'RFID-tags vatbaar voor DoS-aanvallen'

Australische onderzoekers hebben aangetoond dat RFID-systemen gevoelig zijn voor DoS-aanvallen. De werking van RFID berust op de veronderstelling dat de tags geïdentificeerd kunnen worden door speciale lezers wanneer ze binnen bereik zijn. De lezers communiceren met de tags door tussen een aantal kanalen te springen binnen bepaalde frequenties. Deze constructie is gekozen om interferentieproblemen te vermijden, maar tijdens de tests bleek dat wanneer de gebruikte frequenties verzadigd worden, de tags niet langer met de lezers kunnen communiceren. Wanneer alle beschikbare frequenties verstoord worden, is het logische gevolg namelijk dat de tags niet meer gelezen kunnen worden.

De eerste generatie standaard RFID-tags en lezers functioneerde niet meer bij een DoS-aanval en ook de werking van de tweede generatie kan volgens de onderzoekers verstoord worden. Vanaf één meter afstand van de lezer kunnen de onderzoekers de communicatie verstoren. De tag komt hierdoor in een 'communicatiefout status'. De onderzoekers wijzen erop dat deze aanval gevolgen kan hebben voor de toepasbaarheid van RFID in kritieke systemen of wanneer mensenlevens in het geding zijn. Eerder al wisten Nederlandse onderzoekers een RFID-virus te maken, al ging het ook daar om de backend-systemen die kwetsbaar waren.

Reacties (30)

[Verwijderd]

DoS aanval kan je bijvoorbeeld ook doen door continu de status of inhoud van een Tag te querien. Hierdoor is de gehele tag niet meer bereikbaar voor communicatie. Of zoals de beschreven techniek hierboven.

[Orac]

"De onderzoekers wijzen erop dat deze aanval gevolgen kan hebben voor de toepasbaarheid van RFID in kritieke systemen of wanneer mensenlevens in het geding zijn."

Erhm, wat moet ik me hierbij voorstellen? Is het dan niet verkeerd toegepast?

[Zwartoog]

Ik begin steeds meer de indruk te krijgen dat RFID alleen bruikbaar is binnen gesloten systemen (zoals distributiecentra) waar het oorspronkelijk ook voor is bedoeld.

Om ook mensen, pasjes, etc. te RFID-en lijkt me nogal fraudegevoelig

[merethan]

idd

Ik weet nog een knutselaar die van een fototoestel (de flitser) en een spoel een EMP had gemaakt, waarmee hij zo'n RFID in 1 klap kon slopen.

Als ze in winkels er blind op gaan vertrouwen dat alle RFID's reageren als je door het betalingspoortje loopt, dan hoef je er maar een paar te mollen met zo'n home-made EMP en je steelt zo een kwart van je producten mee.

edit: ShinigamiNL heeft de link naar het nieuwsbericht over die EMP in ze post staan. (Iets verder in de reacties)

[Janoz]

EMP bouwen? Als ik het artikel zo lees lijkt me dat helemaal niet nodig. Zolang ik maar genoeg producten in mijn karretje gooi wordt de poort compleet ge-dos-t en zou ik zo door kunnen lopen.

[Gé Brander]

Het poortje wordt niet ge-dos-t, maar de tag. Je loopt met je karretje vol spulletjes niet door 100-en poortjes tegelijk...

[magel725]

Je hebt dat niet eens nodig.

Houd maar eens twee produkten met de tag tegen elkaar aan en loop dan door het poortje.

[5mebibyte]

Fraudegevoelig, dat zeker bij ons op school hangt zo;n lezer voor je pasje in ieder lokaal, pasje uitlenen en en een DoS/fysieke aanval, die krijgen ze iederedag van ons al te verduren

[Verwijderd]

RFID is tot nu toe nog geen denderend succes...

nieuws: 'RFID vatbaar voor computervirussen'
nieuws: RFID-tag van IBM kan uitgeschakeld worden
nieuws: Duitse hackers maken RFID-vernietiger van wegwerpcamera

[Rekcor]

Ja, maar de vraag is natuurlijk: wil je wachten op een onfeilbare techniek? Mijns inziens kun je dan wachten tot je 100g weegt, aan iedere technologie kleven namelijk nadelen. Paspoorten kun je vervalsen, streepjescodes vervangen etc.

Momenteel lijkt het een sport geworden om alle zwakke plekken van RFID te ontdekken. Een goede zaak: als we de zwakke plekken weten, weten we ook waarvoor we RFID wel kunnen gebruiken (en binnen welke foutenmarge).

[Parasietje]

Inderdaad. Stel je het volgende systeem voor:

Een winkel met RFID-tagged producten. Een normale kassa, maar naast een streepjescode-lezer is er ook een RFID-lezer. Alles wordt op de band gelegd en gaat één voor één door de scanner. Als er iets doorgaat dat geen RFID-signaal uitzendt, wordt het geweigerd of manueel ingetikt.

En zo heeft de winkel toch de voordelen van RFID (tracking van individuele producten) zonder de risico's van diefstal.

[aardkwak]

Als er iets doorgaat dat geen RFID-signaal uitzendt, wordt het geweigerd of manueel ingetikt.

hoe wil je dat controleren zonder rfid?

[Verwijderd]

"En zo heeft de winkel toch de voordelen van RFID (tracking van individuele producten) zonder de risico's van diefstal."

...en dubbel zoveel kosten.

[VROEM!]

Dit gaat dus betekenen dat als alle supermarkt producten dmv RFID gecheckt en afgerekend worden je met eenvoudige middelen je producten gratis mee kunt nemen

[boner]

nee! het betekent alleen dat je op die manier een enorme wachtrij gaat creeeren. Allen EAN codes moeten dan door de kassamiep met de hand worden ingetoetst. Net zoals nu het geval is als de laserscanner de EAN-code niet kan lezen.

[Verwijderd]

In principe kan dit dus wel, je hoeft alleen maar de producten onder aluminium folie te leggen en ze zijn al niet meer leesbaar. Zo kan je dus met je halve kar gratis naar buiten lopen.

[HAL 9000]

So? Kan nu toch ook al? Neem wat kleren in een winkel mee in het pashokje, pak ze in in alufolie, verstop ze onder je kleren, en loop ermee buiten, en de poortjess zullen geen miep geven....

het is en blijft illegaal hé.

[TRON]

*Meneer, uw arm met chip hier plaatsen voor toegang a.u.b.*

Chip gewijzigd naar: ' or 1=1#

[Verwijderd]

Als je dus een protable device kan creeren dat de rfid afleesapparatuur DoS'sed dan kun je bijvoorbeeld in winkels met rfid diefstalbeveiliging makkelijk de spullen door de beveiliging krijgen.

[bbob]

Ja er zijn ook gsm stoorders op de markt dus gsm is ook stoorbaar.

Wie goed zoekt vindt zelfs info over gps stoorzenders dus gps is ook niet betrouwbaar.

Alle vormen van communicatie via draadloze systemen zijn op een ene of andere manier te storen.

[Verwijderd]

Wat ik mij afvraag, zou het ook mogelijk zijn om een heel gevoelige (of juist krachtige) RFID lezer te maken, waarmee je vanaf de straat kan scannen wat iemand in huis heeft ?

Want stel je voor: Inbrekers/criminelen zouden dat prachtig vinden. Kunen ze van buitenaf zien of iemand een knappe TV/Stereo whatever heeft staan of niet, en kunnen ze dus heel selectief te werk gaan met hun "werkzaamheden".

[Verwijderd]

Dit soort 'onderzoeken' zijn echt van het niveau 'teletubbie'.
Natuurlijk kun je RFID tags op deze manier verstoren, net als een verstoring van het gebruikte spectrum tot een onleesbare tag zal leiden.
Is dit nieuws? nee natuurlijk niet, dit is informatie die al reeds sinds Hertz en Marconi bekend is.
Zo te zien weet de redactie het niveau van tweakers.net weer flink op te krikken met dit soort zinloos nieuws

[Verwijderd]

Natuurlijk wil je weten hoe kwetsbaar die RFID technologie is. Nu met de metro in rotterdam ik binnenkort ook met deze technologie te maken krijg, wil ik wel weten wat de nadelen zijn!

Dit is zeker geen 'teletubbie' onderzoek, imho.

[itons]

"nog een keer, nog een keer!"

[Verwijderd]

Wat de voor en nadelen zijn van RFID is heel goed bekend.
Het systeem wat men gaat gebruiken in de Metro zal ongetwijfeld het Mifare systeem van Philips zijn.
Dit systeem wordt op diverse plaatsen in de wereld al reeds vele jaren succesvol toegepast.
Het probleem met RFID is dat er mensen zijn die de meest bizarre claims doen (zowel voor als tegenstanders), combineer dit met een gebrek aan enige kennis en je hebt een RFID hype.