Hoofdcategorieën

Duitse hackers maken RFID-vernietiger van wegwerpcamera

Door Mick de Neeve, zondag 15 januari 2006 22:43
Bron: Chaos Computer Club, views: 45.878

Hackers van de Duitse Chaos Computer Club zeggen een RFID-'zapper' te hebben gemaakt die passieve RFID-chips - die in allerlei artikelen zoals kleding verstopt kunnen zitten - op kan blazen volgens het 'magnetronprincipe'. Het apparaatje is in wezen een goedkope wegwerpcamera die is aangepast zodat deze in plaats van een flits een krachtig magnetisch veld genereert, voldoende om de kwetsbare chipjes uit te schakelen. Dit is mogelijk omdat de passieve tags geen interne krachtbron hebben, maar een binnenkomend radiosignaal gebruiken om net voldoende energie op te wekken om een respons te sturen. De kracht van het gegenereerde magnetische veld is zodanig dat het chipje overbelast raakt en kapot gaat. Om RFID-tags te lokaliseren en het succes van de vernietiger te verifiëren werd gebruikgemaakt van een RFID-Finder. Het is onduidelijk tot op welke afstand de zapper werkt.

RFID-zapper De hackers vinden dat iedere burger over een RFID-zapper zou moeten kunnen beschikken. Ze maken zich zorgen over het toenemende gebruik van RFID-technologie, waarbij de argeloze burger zonder het te weten omringd kan zijn door een 'RFID-wolk', die vervolgens door bedrijven en instanties uitgelezen kan worden. De RFID-zapper zou de burger van meer controle over zijn privacy moeten voorzien. De groep is bezig met een proof-of-concept en streeft naar de fabricage van ten minste één werkend en 'aantrekkelijk ogend' prototype.

Volgende 10:02
Vorige 19:17

Reacties

«  1  2  3  4  »

Goede zaak, echter het blijft vechten tegen de bierkaai. Helaas hebben de instanties die deze technologie uitbuiten meer budget dan degene die (er op dit moment) tegen vechten.

ik ben het met je eens dat dit een hele goede zaak is, maar de mensen die dit apparaat gaan gebruiken voor hun privacie, zijn zwaar in de minderheid van de winkeldieven die dit ook graag zullen gebruiken.
Het mes snijd aan 2 kanten.

RFID en diefstalbeveiliging hebben niets met elkaar te maken. Verschillende systemen, verschillende werkingsprincipes en dit ding werkt dus niet tegen diefstalbeveiliging.

Alleen jammer dat een deel van de beveiliging tegenwoordig ook door middel van RFID wordt gedaan (of versterkt)

Hoe bedoel je RFID en diefstalbeveiliging hebben niets met elkaar te maken ?
Supermarkten en andere warenhuizen zagen het al helemaal zitten dat RFID. Geen kassa meisjes meer nodig. Nee je moet door een poort heen waar al je producten via RFID gescanned worden en het wordt automagisch van je rekening afgeschreven. (Toekomstvisie dus) Maar met zo'n zapper valt die droom (gelukkig :?) aan duigen en blijft er gewoon werk voor op school zittende meisjes :)

Nee je moet door een poort heen waar al je producten via RFID gescanned worden en het wordt automagisch van je rekening afgeschreven.
Er zal toch echt iemand moeten staan want als ik geen geld op mijn rekening heb, of jouw pasje bij me draag gaat de vlieger nog niet op. Al die wilde ideëen klinken leuk in een perfecte wereld, maar als je er echt over gaat nadenken valt het allemaal reuze mee. Kassa's houden we voorlopig wel. Al hoeven de meisjes niet meer alles uit de kar op de lopende band te hebben. En als ze dan in de kar een soort weegsysteem of scanner oid plaatsen, kan gecontroleerd worden of je niet meer bij je hebt dan dat er afgerekend wordt.

Als je de zapper nou nog wat opvoerd kan je ook de kassameisjes uitschakelen en je kan alsnog stelen!!

Natuurlijk kan je altijd kiezen je goed te gedragen of slecht. Een crimineel worden is altijd een optie. In dat geval is het handiger wat creditcard nummers uit een webshop db te jatten.

op mphilipp:

Tourniqette, simpel.
Chipcard a la OV-chipcard, simpel
Weegschaal, heel goed idee
Camera op je snuffert voor het geval je de boel toch belazert.

Vroeger dacht men ook dat een barcode systeem een illusie was.

als je geen geld op je rekening hebt, kom je winkel niet eens in

Goeie zaak! Ja zeker! Vooral voor je PIN-pas, je chipknip en je mobieltje die je toevallig ook bij je had he |:(

Dan lijkt het me niet verstandig om met dergelijke apparatuur te "spelen". Echter als tegenhanger van een nieuwe technologie die de consument maar heeft te slikken kan het geen kwaad. Altijd lekker om tot zekere hoogte een keuze te hebben....

jtnapel, diezelfe consument word ook steeds meer veeleisend. Mensen worden nu al ongeduldig als ze met hun winkelwagentje moeten aanschuivein in de winkel. Hier kan rfid een oplossing bieden, maar als je dan met zo'n zappers afkomt is die oplossing weer weg. Dan schaft iedereen ze aan en zapt zijn duurste producten van het totaalbedrag.

Die worden er niet door aangetast. Die hebben geen antennes die bedoeld zijn om energie uit de ether te absorberen.
Misschien dat je radio gevaar loopt, maar dat is waarschijnlijk ook wel electronica die minder kwetsbaar is omdat het op een fatsoenlijk printje zit.

niet als je die in een aluminiumfolie draait :)

of je kan ook je portemonee vervangen door een kleine kooi van farraday :)

Of wanneer iemand anders net met zijn nieuwe biometrische paspoort lang loopt :(

Die kans is natuurlijk best aanwezig als je niet weet hoe groot het magnetisch veld is (bv iemand in de andere gang) en je verplicht bent om je paspoort bij te hebben.

Maar je paspoort bestaat uit diverse authenticatie mogelijkheden en werkt nog steeds goed als paspoort als je rfid tag niet werkt.,

Precies of iemand anders MET EEN PACEMAKER..

Jeej ik heb geen RFID chips meer, en oh ja mijn buurman is ook dood!
Erg handig hoor dit apparaat...... :(

Pacemakers hebben geen antenne :Z |:(

En die twee lange electroden die de impulsen overdragen van de pacemaker naar de hartspier, kunnen die geen electromagnetische signalen oppikken soms ?

Trouwens, er zijn wel degelijk gegronde redenen waarom pacemaker patienten zich dienen te onthouden van MRI scanners, metaaldetectoren en hun GSM best niet dragen in het borstzakje van hun hemd.

Volgens mij wordt tegenwoordig de software in pacemakers ook draadloos geladen en gecontroleerd.

Voordat je met een magneet de gegevens van je pinpas of credit card wist, moet je echt een behoorlijke gauss opwekken, dat lukt je niet met zo'n bescheiden apparaatje hoor. Laatst nog gezien bij de Myth Busters.

Dit is gewoon een ramp voor plaatsen waar RFID op grote schaal al gebruikt wordt. Een misnoegde werknemer die even het magazijn inloopt met zo'n zapper en daar gaat je produktie gedurende 2 dagen...

Het was al heel lang bekend dat RFID chips hier gevoelig voor zijn. En bedrijven die toch besluiten om hier gebruik van te maken nemen bewust dit risico.

En wat denk je van een puber die dit na gaat lopen bouwen en er dan mee loopt te zappen in een drukken winkelstraat?

Persoonlijk lijkt het me niet wenselijk dat er een gedetailleerde beschrijving van op het web staat. Ik vinde de beschrijving op de ccc-site eigenlijk al te gedetailleerd.

Persoonlijk lijkt het me niet wenselijk dat er een gedetailleerde beschrijving van op het web staat.
Security through obscurity?

TD-er: iemand die een beetje kennis heeft van natuurkunde en RFID kan heel gemakkelijk zelf op het idee komen dit te maken hoor :)

Nee niet zozeer security through obscurity, maar meer dat dan niet elke willekeurige persoon die dingen in 10 mins kan nabouwen.
Maar waarschijnlijk zal dat wel een beetje naief zijn van mijn kant. Ze zullen mogelijk over een paar maanden wel bij de hobby-shop-om-de-hoek te koop zijn.

Dit ontwerp is wel zo simpel dat een puber die geïnteresseerd is in elektronica, het zelf zou kunnen bedenken.

Je kunt ook online vinden hoe een atoombom werkt, hoewel je de onderdelen daarvoor niet overal kunt halen voor een habbekrats, vind ik dat toch gevaarlijker ;)

Wat heb je liever dan? Dat de overheid het strafbaar stelt dit soort spul te gebruiken terwijl de ware kern van het probleem gewoon blijft bestaan waardoor de kosten voor de vervolging en detentie voor de Staat (en dus de burgers) zijn?

Ik word er stront ziek van dat bedrijven zich vaak achter dit soort praktijken scharen om zo hun onkunde en hun antieke business-model in stand te houden. Dit zie je bijvoorbeeld ook in de muziek- en filmindustrie. In plaats van het ware probleem op te lossen worden bepaalde zaken strafbaar gesteld waardoor de Staat opdraait voor de kosten terwijl (in mijn optiek) de bedrijven om wie het gaat als eerste verantwoordelijk zijn voor het beveiligen van hun shitzooi.

Een mooi voorbeeld hiervan is de Red box: In de VS stuurt een telefooncel een signaal naar de centrale wanneer je een kwartje in de telefoon gooit zodat de centrale weet dat er betaald is. Met de Red box kun je dit signaal zelf produceren door hem bij de microfoon te houden. Het gebruik van de Red box hebben ze dus strafbaar laten stellen waardoor overtreders de bak in draaien. En dat terwijl het gebruik van de Red box kinderlijk eenvoudig de nek omgedraaid kan worden. Namelijk door de microfoon gesloten te houden zolang er geen kwartje in de telefoon gegooid is.

Dit is al sinds de jaren '60 zo. Nu weet ik niet of dit probleem nog steeds aanwezig is, maar tot enkele jaren geleden in elk geval nog wel.

Dus wat mij betreft is het niet een kwestie van het "misbruik" strafbaar stellen, maar (eerst) het product verbeteren.

En wat denk je van een puber die dit na gaat lopen bouwen en er dan mee loopt te zappen in een drukken winkelstraat?
Als je een RFID chip wil gebruiken in je winkel zul je ook moeten uitzoeken hoe iemand die technologie kan verslaan en je producten kan stelen. Als dat te makkelijk is moet je gewoon niet aan de RFIDs beginnen.

En wat denk je van een puber die dit na gaat lopen bouwen en er dan mee loopt te zappen in een drukken winkelstraat?
Wordt lollig als er RFID's in paspoorten en rijbewijzen zitten, gezien de identificatieplicht :)
Met zulke zappers (in groter formaat) kon je vroeger ook lijnvliegtuigen uit de lucht schieten en hele banken plat leggen door vanaf de straat op een wolkenkrabber te schieten (aan degenen die menen dat ik dat beter niet kan zeggen: het was gewoon op TV!), maar als het goed is, is dat nu beveiligd.

RFID-Destroyer detector. klaar. Apparaatje of sensor wat plotse krachtvelden detecteert. Simpel, doch effectief.

Principe van een mini-EMP device. Denk dat het ook handig is om snel memory keys en magnetische media te zappen...

Die zijn een stuk beter beschermt tegen het magnetisch veld dan een RFID chip. Het is trouwens het te veel aan 'stroom' (ofwel het magnetisch veld dat omgezet wordt in elektriciteit voor de chip) dat de chip de das om doet en niet zozeer het veld zelf.

Het punt em erin dat zo'n ding niks zal kunnen meten zolang die RFID-destroyer niks doet, zodra je iets meet is 't al te laat en bovendien zal 't niet makkelijk zijn om 't te localiseren, zeker niet als 't berijk vrij groot is.

Je hebt een hele array aan EM-detectors nodig om dan met driehoeksmeting te (hopen te) kunnen localiseren waar de plotse puls vandaan kwam... In je shoppingcenter koppel je die gegevens dan aan je video-systeem.

Hm, someway somehow lijkt mij dit niet praktisch, zeker niet met alle metalen stellages en de (faraday!) blinde hoeken daardoor --- opstelling wordt een heel gepuzzel.

Daarom is RFID voorlopig niet geschikt voor beveiliging van goederen. Maar voor voorraadbeheer lijkt me RFID toch ideaal.

Maar denk eens aan toepassing in een supermarkt. Je had gewoon hele winkelwagentjes (of tassen, aangezien je toch niet hoeft uit te pakken kan je t net zo goed meteen inpakken bij het uit het vak pakken) tegelijk kunnen scannen, om zo de wachttijd aan de kassa te verkorten. Echter wordt diefstal nu zo eenvoudig dat de technologie gewoon niet is toe te passen.

Wel effe uitkijken dat je niet elke keer de tas zelf ook opnieuw betaalt..

Ik weet niet of zo'n lawine locatie ding in je jas ook met RFID werkt... (het is iig een passief systeem) maar lekker is dat dan, als zo'n grapjas met zo'n zapper vrolijk loopt rond te zappen en zo belangrijke RFID tags (waarvan hij wellicht niet eens weet heeft dat ze in de buurt zijn) vernielt.

Puur een vorm van vandalisme wat mij betreft!

Ik weet niet of zo'n lawine locatie ding in je jas ook met RFID werkt...
volgens mij niet. Die dingen zijn niet pasief, maar actief, het is een soort transponder unit die op een accu werkt. Ze zitten niet alleen in jassen voor localisatie na een lawine, maar ook in poolpakken en reddingsvesten.

Ik denk met name dat het niet RFID zal zijn omdat het bereik van RFID erg beperkt is, en in principe moet je bij lawine's of ongevallen op zee een paar vierkante kilometer kunnen bestrijken met een localisatie systeem.

Ik heb nog even gezocht met google en ik vond dit:
http://www.reccona.com/target%20group.htm

The RECCO® reflector:
- is carried by the skier/snowboarder, on the ski boots or inside ski clothing.
- is a thin printed circuit card, covered by plastic.
- does not require batteries.
- does not have to be turned on/off.
- can't be forgotten at home once fixed to a ski-boot, inside ski clothing or helmet.
- has an unlimited life. (provided it is not heavily damaged)
- weighs a few grams

Volgens mij is het dan toch passief...
Maar of het gebruik maakt van RFID... daar ben ik nog niet achter ;).

Yup, misbruik is mogelijk en erg vervelend. Als iemand mijn katten wilt stelen kan ie hiermee waarschijnlijk ook het ID chipje zappen. Nu maak ik me er niet veel zorgen om maar als je een dure ras hond/kat heb wordt je daar niet blij van.

Ik vermoed dat zo'n recco ook met die mini-emp gun om zeep kan worden gebracht, net als nog veel meer electronica. Ik heb even gekeken (google 'mini emp gun')hoe moeilijk het is om zo'n ding te knutselen. Het stelt werkelijk niets voor. Kost hooguit een paar euro.

Wanneer komt het moment dat bv. kleding zonder RFID tags verboden gaat worden?

Wanneer precies weet ik niet, maar dat het ongewenst en onhaalbaar is weet ik wel.

Het was lijkt me niet zozeer de vraag of, maar meer wanneer iemand met een dergelijk iets ging komen.

Heel handig, kan ik eindelijk die chips in mijn 5 euro biljetten vernietigen zonder een zwart gaatje na te laten (door de microgolfoven)

Dat zou je al lang kunnen doen met een simpel mesje.
Lijkt me dat als je die biljetten direct langs een niet gemodificeerde (krachtige) flitser houdt, of een CRT-monitor die degaussed, dat je dan al die tags kunt slopen.

Volgens mij wordt papiergeld (net zoals bv een paspoort) niet jouw eigendom maar heb je het slechts in bruikleen van de overheid, dat zou dus betekenen dat je al strafbaar bent voor het vernielen van andermans eigendom. Straks, als als al diat soort zaken standaard van RFID zijn voorzien zullen ze de wet vats aanpassen zodat een defecte RFID-chip betekend dat het document/biljet niet meer geldig is.

Het klopt dat dergelijke documenten niet jouw eigendom zijn, maar het ongeldig verklaren van geld wanneer de tag niet werkt zal niet haalbaar zijn, aangezien het dan een echtheidskenmerk zal zijn en die moet je kunnen herkennen zonder speciale apparatuur.
Je kunt de burger niet vragen om te controleren of een tag werkt of niet. Dat met die spikkeltjes die je onder een UV-lamp ziet is ook niet een kenmerk waarop je als burger zou hoeven te letten. (al kun je ze al wel zien met gewoon blauw licht)

@SirBlade: Dus volgens jou is mijn geld dus eigenlijk van de overheid ??? }:O
Zouden ze wel willen.

Wat scheelt het, met al die belastingen en acijnzen ;)

Het zijn waardepapieren, vertegenwoordigen een bepaald bedrag en de staat garandeert dat bedrag. Jij bezit dus het bedrag die de biljetten vertegenwoordigen, maar de biljetten die je bij je draagt zijn echt niet van jou. Het bewust vernietigen van die waardepapieren is dus wel zeker strafbaar. Dit geldt ook voor paspoorten en rijbewijzen, je betaald er flink geld voor maar ze blijven eigendom van de staat. Bankpassen, creditcards etc; ook daar betaal je voor: eigendom van de bank of creditcard maatschappij.

Dan moeten die chips er wel eerst in zitten..

Er zijn nogal wat metaal-patronen die op magnetron-straling reageren.. dat 'onderzoekje' met de magnetron heeft echt niet aangetoond dat er (al) een RIFD tag in zit.

Ligt het nou aan mij of is deze 'nieuwe vinding' niets anders dan een spoeltje met wat condensators?

De volgende nieuwe chip van Intel is ook een verzameling van transistoren, fets en diodes.

erger nog, ze hebben niet eens de moeite gedaan iets anders dan electronen, neutronen en protonen te gebruiken!
Niets geen neutrino's of antimaterie! Luiaards, allemaal.

Ja, als je het mij vraagt is de flitslamp vervangen met een elektromagneet. Veel anders dan een stalen kern, wat koperwindingen, en een hoogspanningscircuitje zal het dus niet zijn nee.

Inderdaad.

Verbazend trouwens hoe zo'n lowtech oplossing zo'n enorme hype als RFID om zeep weet te helpen. Ik denk dat er heel wat automatiseerders een stuk minder goed zullen slapen, aan gezien het de laatste jaren is verkocht als DE oplossing voor identificatie en 'tracking'. Die droom valt nu dus flink in duigen.

Straks gaat het alarmbelletje in de winkel dus wanneer het artikel dat je bij je hebt géén RFID tag heeft i.p.v. wél een... |:(

Ehh.. hoe weet die scanner of er een product zonder RFID-chip door de scanner heen gaat?

eh? als ik erover nadenk wat jij zegt, klopt er weinig van ;)
Die tag die verdwijnt niet van zo'n zapper, hij is alleen onbruikbaar geworden, hij zal niet meer reageren

nou dat is dus mooi (voor een kleptomaan) want huppakee videogame in je jaszak en lopen door die poortjes van de winkel.

dus waarom zou er een alarmbelletje gaan in die winkel
is dat beveiligingssysteem helderziend ofso?

//oei zelfs na 2 minuten nog een dubbelpost maken :Z

:P ik moet m'n HERW-gun weer 's uit de mottenballen halen :P

HERW: High Energy Radio Wave

Toch ben ik het er niet mee eens.

Er zijn genoeg toepassingen waarvoor het zeer nuttig in te zetten is. Het is niet -alleen maar inbreuk op privacy- waarover mensen hier zitten te zeiken

Alsof er mensen met een RFID lezer langs de kant van de weg zitten en aan die RFID chip zien dat je onder je spijkerbroek een string aan hebt.

Het zal best nuttig in magazijnen en ziekenhuizen gebruikt kunnen worden. Dan baal je toch wel flink als je chip dan effe gemold is door een paar malloten.

Er was toch angst voor een EMP (Electromagnetic pulse) die evt door een land als rusland ingezet zou kunnen worden om alle elektronische apparaten uit te schakelen tijdens een of andere oorlog? (in hun migs zaten buizen ipv ic's en dan hadden ze er zelf geen last van ofzo)

Dat is dit op grote schaal. Belachelijk dus

Alsof er mensen met een RFID lezer langs de kant van de weg zitten en aan die RFID chip zien dat je onder je spijkerbroek een string aan hebt.
Niet langs de kant van de weg mischien, maar wel bij binnenkomst van een winkel of bank.
Lijkt me toch niet wenselijk dat het dan theoretisch mogelijk is dat de bank, waar je net binnen loopt voor een lening/hypotheek/verzekering, kan zien of jij bepaalde geneesmiddelen bij je hebt.
Nu is het idee van tags op medicijnen wel zodanig dat je gegevens er niet op staan en waarschijnlijk de serienummers dus in een code-beveiligd deel van de tags staan, maar dan zou je dus toch wel kunnen herkennen of iemand medicijnen bij zich heeft en hoeveel.

en zo zijn er tig dingen te bedenken waarbij het dus niet wenselijk is.
Eigenlijk zou het verplicht moeten worden dat die tags vernietigd moeten worden na betaling en voor het verlaten van de winkel dus.

Eigenlijk zou het verplicht moeten worden dat die tags vernietigd moeten worden na betaling en voor het verlaten van de winkel dus.
Doen ze dat niet als ze hem in zo'n bak leggen waar je je creditcard ver vandaan moet houden? :P

Dat zijn geen RF-id-tags, maar strookjes die gewoon reageren op een bepaalde frequentie. Je kunt er geen informatie uit lezen.
Maar met dergelijke apparaten kun je waarschijnlijk ook prima die tags vernietigen.

Maar met dergelijke apparaten kun je waarschijnlijk ook prima die tags vernietigen.
Dat verwacht ik niet. Die dingen worden normaal vernietigd in zo'n bakkie in de kassa waar een vrij sterk magnetisch veld fluctueert, precies op de resonantiefrequentie van die tag. Wanneer je niet op de resonantiefrequentie zit, zal je hem niet zomaar kunnen slopen, en ik denk dat de pulse uit deze rfid-vernietiger wel wat breedbandiger zal zijn.

Je generaliseert hier wel heel ver door. Het idee van dit apparaat is dat je identificatie-tags uit je *eigen spullen* kunt halen. Ik kan me niet voorstellen wat daar het probleem van is. Als een dergelijk apparaat daadwerkelijk op de markt komt zorgt men er heus wel voor dat het bereik klein is.

En als je het systeem volledig af laat hangen van één enkel RFID-chipje, dan is dat sowieso een bijzonder slecht idee. Ik kan me zo voorstellen dat die dingen tamelijk fragiel en daarmee storingsgevoelig zijn.

De mogelijkheid om een RFID-chip onschadelijk te maken is op zich goed en bovendien gaat het hier puur om een proof-of-concept.
«  1  2  3  4  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:02
Vorige 19:17
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: