O RFID pode ser invadido: veja como e o que você pode fazer para se manter seguro

Propaganda

Quanto você sabe sobre chips RFID? Você sabe quantos você está carregando em um determinado momento? Você sabe quais informações são armazenadas neles? Você sabe o quão perto um hacker precisa chegar de você para roubar essas informações? Você já considerou alguma forma de proteção RFID? E o mais importante, você sabe qual proteção RFID será eficaz?

Atualmente, os chips RFID estão presentes em todos os tipos de itens, como cartões de crédito, livros da biblioteca, produtos de mercearia, etiquetas de segurança, detalhes de animais implantados, registros médicos implantados, passaportes e muito mais. Algumas escolas agora exigem que seus alunos usem etiquetas RFID. A quantidade de informações que você pode aprender sobre você a partir de seus chips RFID é bastante! Além disso, você também nunca sabe o que esses ladrões de informações estão planejando fazer com suas informações. Portanto, é melhor entender os riscos de invasão por RFID e limitar sua exposição a danos. Aqui está o básico do que você precisa saber.

O que é RFID?

RFID significa identificação por radiofrequência e é usado para comunicação de informações a curta distância. Ele não requer que a linha de visão funcione, o que significa que o chip RFID e o leitor precisam estar apenas dentro do alcance um do outro para se comunicar.

Existem alguns tipos principais de chip RFID:

• Tags passivas exige que um sinal de rádio seja emitido do receptor para ser lido. Isso também significa que eles operam a uma pequena distância e não podem transmitir muitos dados. Exemplos disso podem ser encontrados em cartões de crédito e passes de porta.
• Tags ativas possuem baterias a bordo e, portanto, podem transmitir ativamente seus dados a uma distância maior. Além disso, eles podem transmitir uma quantidade maior de dados que as tags passivas. Exemplos de etiquetas ativas incluem passes de pedágio montados em carros.

As frequências de RFID variam de acordo com o dispositivo e o país, mas geralmente operam nesta faixa:

• RFID de baixa frequência é <135 KHz
• O RFID de alta frequência é 13,56 MHz
• O RFID de ultra alta frequência (UFH) é 868-870 MHz ou 902-928 MHz
• O RFID de super alta frequência (SHF) é 2.400-2.483 GHz

Como é fácil digitalizar chips de RFID?

Os hackers de RFID mostraram repetidamente como é fácil obter informações contidas nos chips de RFID. Como alguns chips são regraváveis, é muito fácil para os hackers excluir ou substituir as informações de RFID por seus próprios dados.

Foi dito que no eBay os hackers podem se apossar de todo o equipamento necessário para construir um scanner RFID por menos de US $ 20. Isso significa que qualquer pessoa em qualquer lugar pode estar tentando ler seus chips RFID - e isso é preocupante.

Também existem inúmeros artigos online mostrando exatamente como alguém pode criar seu próprio leitor RFID, como este artigo usando partes básicas e algumas habilidades do Arduino.

Aqui está um artigo interessante sobre hackers por RFID o que lhe dará muito em que pensar, onde a Wired conversa com hackers de RFID sobre várias explorações, incluindo a invasão de um empresa de segurança na Internet, alterando os preços de itens de mercearia antes de comprar, clonando tags RFID e usando itens de mercearia para abrir quartos de hotel, excluindo informações dos livros da biblioteca, recebendo gasolina de graça, invadindo carros, rastreando onde as pessoas dirigem e lendo dados médicos.

Como bloquear sinais RFID

Em geral, metal e água são as melhores maneiras de bloquear sinais de rádio de e para seu chip RFID. Depois que o sinal de rádio é bloqueado, os dados não podem ser lidos.

Agora, precisamos dissipar um mito. Algumas pessoas pensam que embrulhar seus cartões de crédito em papel alumínio será suficiente para protegê-los dos scanners RFID. Isso não é verdade! Uma embalagem de papel alumínio ajudará, mas não interromperá o scanner. Isso significa apenas que o scanner precisa estar muito mais perto de você para obter as informações.

Se você ainda não comprou alguma proteção decente por RFID, o papel alumínio o ajudará um pouco, mas não é uma solução real para o problema. Uma boa idéia é alinhar a bolsa de dinheiro da sua carteira com papel alumínio, para que todos os seus cartões contidos estejam um pouco protegidos da digitalização RFID.

Também deve ser mencionado que muitos vendedores de proteção RFID estão basicamente vendendo mangas de papel alumínio. Cuidado com eles, pois eles não o protegerão totalmente.

Em alguns países, os governos começaram a dar credenciamento à proteção RFID que está em conformidade com certos padrões. Esteja atento a esse credenciamento ao comprar carteiras de proteção RFID, bolsas para passaportes e mangas.

As mangas, bolsas e carteiras de proteção RFID mais eficazes do mercado são aquelas que usam uma gaiola de Faraday dentro de um exterior de couro. As gaiolas de Faraday nas mangas de papel também são muito eficazes, mas serão menos duráveis. Procure uma proteção que contenha as palavras "Eletromagneticamente Opaco" e você deve estar no caminho certo.

Também é possível quebrar suas tags RFID. Para desabilitar um chip RFID, práticas comuns envolvem um grande pulso eletromagnético (como microondas o chip) ou atingi-lo com um martelo. Observe que a maioria dos métodos de desativação também pode arruinar o restante do item, o que não é o ideal.

Outra coisa importante que você pode fazer para se proteger é garantir que seu plano de segurança não dependa apenas de RFID. Por exemplo, entre em contato com o emissor do cartão de crédito e veja se eles desativarão as compras apenas por RFID no seu cartão. Então, se alguém clonar a etiqueta RFID no seu cartão, você ainda estará protegido contra roubo. Outro exemplo seria não confiar apenas nas passagens de porta RFID para o seu escritório e garantir a existência de outro sistema de segurança robusto.

Se você é paranóico com relação à sua presença RFID, você pode criar seu próprio leitor de RFID e verificar regularmente sua casa para ver o que é legível e verificar como sua proteção RFID está funcionando. Para os extremamente paranóicos, você também pode verificar os dados de cada item para ver se alguma coisa foi alterada.

Você tem outras ótimas dicas para se proteger contra explorações de RFID? Ou você tem uma história de horror para compartilhar?

Crédito de imagem: Shutterstock, Shutterstock, Shutterstock