับผู้ขายกระเป๋าสตางค์ วัสดุกั้นจะทำงานได้อย่างมีประสิทธิภาพก็ต่อเมื่อมีการห่อบัตรหรือหนังสือเดินทางของคุณไว้ กระเป๋าเงินบางใบไม่มีวัสดุอยู่ในแผงด้านใน (นี่อาจเป็นคุณสมบัติการออกแบบที่ช่วยให้สแกนบัตรได้โดยการเปิดกระเป๋าเงินโดยไม่ต้องถอดการ์ดออก)


จะอันตรายแค่ไหนหากคุณซื้อกระเป๋าเงินที่ปลอดภัยที่ไม่ใช่ RFID?

การโจรกรรม RFID เกิดขึ้นน้อยมากในทุกวันนี้ อย่างไรก็ตาม การทดสอบความปลอดภัยเพื่อตรวจสอบปัญหานี้แสดงให้เห็นว่าสามารถโจมตีบัตร RFID และหนังสือเดินทางบางประเภทได้สำเร็จ ผู้ผลิตบัตร RFID และหนังสือเดินทางยังคงอัปเกรดเทคโนโลยีที่พวกเขาใช้ต่อไป ส่วนผู้โจมตีและนักวิจัยด้านความปลอดภัยยังคงดำเนินการหาวิธีถอดรหัสต่อไป ...แต่กระนั้น การโจรกรรม RFID นั้นเกิดขึ้นได้ยากมาก ดังนั้นคุณต้องตัดสินใจด้วยตัวเอง

จะทราบได้อย่างไรว่าหนังสือเดินทางหรือบัตรของคุณมีอาร์เอฟไอดี-เทคโนโลยี?

ถ้า บัตรเครดิตใช้ชิป RFID บน ด้านหน้าการ์ดควรมองเห็นสัญลักษณ์ที่เกี่ยวข้องได้ดังที่แสดงในภาพด้านล่าง



ส่วนหนังสือเดินทางจะสังเกตเห็นไอคอนชิปเล็กๆ บนหน้าปก

หากคุณมีข้อสงสัยใดๆ โปรดตรวจสอบจุดนี้กับธนาคารผู้ออกบัตรหรือที่สาขา FMS ที่คุณออกหนังสือเดินทาง

ทำไมแบรนด์ถึงปล่อยกระเป๋าเงินด้วยอาร์เอฟไอดี-ป้องกัน?

มีความต้องการการป้องกันดังกล่าวเนื่องจากมีผู้คนจำนวนมากกังวลเกี่ยวกับความปลอดภัยของ RFID และในอนาคตอันใกล้นี้ ผู้โจมตีอาจมีความกระตือรือร้นมากขึ้นในการค้นหาการ์ดที่ไม่มีการป้องกันในที่สาธารณะ


พวกเขาคุ้มค่าไหม?อาร์เอฟไอดี- กระเป๋าเงินที่ปลอดภัยมีราคาแพงกว่าหรือไม่?

โดยทั่วไป โมเดลที่มีการป้องกัน RFID มักจะมีราคาสูงกว่ารุ่นทั่วไป เนื่องจากการเพิ่มวัสดุป้องกัน RFID จะทำให้ต้นทุนการผลิตเพิ่มขึ้น

ความปลอดภัย

ปัญหาด้านความปลอดภัยที่สำคัญที่สุด
RFID – การติดตามแท็ก RFID ที่ผิดกฎหมาย ความเป็นส่วนตัวของส่วนบุคคล
สถานที่อาจถูกรบกวนหาก
อนุญาตให้อ่านฉลากโดยพลการ การทำสำเนาหรือการโคลนแท็ก RFID –
คำถามถัดไป เนื่องจากสามารถสแกนแท็ก RFID จำนวนมากได้จากระยะไกลโดยไม่ต้องมี
แจ้งให้เจ้าของแท็กทราบ พวกเขาอาจเสี่ยงต่อการทำซ้ำโดยไม่ได้รับอนุญาต ตัวอย่างเช่น สถานการณ์เฉพาะดังกล่าว
อาจเกิดขึ้นเมื่อแท็กฝังอยู่ในการ์ดแบบไร้สัมผัส
ซึ่งใช้ในการเข้าถึงอาคารที่ได้รับการคุ้มครอง
หรือหากมีการใช้ RFID ในระบบการชำระเงิน
เช่นในคาสิโนหรือปั๊มน้ำมัน ขัดต่อ
เทคโนโลยียังมีบทบาทในการ "ผ่านเร็ว" บ่อยที่สุด
ใช้แท็กที่ผลิตโดย Texas Instruments ซึ่งมีจุดอ่อน
รูปแบบการเข้ารหัส ในปี 2548 นักวิจัยจาก RSA Labs และ Johns Hopkins University
แฮ็กอัลกอริธึมที่ใช้อย่างสมบูรณ์และสามารถโคลนแท็ก fast-pass ได้
จัดการกับปัญหาการเข้ารหัสอย่างไรก็ตาม
ค่อนข้างยากเนื่องจากทรัพยากรคอมพิวเตอร์มีจำกัด เทคโนโลยีการเข้ารหัสมาตรฐานต้องใช้ทรัพยากรมากกว่าที่มีอยู่ในอุปกรณ์ RFID ราคาประหยัดส่วนใหญ่
ปัจจุบันมีอยู่หลายตัว
วิธีแก้ปัญหา แต่ไม่สามารถตั้งชื่อได้
สมบูรณ์และค่อนข้างเชื่อถือได้จนถึงตอนนี้
มันเป็นสิ่งต้องห้าม

ในปี 2004 Lukas Grunwald ได้เปิดตัวโปรแกรมคอมพิวเตอร์ RFDump ซึ่งช่วยให้สามารถอ่านและตั้งโปรแกรมใหม่ของข้อมูลเมตาที่มีอยู่ในแท็ก RFID ได้ แม้ว่าจะมีฮาร์ดแวร์ที่เหมาะสมก็ตาม
และไม่เปลี่ยนซีเรียลนัมเบอร์ ผู้เขียนกล่าวว่าผู้บริโภคจะสามารถใช้โปรแกรมนี้เพื่อปกป้องตนเองได้
ด้วยความช่วยเหลือจึงเป็นไปได้ที่จะทำ "ถูกต้อง"
ใช้สำหรับพูดเห็นแก่ตัว
วัตถุประสงค์

ความเป็นส่วนตัว

“คุณจะชอบแค่ไหน ถ้าวันหนึ่งคุณพบว่าชุดชั้นในของคุณบอกคุณว่าคุณอยู่ที่ไหน”
- เดโบราห์ โบเวน วุฒิสมาชิกแห่งรัฐแคลิฟอร์เนีย, พ.ศ. 2546

การใช้เทคโนโลยี RFID ได้สร้างความแตกต่างอย่างมาก
ข้อพิพาททางกฎหมายบางครั้งก็เกิดขึ้น
กระทั่งถึงขั้นคว่ำบาตรสินค้าโดยสิ้นเชิง ปัญหามากมาย
เกิดขึ้นจากข้อเท็จจริงที่ว่าแท็ก RFID ที่ติดอยู่กับผลิตภัณฑ์จะรักษาคุณสมบัติไว้แม้หลังจากที่ลูกค้าได้ซื้อผลิตภัณฑ์และนำกลับบ้านแล้ว ซึ่งสามารถนำมาใช้เพื่อการเฝ้าระวังและวัตถุประสงค์อื่น ๆ ที่ไม่เกี่ยวข้องกับฟังก์ชันสินค้าคงคลังในห่วงโซ่อุปทาน แม้ว่าแท็ก RFID จะมีจุดประสงค์เพื่อใช้ในระยะทางสั้นๆ เท่านั้น แต่ก็สามารถใช้ได้
อ่านจากระยะไกลโดยใช้เสาอากาศ
และอุปกรณ์พิเศษ ไม่สนใจ
ให้ความสนใจกับ "ระยะยาว"
การสแกนเราสามารถพูดได้ว่าแม้จะอ่านจากระยะไกล -
ทำให้เกิดความกังวล ลองนึกภาพว่ารายการที่ตรวจพบทั้งหมดได้รับการลงทะเบียนในฐานข้อมูลทุกครั้งที่มีคนเดินผ่านเครื่องอ่าน หรือหากเสร็จสิ้นแล้ว
เพื่อวัตถุประสงค์ทางอาญา (เช่น การโจรกรรมโดยใช้เครื่องสแกนมือในการรับ)
การประเมินมูลค่าของผู้ที่อาจตกเป็นเหยื่อทันที) ด้วยหมายเลขซีเรียล RFID ถาวร
รายการใด ๆ ปล่อยข้อมูลที่ยอมรับไม่ได้เกี่ยวกับบุคคลแม้หลังจากทำความสะอาดแล้ว ตัวอย่างเช่น,
สินค้าที่เราขายต่อหรือแจก
สามารถใช้ควบคุมได้
การเชื่อมต่อทางสังคมของมนุษย์

เอกสาร

ได้รับการเสนอให้ฝังแท็ก RFID เข้าไป
พาสปอร์ตใหม่เพื่อส่งเสริมประสิทธิภาพ
การอ่านข้อมูลไบโอเมตริกซ์ ผู้เชี่ยวชาญด้านความปลอดภัย Bruce Schneier กล่าวถึงแผนเหล่านี้: “นี่เป็นภัยคุกคามต่อความปลอดภัยส่วนบุคคลอย่างแท้จริง พูดง่ายๆ ก็คือเป็นความคิดที่ไม่ดี”
กระทรวงการต่างประเทศสหรัฐฯ ปฏิเสธตั้งแต่เริ่มแรก
ความคิดนี้ด้วยเหตุผลที่กล่าวข้างต้น
เดิมทีสันนิษฐานว่าหนังสือเดินทาง RFID
สามารถอ่านได้จากระยะ 10 ซม. เท่านั้น แต่
การสาธิตจำนวนมากได้พิสูจน์แล้วว่าอุปกรณ์มืออาชีพสามารถอ่านหนังสือเดินทางทดสอบได้
เป็นระยะทางประมาณ 10 เมตร

ในสหรัฐอเมริกา รัฐเวอร์จิเนียตัดสินใจติดแท็ก RFID บนใบขับขี่ สมัชชาใหญ่แห่งเวอร์จิเนียก็หวังว่าแท็กดังกล่าวจะเป็นเช่นนั้น เอกสารปลอมจะกลายเป็นมากขึ้น
ยาก. เทคโนโลยีเป็นอันดับแรก
นำเสนอต่อสาธารณชนในปี 2545 แต่ก็ยังคงเป็นเช่นนั้น
ยังคงถูกหารืออยู่

สมาชิกสภานิติบัญญัติแห่งแคลิฟอร์เนียล่าช้า
ร่างกฎหมายที่เสนอให้ห้าม
เอกสารที่มีชิป RFID ใบแจ้งหนี้,
เสนอชื่อโดยวุฒิสมาชิกโจ สิมิเทียน
เสนอให้เลื่อนการชำระหนี้ออกไป 3 ปี
การดำเนินการตามเอกสารราชการและ
บัตรประจำตัวประชาชนที่ใช้ใน
เพื่อเป็นหลักฐานยืนยันความถูกต้อง
ชิปวิทยุ ขณะเดียวกันก็มีกฎหมาย
เสนอให้แนะนำบทความพิเศษ
จัดให้มีการลงโทษอย่างลับๆ
การสกัดกั้นสัญญาณ RFID การเกิดขึ้นของกฎหมาย
มีส่วนทำให้เกิดความกังวลเกี่ยวกับความเป็นไปได้
การละเมิดระบบดังกล่าวเช่นเดียวกับ
โดยหน่วยงานภาครัฐและ
บริการข่าวกรองและจากศักยภาพ
ผู้บุกรุก อย่างไรก็ตามกฎหมายฉบับนี้ก็ได้
ถูกปิดกั้นโดยล็อบบี้อันทรงอิทธิพล
เป็นตัวแทนผลประโยชน์ของผู้ผลิต
อิเล็กทรอนิกส์.

เป็นเรื่องยากที่จะจินตนาการถึงอนาคตที่ปราศจากการควบคุมทุกคนโดยสิ้นเชิง แต่เห็นได้ชัดว่าในอีกสองสามทศวรรษข้างหน้าเราจะลืมได้ จ้องมองบิ๊กบี. เทคโนโลยีอาร์เอฟไอดีหนังสือเดินทางอิเล็กทรอนิกส์ ตัวระบุไบโอเมตริกซ์จบลงบนเรือลำเดียวที่มีชื่อเชิงสัญลักษณ์ว่า "ไททานิก" แน่นอนว่า “คนหนึ่งสามารถประกอบมันเข้าด้วยกัน อีกคนสามารถแยกมันออกจากกันได้ตลอดเวลา”© ดังนั้นงานฝีมืออิเล็กทรอนิกส์จึงไม่สามารถทนต่อมือที่อยากรู้อยากเห็นของแฮ็กเกอร์ทดสอบได้

พวกเขาเชื่อถือได้แค่ไหน? ชิป DST (Digital Signature Transponder)ที่ใช้กันอย่างแพร่หลาย (และใช้) ในอุตสาหกรรมยานยนต์ อาร์เอฟไอดี- ตรงนี้เพื่อทำเป็นเส้นโค้งเล็กๆ ด้านข้าง อาร์เอฟไอดีซึ่งมีสำเนาเสียหายไปบ้างแล้ว
- อย่างไรก็ตาม ชิประบุความถี่วิทยุประเภทที่ถูกที่สุดและแพร่หลายที่สุด ซึ่งมักเรียกว่าแท็ก มักจะถูกพิจารณา EPC (แท็กรหัสผลิตภัณฑ์อิเล็กทรอนิกส์)และใช้สำหรับระบุสินค้าแบบไร้สัมผัส อนึ่ง, อาร์เอฟไอดีมันไม่ใช่แค่เครื่องหมาย อีพีซีแต่ยังรวมถึงอุปกรณ์ความถี่วิทยุที่หลากหลายพร้อมฟังก์ชันการทำงานที่หลากหลาย มีราคาแพงและล้ำหน้ากว่า ชิปอาร์เอฟไอดีโดยเฉพาะอย่างยิ่งมีฟังก์ชันการเข้ารหัสในตัวและรองรับโปรโตคอลการตรวจสอบความถูกต้องที่ร้ายแรง ซึ่งก็คือการตรวจสอบความถูกต้องของข้อมูลที่นำเสนอเพื่อระบุตัวตน หนึ่งในอุปกรณ์ประเภทนี้ที่ได้รับความนิยมและแพร่หลายมากที่สุดในตลาดคือชิป DST โดยทั่วไป DST จะเป็นไมโครชิปและคอยล์เสาอากาศที่ผนึกไว้ในแคปซูลพลาสติกหรือแก้วขนาดเล็ก นี่คืออุปกรณ์แบบพาสซีฟซึ่งหมายความว่าไม่มี แหล่งที่มาของตัวเองแหล่งจ่ายไฟและการดึงพลังงานที่จำเป็นสำหรับการทำงานของวงจรจากสัญญาณคำขอที่ปล่อยออกมาจากอุปกรณ์อ่าน

การโจมตี DST ประกอบด้วยหลายขั้นตอนที่ไม่ต่อเนื่องกัน ทุกขั้นตอนสามารถดำเนินการได้โดยการตักแบบมือสมัครเล่น ข้อมูลเพิ่มเติมจากแหล่งที่มาบนอินเทอร์เน็ตและสามารถประกอบอุปกรณ์วิทยุอิเล็กทรอนิกส์อย่างใดอย่างหนึ่งที่ไม่ซับซ้อนเป็นพิเศษบนเข่าของเขาได้ เพื่อหลีกเลี่ยงปัญหาบางอย่าง รายละเอียดของการโจมตีจึงถูกละเว้น ดังนั้น.

ขั้นแรก: วิศวกรรมย้อนกลับวงจร DST โดยปกติในขั้นตอนนี้จะใช้การถอดแยกชิ้นส่วนของโปรแกรม (หากมีรหัสที่ปฏิบัติการได้) หรือการกู้คืนผ่านการวิเคราะห์การทำงานของวงจรไมโครเอง (วิธีการทำลายหรือไม่ทำลาย) นอกจากนี้ยังมีวิธีที่สามที่แปลกใหม่มาก - กู้คืนโครงการ crypto โดยการเปิด "กล่องดำ" กล่าวอีกนัยหนึ่ง การสร้างวงจรสมมูลขึ้นอยู่กับการเลือกและการวิเคราะห์ลำดับพิเศษที่จ่ายให้กับอินพุตและรับที่เอาต์พุตของอุปกรณ์ กำลังหยิบขึ้นมา ชนิดพิเศษคีย์และเวกเตอร์การเรียกอินพุต จากนั้นโดยการวิเคราะห์ผลตอบรับจากชิปที่เอาต์พุต คุณสามารถสร้างวงจรการเข้ารหัสลับที่เทียบเท่าซึ่งให้เอาต์พุตเดียวกันกับ DST โดยมีพารามิเตอร์อินพุตเดียวกัน

ขั้นตอนที่สอง: การเปิดคีย์ของชิปที่กำหนดเอง เนื่องจากเป็นที่ทราบกันว่าคีย์มีความยาวเพียง 40 บิต (คีย์ไม่ปลอดภัยมาตั้งแต่ต้นทศวรรษที่ 90) จึงสามารถเปิดได้โดยไม่ต้องอาศัยเทคนิคการวิเคราะห์ใดๆ โดยการค้นหาชุดค่าผสมที่เป็นไปได้ทั้งหมดทั้งหมด จริงอยู่ที่ในการใช้งานซอฟต์แวร์เพียงอย่างเดียวบนพีซีทั่วไป (แม้ว่าจะเร็ว) การใช้กำลังดุร้ายกับอัลกอริธึมการเข้ารหัสลับนี้ช้าเกินไปและใช้เวลานาน จากนั้นแฮกเกอร์ก็ประกอบคอมพิวเตอร์พิเศษไว้บนเข่าซึ่งเป็นเมทริกซ์ของโปรเซสเซอร์ FPGA สิบหกตัว (ชิปที่มีตรรกะที่สามารถตั้งโปรแกรมใหม่ได้) ซึ่งจัดเรียงคีย์ในแบบคู่ขนาน ระบบดังกล่าวเริ่มค้นหาคีย์ลับของ DST ใดๆ ภายในเวลาไม่ถึงหนึ่งชั่วโมง และต้องการเพียงสองคีย์เท่านั้น การเรียกคืน RFIDการโทรทุกประเภท นอกจากนี้ จากเทคนิค Hellman ที่รู้จักกันดี ความสมดุลระหว่างประสิทธิภาพและหน่วยความจำของคอมพิวเตอร์ได้รับการคำนวณ และแสดงให้เห็นว่าโดยการโหลดตารางคีย์ขนาดใหญ่ที่คำนวณไว้ล่วงหน้าลงบนดิสก์ของอุปกรณ์พกพา เช่น iPod คีย์ที่ต้องการสามารถพบได้ในเวลาไม่ถึงนาที (หากแทนที่จะเป็นโปรเซสเซอร์ วัตถุประสงค์ทั่วไปใช้ FPGA พิเศษ จากนั้นโดยทั่วไปภายในไม่กี่วินาที)

ขั้นตอนที่สามของการวิจัยอยู่ที่ "การทดสอบภาคสนาม" ของเครื่องจำลอง DST ซึ่งออกแบบโดยใช้แล็ปท็อปและเครื่องส่งสัญญาณวิทยุที่ใช้ซอฟต์แวร์ ด้วยเหตุนี้ เมื่อใช้เครื่องจำลองแล็ปท็อป ฉันสามารถเรียนรู้วิธีเริ่มต้น Ford Escape ใหม่ปี 2005 (ของแฮกเกอร์คนหนึ่งเป็นเจ้าของ) และเติมน้ำมันที่ปั๊มน้ำมันหลายครั้งด้วย SpeedPass (โดยการปลอมแปลงน้ำมันของฉันเองอีกครั้ง โทเค็นการชำระเงิน)

อย่างไรก็ตาม ในท้ายที่สุด ผู้เชี่ยวชาญเรียกว่าการโจมตีที่แสดงให้เห็นนั้นซับซ้อนและมีราคาแพงเกินไป (เนื่องจากการขโมยรถโดยเพียงแค่บรรทุกมันลงบนแท่นรถแทรกเตอร์นั้นง่ายกว่าและถูกกว่ามาก) แต่นี่เป็นเรื่องของการประเมินเชิงอัตนัยอยู่แล้ว แต่แนวทางที่สร้างสรรค์ในการแก้ปัญหานั้นชัดเจน

คุณจะไม่สามารถถอดมันออกจากกางเกงขากว้างของคุณได้

มีการพูดคุยกันมากมายเกี่ยวกับการแนะนำหนังสือเดินทางอิเล็กทรอนิกส์ ข้อมูลปรากฏบนสื่อตลอดเวลาว่าลายเซ็นอิเล็กทรอนิกส์เป็นวิธีการสากลและสมบูรณ์แบบในการระบุตัวตนส่วนบุคคล แต่นี่เป็นในทางทฤษฎี ในทางปฏิบัติมีปัญหามากมายเกิดขึ้น ข้อร้องเรียนสาธารณะหลักเกี่ยวกับหนังสือเดินทางประเภทใหม่คือการมีหนังสือเดินทางที่สามารถอ่านได้จากระยะไกล ชิปอาร์เอฟไอดีและขาดการเข้ารหัสข้อมูลส่วนบุคคลที่จัดเก็บไว้ในหน่วยความจำของชิป ด้วยเหตุนี้ เนื้อหาของเอกสารระบุตัวตนที่สำคัญจึงมีให้สำหรับทุกคนที่สนใจข้อมูลดังกล่าว สำหรับ “การขโมยข้อมูลประจำตัว” ที่เพิ่มมากขึ้นเรื่อยๆ เอกสารอิเล็กทรอนิกส์ทำให้เกิดพื้นที่การผลิตที่ไม่มีที่สิ้นสุดอย่างแท้จริง และโดยทั่วไปแล้ว ผู้คนมักชอบที่จะนำเสนอเอกสารส่วนตัวเฉพาะในกรณีที่เห็นว่าจำเป็นเท่านั้น และไม่ใช่ต่อใครก็ตามที่พวกเขาพบ

กล่าวโดยย่อ รัฐในขณะที่แสดงปากต่อปากเพื่อความปลอดภัยของพลเมืองของตน ในกรณีนี้ก่อให้เกิดปัญหาและภัยคุกคามใหม่ ๆ ซึ่งทุกคนจะต้องปกป้องตัวเอง เช่น จัดเก็บ หนังสือเดินทางอาร์เอฟไอดีในเปลือกที่ไม่สามารถทะลุผ่านคลื่นแม่เหล็กไฟฟ้าได้ ไม่มีใครต้องการอธิบายอย่างชัดเจนว่าเหตุใดเจ้าหน้าที่จึงชอบใช้ข้อมูลการอ่านในรูปแบบความถี่วิทยุมากกว่าวิธีการติดต่อที่ปลอดภัยกว่าอย่างเห็นได้ชัด จริงอยู่ ข้อกำหนดของ ICAO บอกว่าเลือกวิธีนี้เนื่องจากมีความเป็นไปได้ที่จะอ่านข้อมูลโดยที่เจ้าของหนังสือเดินทางไม่ทราบ... (คุณเข้าใจอารมณ์ขันหรือเปล่า) ด้วยเหตุผลเดียวกัน การระบุตัวตนด้วยใบหน้า - น่าเชื่อถือน้อยกว่ามาก กว่าม่านตา แต่ใช้งานได้ในระยะไกลกว่ามากและอีกครั้งโดยที่เจ้าของไม่ทราบ ในรัสเซีย ปัจจุบันพวกเขาตั้งใจที่จะใช้ "ไบโอเมตริกคู่" รวมถึงลายนิ้วมือด้วย

คนรุ่นใหม่เป็นอาวุธทำลายล้างสูง

เพื่อที่จะสงบสติอารมณ์ที่ไม่พอใจและอำนวยความสะดวกในการแนะนำเทคโนโลยีใหม่ที่มีแนวโน้มอุตสาหกรรม อาร์เอฟไอดีได้พัฒนาชิปใหม่ที่เรียกว่า Gen 2 ซึ่งสร้างข้อมูลที่เขียนไว้เฉพาะเมื่อเครื่องอ่านส่งรหัสผ่านการอ่านที่ถูกต้องเท่านั้น นอกจากนี้ ผู้อ่านสามารถส่งรหัสผ่าน "ทำลายตัวเอง" อีกชุดหนึ่งได้ หลังจากที่ยอมรับว่าแท็กจะลบเนื้อหาในนั้น - ตัวอย่างเช่น เมื่อผู้ซื้อออกจากร้านพร้อมกับสินค้าที่ต้องชำระเงิน

เมื่อมองแวบแรก โครงการใหม่ดูมีเสน่ห์มากกว่ามาก อาร์เอฟไอดีรุ่นแรก โดยเฉพาะอย่างยิ่งหากคุณคำนึงว่าข้อมูลที่เก็บไว้ในชิปและส่งผ่านทางอากาศได้รับการปกป้องโดยการเข้ารหัสจากการสกัดกั้นและการใช้งานโดยผู้โจมตี อย่างไรก็ตามจากการตรวจสอบ Gen 2 อย่างใกล้ชิดพบว่าชิปแท็กที่มีราคาถูกมากมีบทบาทร้ายแรงและในความเป็นจริงแล้วการป้องกัน เทคโนโลยีใหม่อ่อนแอกว่าที่เราต้องการมาก โดยเฉพาะความทนทาน อาร์เอฟไอดีสำหรับสิ่งที่เรียกว่าการวิเคราะห์ทางโภชนาการเชิงอนุพันธ์ด้วยความช่วยเหลือซึ่งครั้งหนึ่งสมาร์ทการ์ดส่วนใหญ่ในตลาดถูกเปิดออกและกลายเป็นการต่อต้านของเด็กนักเรียนก่อนที่จะถูกรุมข่มขืน ตามกฎแล้ว
แท็กอาร์เอฟไอดีไม่มีแหล่งพลังงานเป็นของตัวเอง โดยใช้พลังงานรังสีจากเครื่องอ่าน แต่เมื่อสิ่งนี้เกิดขึ้น ทุกๆ การคำนวณในวงจร อาร์เอฟไอดีปรับเปลี่ยนสนามแม่เหล็กไฟฟ้ารอบๆ ชิปโดยไม่ได้ตั้งใจ ด้วยเหตุนี้ เมื่อใช้เสาอากาศแบบกำหนดทิศทางแบบธรรมดา คุณจึงสามารถตรวจสอบและบันทึกการเปลี่ยนแปลงของการใช้พลังงานโดยชิปได้ โดยเฉพาะความแตกต่างของสัญญาณด้านข้างที่ปล่อยออกมาเมื่อได้รับบิตรหัสผ่านที่ถูกต้องและไม่ถูกต้อง

นักวิเคราะห์ที่มีทักษะที่เหมาะสมสามารถระบุจุดสูงสุดบนหน้าจอออสซิลโลสโคปที่สอดคล้องกับบิตที่ไม่ถูกต้องได้อย่างง่ายดาย นั่นคือทุกครั้งที่เริ่มขั้นตอนใหม่อีกครั้งด้วยการแก้ไขบิตที่ไม่ถูกต้องเล็กน้อย พวกเขาสามารถกู้คืนรหัสผ่านที่เริ่มต้นการ "ฆ่าตัวตาย" ได้อย่างรวดเร็ว ชิป เมื่อวิเคราะห์เครื่องมือที่จำเป็นสำหรับการดำเนินการดังกล่าวแล้ว นักวิจัยได้ข้อสรุปว่าโดยหลักการแล้ว โทรศัพท์มือถือธรรมดาที่ตั้งโปรแกรมเป็นพิเศษจะเพียงพอที่จะคำนวณรหัสผ่านทำลายตัวเองโดยอัตโนมัติและฆ่าทุกคนที่ติดอยู่ในโซนรังสี อาร์เอฟไอดี.

ฉลากเป็นที่รู้จักได้อย่างไร? อาร์เอฟไอดีเครื่องอ่านจะตรวจพบเมื่ออยู่ภายในพื้นที่ครอบคลุม เครื่องอ่านสื่อสารกับแท็กโดยการสลับระหว่างช่องต่างๆ ในช่วงความถี่เฉพาะ (902-928 MHz) เชื่อกันว่าเชื่อถือได้ เนื่องจากในกรณีที่มีสัญญาณรบกวน ผู้อ่านสามารถเปลี่ยนไปใช้ความถี่อื่นได้ การทดสอบการแฮ็กทำให้ช่วงความถี่ที่ใช้โดยแท็กอิ่มตัว ทำให้ไม่สามารถเชื่อมต่อกับเครื่องอ่านได้ การใช้การข้ามความถี่ไม่ได้ป้องกันการโจมตี DoS เนื่องจากแท็กไม่สามารถปรับความถี่ได้ด้วยตัวเอง

จากระยะ 1 เมตร การเชื่อมต่อระหว่างแท็กและเครื่องอ่านอาจถูกรบกวน ทำให้แท็กอยู่ในสถานะ "ข้อผิดพลาดในการสื่อสาร" แม้ว่าจะมีการรบกวน แต่ผู้อ่านสามารถเปลี่ยนความถี่ภายในแถบความถี่แท็กที่จัดสรรได้ อาร์เอฟไอดีพวกเขาทำสิ่งนี้ไม่ได้เพราะพวกเขามองว่าทั้งวงเป็นช่องทางเดียว

ศัตรู... อิเล็กทรอนิกส์... ตัวเล็กๆ เหรอ?

จากทั้งหมดที่กล่าวมาข้างต้น ความปรารถนาของบางบริษัทในการฝังแท็กความถี่วิทยุในผู้คนดูเหมือนจะแปลกอย่างน้อย เจ้าของ “เครื่องหมายดำ” ดังกล่าวไม่สามารถรู้สึกปลอดภัยได้ แล้วไงล่ะ หนังสือเดินทางอิเล็กทรอนิกส์พวกเขาไม่มีทางป้องกันแฮกเกอร์กระหายเลือดได้จริงหรือ? โชคดีที่ใช่! เมื่อเร็วๆ นี้ใน สดโทรทัศน์ชาวดัตช์ ผู้เชี่ยวชาญด้านเทคโนโลยีไอทีทำลายรหัสการเข้าถึงข้อมูลที่บันทึกไว้ ชิปอาร์เอฟไอดี- “แฮกเกอร์” สามารถอ่านลายนิ้วมือ ภาพถ่าย และข้อมูลหนังสือเดินทางอื่นๆ ได้ Engadget รายงาน ปรากฎว่ารหัสหนังสือเดินทางถูกเข้ารหัสตามวันเดือนปีเกิด วันที่ออกหนังสือเดินทาง และระยะเวลาที่มีผลบังคับใช้

นั่นไม่ใช่ปัญหาทั้งหมด ตามรายงานของ The New York Times ในการประชุมทางคอมพิวเตอร์ในอิตาลี ผู้เชี่ยวชาญกล่าวว่าระบบระบุความถี่วิทยุมีความเสี่ยงต่อไวรัสที่สามารถสแกนเข้าไปในคอมพิวเตอร์ได้ แท็กอาร์เอฟไอดีมีข้อมูลมากกว่ามากและคอมพิวเตอร์อ่านได้เร็วกว่าบาร์โค้ดแบบเดิม แท็กใหม่เริ่มแพร่หลายมากขึ้น รวมถึงการติดตามสัมภาระที่สนามบิน และสิ่งนี้ก่อให้เกิดอันตราย: ผู้ก่อการร้ายและผู้ลักลอบขนของอาจใช้ประโยชน์จากข้อบกพร่องของเทคโนโลยีเพื่อหลีกเลี่ยงระบบสแกนสนามบิน The New York Times เขียน

ทำไมมีข้อบกพร่องมากมาย? อาร์เอฟไอดียังคงเดินไปรอบโลกและไม่มีใครยอมแพ้? มีมุมมองสองประการเกี่ยวกับปัญหานี้ ประการแรก ปัญหาทั้งหมดเกี่ยวข้องกับความโง่เขลา ความเลอะเทอะ และการขโมยสิ่งของของมนุษย์เป็นหลัก ไม่อยู่ที่นี่ อาร์เอฟไอดี เวอร์ชัน 2, ก็ไม่เช่นกัน อาร์เอฟไอดี เวอร์ชัน 10จะไม่ช่วย ส่วนหนึ่งของการแก้ปัญหาคือมาตรการการบริหารแบบซ้ำซาก หรือการผ่าตัด Lobotomy

มุมมองที่สอง... อย่างไรก็ตาม หากคุณไม่อยากเสียอารมณ์ก็ไม่ต้องอ่านต่อ ฉันขอร้องคุณมาก ใช้ชีวิตอย่างสงบสุขและไม่ต้องกังวลกับสิ่งใดๆ

สำหรับผู้ที่ไม่ฟังคำแนะนำที่ดี:

  • แท็กอาร์เอฟไอดีไม่ต้องมีการสัมผัสหรือแนวสายตา ข้อมูลเกี่ยวกับคุณอาจได้รับโดยไม่ต้องมีส่วนร่วมโดยตรง
  • แท็กอาร์เอฟไอดีอ่านได้อย่างรวดเร็วและแม่นยำ ซึ่งช่วยให้คุณสามารถควบคุมผู้คนจำนวนมากได้ในเวลาเดียวกัน
  • แท็กอาร์เอฟไอดีสามารถใช้งานได้แม้ในสภาพแวดล้อมที่รุนแรง ไม่ว่าจะเป็นสิ่งสกปรก สี ไอน้ำ น้ำ พลาสติก ไม้ และแน่นอนว่ารวมถึงผิวหนังและกระดูกของมนุษย์ด้วย
  • เฉยๆ แท็กอาร์เอฟไอดีมีอายุการใช้งานไม่จำกัดและมีต้นทุนต่ำ
  • แท็กอาร์เอฟไอดีมีข้อมูลจำนวนมาก รวมถึงข้อมูลที่เรียกว่า "ทางการ"
  • แท็กอาร์เอฟไอดีติดตามได้ง่าย แม้ว่าจะอยู่ในระยะทางสั้นๆ แต่ตรงจุดที่คุณต้องการ ไม่ว่าจะเป็นรถไฟใต้ดิน สำนักงาน ธนาคาร ร้านค้า ป้ายจอดต่างๆ
  • แท็กอาร์เอฟไอดีไม่เพียงแต่สำหรับการอ่านเท่านั้น แต่ยังสำหรับการบันทึกข้อมูลจำนวนมากอีกด้วย

ป.ล. สำหรับเป็นของว่าง โปรแกรม RFDumpซึ่งแสดงข้อมูลเมตาทั้งหมดที่บันทึกไว้ในแท็กได้อย่างราบรื่น และยังช่วยให้คุณแก้ไขในโปรแกรมแก้ไขข้อความหรือเลขฐานสิบหกได้อีกด้วย เหตุใดจึงจำเป็นลองคิดดูเอง