RFID puede ser pirateado: así es cómo y qué puede hacer para mantenerse seguro

Anuncio

¿Cuánto sabes sobre los chips RFID? ¿Sabes cuántos llevas en un momento dado? ¿Sabes qué información se almacena en ellos? ¿Sabes qué tan cerca debe estar un hacker para robarte esa información? ¿Ha considerado alguna forma de protección RFID? Y lo más importante, ¿sabe qué protección RFID será efectiva?

En la actualidad, los chips RFID están presentes en todo tipo de artículos, como tarjetas de crédito, libros de la biblioteca, productos de abarrotes, etiquetas de seguridad, detalles de mascotas implantados, registros médicos implantados, pasaportes y más. Algunas escuelas ahora requieren que sus estudiantes usen etiquetas RFID. ¡La cantidad de información que se podría aprender sobre usted de sus chips RFID es bastante! Además, tampoco sabes qué piensan hacer esos ladrones de información con tu información. Por lo tanto, es mejor comprender los riesgos del pirateo de RFID y limitar su exposición al daño. Aquí están los conceptos básicos de lo que necesita saber.

¿Qué es la RFID?

RFID significa identificación de radiofrecuencia y se utiliza para la comunicación de información a corta distancia. No requiere una línea de visión para funcionar, lo que significa que el chip RFID y el lector simplemente necesitan estar dentro del alcance para comunicarse.

Existen algunos tipos principales de chips RFID:

• Etiquetas pasivas requieren una señal de radio que se emitirá desde el receptor para poder ser leída. Esto también significa que operan a una pequeña distancia y no pueden transmitir una gran cantidad de datos. Se pueden encontrar ejemplos de estos en tarjetas de crédito y pases de puerta.
• Etiquetas activas tienen baterías a bordo y, por lo tanto, pueden transmitir activamente sus datos a una distancia mayor. Además, pueden transmitir una mayor cantidad de datos que las etiquetas pasivas. Ejemplos de etiquetas activas incluyen pases de peaje montados en automóviles.

Las frecuencias de RFID varían según el dispositivo y el país, pero generalmente operan en este rango:

• RFID de baja frecuencia es <135 KHz
• RFID de alta frecuencia es 13.56 MHz
• La RFID de frecuencia ultraalta (UFH) es 868-870 MHz o 902-928 MHz
• La RFID de súper alta frecuencia (SHF) es 2.400-2.483 GHz

¿Qué tan fácil es escanear chips RFID?

Los piratas informáticos RFID han demostrado repetidamente lo fácil que es obtener la información contenida en los chips RFID. Como algunos chips son regrabables, incluso para los hackers es bastante fácil eliminar o reemplazar la información RFID con sus propios datos.

Se ha dicho que en eBay los piratas informáticos pueden obtener todo el equipo que necesitarían para construir un escáner RFID por menos de $ 20. Esto significa que cualquier persona en cualquier lugar podría estar tratando de leer sus chips RFID, y eso es preocupante.

También hay numerosos artículos en línea que muestran exactamente cómo se puede hacer su propio lector RFID, como este artículo usando partes básicas y algunas habilidades de Arduino.

Aquí hay un interesante artículo sobre piratería de RFID lo que le dará mucho en qué pensar, donde Wired habla con los piratas informáticos RFID sobre varias vulnerabilidades, incluida la intrusión en un compañía de seguridad de Internet, cambiando los precios de los artículos de abarrotes antes de comprarlos, clonando etiquetas RFID y usando artículos de abarrotes para abrir habitaciones de hotel, borrar información de los libros de la biblioteca, obtener gasolina gratis, irrumpir en automóviles, rastrear dónde conduce y lee la gente datos médicos

Cómo bloquear señales RFID

En general, el metal y el agua son las mejores formas de bloquear las señales de radio hacia y desde su chip RFID. Una vez que la señal de radio está bloqueada, los datos no se pueden leer.

Ahora, necesitamos disipar un mito. Algunas personas piensan que envolver sus tarjetas de crédito en papel de aluminio será suficiente para protegerlas de los escáneres RFID. ¡Esto no es verdad! Una envoltura de aluminio ayudará, pero no detendrá el escáner. Simplemente significa que el escáner tiene que estar mucho más cerca de usted para obtener la información.

Si aún no ha comprado alguna protección RFID decente, el papel aluminio lo ayudará un poco, pero no es una solución real al problema. Una buena idea es alinear la bolsa de dinero de su billetera con papel de aluminio, de modo que todas sus tarjetas contenidas dentro estén algo protegidas del escaneo RFID.

También debe mencionarse que muchos vendedores de protección RFID están vendiendo básicamente fundas de aluminio. Ten cuidado con estos, ya que no te protegerán por completo.

En algunos países, los gobiernos han comenzado a otorgar acreditación a la protección RFID que cumple con ciertos estándares. Esté atento a esta acreditación cuando compre carteras protectoras RFID, bolsas para pasaportes y fundas.

Las fundas, bolsas y billeteras protectoras de RFID más efectivas en el mercado son aquellas que usan una jaula de Faraday dentro de un exterior de cuero. Las jaulas de Faraday en fundas de papel también son muy efectivas, pero serán menos duraderas. Busque protección que contenga las palabras "Electromagnetically Opaque" y debe estar en el camino correcto.

También es posible romper sus etiquetas RFID. Para deshabilitar un chip RFID, las prácticas comunes implican un pulso electromagnético grande (como microondas del chip) o golpearlo con un martillo. Tenga en cuenta que la mayoría de los métodos de desactivación también pueden arruinar el resto del elemento, lo cual no es lo ideal.

Otra cosa importante que puede hacer para protegerse es asegurarse de que su plan de seguridad no dependa únicamente de RFID. Por ejemplo, comuníquese con el emisor de su tarjeta de crédito y vea si deshabilitarán las compras solo con RFID en su tarjeta. Entonces, si alguien clonara la etiqueta RFID en su tarjeta, aún estaría a salvo del robo. Otro ejemplo sería no confiar solo en los pases de puerta RFID para su oficina y asegurarse de que exista otro sistema de seguridad robusto.

Si está paranoico acerca de su presencia de RFID, puede hacer su propio lector de RFID y verificar regularmente su hogar para ver qué es legible y verificar qué tan bien está funcionando su protección RFID. Para los extremadamente paranoicos, también puede verificar los datos de cada elemento para ver si se ha cambiado algo.

¿Tienes otros buenos consejos para protegerte contra las vulnerabilidades RFID? ¿O tienes una historia de terror para compartir?

Credito de imagen: Shutterstock, Shutterstock, Shutterstock