Hacka RFID

Radiofrekvensidentifieringsetiketter är tänkta att göra livet enklare för återförsäljare – förbättra leveranskedjan, förenkla lagerspårning och minska stöld. Men RFID kan faktiskt göra livet lättare för butikstjuvar, säger en tysk informationssäkerhetskonsult.

Det rapporterar Forbes.com på Lukas Grunwalds påståenden, som han gjorde förra veckan vid Black Hat Security Briefings-konferensen i Las Vegas. Grunwald skapade programvara som låter honom ändra informationen som lagras på RFID-taggen och föreslår följande scenario: en tjuv kan gå in i en butik där alla produkter har RFID-taggar på sig. Han tycker $7 är för mycket för en flaska schampo; han betalar hellre $3. Så han använder en handdator utrustad med en RFID-läsare för att skanna taggen på schampot, och han använder programvara som Grunwalds för att ersätta den informationen med data från taggen på en 3$-kartong mjölk. När han når kassan – som naturligtvis är automatiserad och sparar pengar på arbete – debiteras han 3 USD istället för 7 USD, med butikens datorsystem inte desto klokare.

Grunwald släpper sitt program, kallat RFDump, gratis för att bevisa sin poäng och låta andra lära sig om RFID-säkerhet.

Dölj