RFID-siltide hävitamine pangakaardil. Kuidas kaitsta oma rahakotti RFID- ja NFC-petturite eest, et raha ei varastataks

Krediit ja deebetkaardid sisseehitatud raadiosagedustuvastuse (RFID) märgisega on nüüd norm. Kuid see on ainult üks valdkond, kus RFID-tehnoloogiat kasutatakse.

On palju muid kohti, kus kasutate RFID-tehnoloogiat, võib-olla isegi teadmata.

Mis on RFID?

RFID on raadiolainete kasutamine sildile/sildile salvestatud teabe lugemiseks, jäädvustamiseks ja sellega suhtlemiseks. Sildid kinnitatakse tavaliselt objektidele ja neid saab lugeda mitme meetri kauguselt. Samuti ei pea märgend interaktsiooni alustamiseks alati vaateväljas olema.

RFID-silt on lihtne viis anda objektile kordumatu identifikaator. Lisaks ei vaja nad sisemist toiteallikat, samas kui silt võib olla nii väike kui must pipar. See tähendab, et neid on lihtne rakendada peaaegu kõikjal - sellest ka nende populaarsus.

Kuidas RFID töötab?

Põhiline RFID-süsteem koosneb kahest osast: sildist ja lugejast.

Silt

RFID-sildil on sisseehitatud saatja ja vastuvõtja. Märgises sisalduv tegelik RFID-komponent koosneb kahest osast: integraallülitusest teabe salvestamiseks ja töötlemiseks ning antennist signaali vastuvõtmiseks ja edastamiseks. RFID-sildil on püsimälu ja see võib sisaldada fikseeritud või programmeeritavat loogikat edastus- ja anduriandmete töötlemiseks.

Sildid võivad olla passiivsed, aktiivsed või akutoitel passiivsed.

Passiivne silt on odavaim variant ja ei sisalda akut. Märgis kasutab lugeja edastatavat raadioedastust.

aktiivne silt on sisseehitatud aku, mis perioodiliselt edastab oma mandaate.

Taaslaetav passiivne silt varustatud ka väikese sisseehitatud akuga, kuid aktiveeritakse ainult RFID-lugeja olemasolul.

Lisaks võib silt olla saadaval ainult lugemiseks või lugeda/kirjutada. Kirjutuskaitstud märgisel on tehase seerianumber, mida kasutatakse andmebaasis tuvastamiseks, samas kui sildil lugema kirjutama kasutaja võib sildile kirjutada teatud kasutajaandmed.

Lugeja

RFID-lugeja on varustatud kahesuunalise raadiosaatjaga (transiiver), mida mõnikord nimetatakse ka päringuks. Transiiver edastab sildiga suhtlemiseks kodeeritud raadiosignaali. Raadiosignaal sisuliselt äratab või aktiveerib sildi. Sildi transponder omakorda muudab raadiosignaali kasutatavaks võimsuseks ja reageerib lugejale.

Tavaliselt liigitame RFID-süsteemi tüübi sildi ja lugeja tüübi järgi. On kolm tavalist kombinatsiooni:

  • Passiivse lugeja aktiivne silt (PRAT): Lugeja on passiivne, võtab raadiosignaale vastu ainult aktiivselt märgiselt. Kuna sildi toiteallikaks on aku, võib vastuvõtu/edastuse ulatus olla vahemikus 0 kuni 600 m. Seega on PRAT paindlik RFID-lahendus.
  • Passiivse sildi aktiivne lugeja (ARPT): lugeja on aktiivne, saadab päringu raadiosignaali, võtab passiivsetelt siltidelt vastu autentimisvastuseid.
  • Aktiivne sildi aktiivne lugeja (ARAT): lugeja on aktiivne ja suhtleb aktiivsete või aku passiivsete siltidega.

Lisaks RFID-süsteemi tüübile kasutab RFID reguleeritavate sagedusribade komplekti.

Mis on OPID?

Optiline RFID (OPID) on alternatiiv RFID-le, mis kasutab optilisi lugejaid. OPID töötab elektromagnetilises spektris vahemikus 333 THz kuni 380 THz.

Kui palju andmeid?

RFID-sildile salvestatud teabe hulk on erinev. Näiteks võib passiivne silt salvestada ainult kuni 1024 baiti teavet – see on vaid üks kilobait (KB). Moodsa salvestusmahu poolest naeruväärne, kuid piisav täisnime säilitamiseks, identifitseerimisnumber, sünnipäev, SSN, teave selle kohta krediitkaart ja palju muud. Lennundustööstus kasutab aga 8K salvestusruumiga passiivseid mikrolaine-RFID-märke, et jälgida osade ajalugu aja jooksul. Nad võivad salvestada tohutul hulgal isikuandmeid.

RFID üldine kasutamine

RFID-märgised on kõikjal. Kuna need on kergesti kinnituvad peaaegu kõige külge, ei vaja energiat, kasutatakse neid kõigis eluvaldkondades, sealhulgas:

  • Kauba haldamine ja jälgimine
  • Inimeste ja loomade vaatlemine
  • Kontaktivabad maksed
  • reisidokumendid
  • Vöötkoodid ja turvasildid
  • Terviseandmete haldamine
  • Ajastus

RFID lööb laineid ka üha kasvaval nutika kodu turul. 2010. aastal langes RFID hind oluliselt. Samal ajal on RFID-i töökindlus suurenenud tänu ülemaailmsele üleminekule RFID-standarditele. Korraga tekkis ülimalt töökindel, kuid ökonoomne jälgimis- või tuvastamissüsteem.

Ohutus

RFID-i järsk tõus on tekitanud ka turvaprobleeme. Viimasel ajal on ilmunud RFID-siltidega kontaktivabad maksekaardid. Ebaausad inimesed häkkisid kaasaskantavate makseterminalide abil kontaktivabu kaarte, kui RFID-toega kaart oli sihtmärgi taskus või rahakotis.

Ühendkuningriigis on veel üks näide passidesse salvestatud RFID-märgistest. Esmakordsel sisestamisel murti Ühendkuningriigi uue passi parool 48 tunni jooksul lahti. Lisaks on teatatud, et kurjategijad varastasid uut passi sisaldavat kirja, skannisid andmeid RFID-märgistelt ja saatsid need siis edasi.

RFID on siin, et jääda

RFID on tohutu tööstusharu. Me kasutame seda peaaegu iga päev. Teie majja saabunud pakk, õhtusöögi eest makstud kaart, ukse avanud võtmekaart, nutikas kodu, käeimplantaat ja palju muud kasutavad kõik RFID-tehnoloogiat.

Milleks te RFID-d kasutate? Kas kasutate seda oma nutikas kodus? Kas olete ostnud RFID-d blokeeriva rahakoti? Andke meile sellest allpool kommentaarides teada!


Raske on ette kujutada tulevikku ilma täieliku kontrollita kõigi üle, kuid ilmselt võime järgmiseks paariks aastakümneks unustada Suure B pilgu. RFID tehnoloogiad, elektroonilised passid, biomeetrilised tunnused olid samal laeval sümboolse nimega "Titanic". Muidugi, et "üks inimene sai kokku panna, teine ​​võtab alati lahti" ©, nii et testhäkkerite uudishimulike käte elektrooniline käsitöö ei pidanud vastu.

Kui usaldusväärsed olid DST (Digital Signature Transponder) kiibid, mida kasutatakse (ja kasutatakse) autotööstuses laialdaselt RFID. Siin teha väike curss küljele RFID, mille kohta on juba päris mitu eksemplari katki läinud,
. Kõige sagedamini peetakse siiski silmas kõige odavamat ja seetõttu ka kõige levinumat RFID-kiibi valikut, mida tavaliselt nimetatakse siltideks. EPC (elektrooniline tootekoodisilt) ja kasutatakse kaupade kontaktivabaks tuvastamiseks. Muide, rääkides RFID see pole ainult sildid EPC, aga ka laia valikut mitmekesise funktsionaalsusega raadiosagedusseadmeid. Kallim ja arenenum RFID kiibid neil on eelkõige sisseehitatud krüptograafilised funktsioonid ja need toetavad tugevaid autentimisprotokolle, st tuvastamiseks esitatud teabe autentimist. Üks populaarsemaid ja levinumaid sedalaadi seadmeid turul on DST-kiip. DST on tavaliselt mikrokiip ja antenni mähis, mis on suletud väikesesse plast- või klaaskapslisse. Tegemist on passiivse seadmega, mis tähendab, et vooluringil ei ole oma toiteallikat ja see ammutab ahelate tööks vajaliku energia lugejaseadme poolt väljastatud päringusignaalidest.

DST rünnak koosneb mitmest ebajärjekindlast etapist. Kõiki etappe saab läbi viia amatöör, kes ammutab lisateavet Interneti-allikatest ja suudab selle või selle elektroonilise seadme põlvedele kokku panna, mida ei iseloomusta suurenenud keerukus. Mõnede probleemide vältimiseks on rünnaku üksikasjad välja jäetud. Niisiis.

Esimene samm: DST-ahela pöördprojekteerimine. Tavaliselt kasutatakse selles etapis kas programmi lahtivõtmist (kui selle käivitatav kood on saadaval) või taastamist mikroskeemi enda töö analüüsi kaudu (purustavate või mittepurustavate meetoditega). On ka kolmas, väga eksootiline viis – krüptoskeemi taastamine "musta kasti" avamise teel. Teisisõnu, samaväärse vooluahela ehitamine, mis põhineb seadme sisendisse tarnitud ja seadme väljundis vastuvõetud spetsiaalsete järjestuste valikul ja analüüsil. Valides spetsiaalset tüüpi võtmed ja sisendvektorid-kõned ning seejärel analüüsides kiibi vastuseid väljundis, on võimalik ehitada samaväärne krüptoskeem, mis annab sama väljundi kui DST, samade sisendparameetritega.

Teine etapp: suvalise kiibi võtme avamine. Kuna teadaolevalt on võtme pikkus vaid 40 bitti (võti on olnud ebakindel juba 90ndate algusest), saab selle avada ilma analüütiliste nippideta, loetledes kokku kõik võimalikud kombinatsioonid. Tõsi, puhtalt tarkvaralises teostuses tavalisel (ehkki kiirel) arvutil on selle krüptoalgoritmiga loendamine liiga aeglane ja võtab kaua aega. Seejärel panid häkkerid põlvili kokku spetsiaalse kalkulaatori - kuueteistkümne FPGA-protsessori maatriksi (ümberprogrammeeritava loogikaga kiibid), mis sorteerisid võtmeid paralleelselt. Selline süsteem hakkas iga DST salajase võtme leidma vähem kui tunniga ja selleks oli vaja vaid kahte RFID tagasikutsumine suvalist tüüpi kõnedele. Lisaks arvutati tuntud Hellmani tehnika põhjal tasakaal kalkulaatori jõudluse ja mälu vahel ning näidati, et laadides eelnevalt väljaarvutatud suure võtmetabeli pihuseadme nagu iPod kettale, soovitud võtme leiab vähem kui minutiga (kui protsessori asemel Üldine otstarve rakendage spetsiaalset FPGA-d, seejärel tavaliselt mõne sekundiga).

Uuringu kolmas etapp taandub sülearvuti ja tarkvarapõhise raadiosaatja baasil kavandatud DST simulaatori "välitestimisele". Selle tulemusel õnnestus mul simulaatorsülearvuti abiga õppida, kuidas käivitada uus 2005. aasta Ford Escape (mis kuulus ühele häkkeritest) ja tanklas mitu korda SpeedPassiga bensiini tankida (võltsing jällegi minu oma maksemärk).

Lõpuks nimetasid eksperdid demonstreeritud rünnakut aga liiga keerukaks ja kulukaks (sest autot on palju lihtsam ja odavam varastada lihtsalt traktoriplatvormile laadides). Aga see on juba subjektiivsete hinnangute küsimus, kuid konstruktiivne lähenemine probleemile on ilmne.

Laiadest pükstest välja ei saa

Palju räägitakse elektrooniliste passide kasutuselevõtust. Ajakirjanduses vilgub pidevalt info, et ES on universaalne ja täiuslik vahend isiku tuvastamiseks. Aga see on teoorias. Praktikas on aga palju probleeme. Peamised avalikud kaebused uute passide kohta on kaugloetavate passide olemasolu RFID kiibid ja mikrolülituse mällu registreeritud isikuandmete krüptimise puudumine. Tänu sellele muutub olulise isikut tõendava dokumendi sisu kättesaadavaks kõigile, kes sellise teabe vastu huvi tunnevad. Üha kasvava arvu "identiteedivarguste" jaoks uus elektroonilised dokumendid pakkuda tõeliselt lõputut viljakat põldu. Ja üldiselt eelistavad inimesed näidata isiklikke dokumente ainult neil juhtudel, kui nad seda vajalikuks peavad, mitte kellelegi, kellega kohtuvad.

Lühidalt öeldes loob riik suuliselt kodanike turvalisusest hoolides sel juhul vaid uusi probleeme ja ohte, mille eest igaüks peab end kaitsma. Näiteks hoidmine RFID pass elektromagnetlaineid mitteläbilaskvas kestas. Miks võimud eelistasid info lugemiseks raadiosageduslikku vormi, mitte ilmselgelt turvalisemat kontakti, ei taha keegi selgelt selgitada. Tõsi, ICAO spetsifikatsioonid ütlevad, et see meetod valiti võimaluse tõttu lugeda teavet ilma passiomaniku teadmata ... (Kas sa tabasid huumorit?) Ilmselt samal põhjusel näo järgi tuvastamine - palju vähem usaldusväärne kui iiris, kuid rakendatav palju suurematel vahemaadel ja jällegi ilma omaniku teadmata. Venemaal kavatsetakse esialgu kasutada "topeltbiomeetriat", mis hõlmab ka sõrmejälgi.

Uus põlvkond kui massihävitusrelv

Rahulolematute rahustamiseks ja paljutõotava uue tehnoloogia kasutuselevõtu hõlbustamiseks tööstus RFID on välja töötanud uued kiibid, nn Gen 2, mis annavad neisse kirjutatud andmed välja ainult siis, kui lugeja saadab õige lugemisparooli. Lisaks saab lugeja saata ka teise parooli, "enesehävitamiseks", millega nõustudes kustutab silt selle sisu – näiteks kui ostja lahkub poest tasutud tootega.

Esmapilgul, uus skeem tundub palju atraktiivsem kui RFID esimene põlvkond, eriti kui võtta arvesse, et kiibile salvestatud ja õhu kaudu edastatavad andmed on pealtkuulamise ja sissetungijate poolt kasutamise eest kaitstud krüptimisega. Gen 2 lähemal uurimisel selgus aga, et saatuslikuks mängis sildikiipide äärmine odavus ja tegelikult on uue tehnoloogia kaitse palju nõrgem, kui me sooviksime. Eelkõige vastupidavus RFID toitumise nn diferentsiaalanalüüsile, mille abil avati omal ajal enamik turul saadaolevaid kiipkaarte, osutus koolitüdruku vastupanu grupivägistamisele. Tavaliselt,
RFID-sildid ei oma oma toiteallikat, kasutades lugejaseadme kiirgusenergiat. Aga kui see juhtub, siis iga arvutusoperatsioon ahelas RFID muudab tahtmatult kiibi ümbritsevat elektromagnetvälja. Tänu sellele saate lihtsa suundantenni abil jälgida ja salvestada kiibi energiatarbimise dünaamikat - eriti erinevusi õigete ja valede paroolibittide vastuvõtmisel väljastatud külgsignaalides.

Vastavate oskustega analüütikud tuvastasid ostsilloskoobi ekraanil kergesti valedele bittidele vastavad piigid, st iga kord, kui alustati protseduuri uuesti vale biti kerge muutmisega, oli võimalik kiiresti taastada parool, mis algatas "enesetapu". kiip. Pärast selliseks operatsiooniks vajalike vahendite analüüsimist jõudsid teadlased järeldusele, et põhimõtteliselt piisab tavapärasest, spetsiaalselt programmeeritud mobiiltelefonist, et automaatselt arvutada välja enesehävitusparool ja tappa kõik kiirgustsoonis viibijad. RFID.

Tuntud siltidena RFID lugeja tuvastab need, kui nad sisenevad selle levialasse. Lugeja hoiab sidet siltidega, vahetades kanaleid spetsiaalses sagedusvahemikus (902–928 MHz). Usuti, et see on usaldusväärne, kuna häirete korral saab lugeja lülituda teisele sagedusele. Häkkeritestid küllastasid siltide kasutatava sagedusriba, takistades neil lugejaga ühendust luua. Sagedushüppe kasutamine ei kaitse DoS-i rünnakute eest, kuna sildid ei suuda sagedust iseseisvalt muuta.

1 m kauguselt on võimalik katkestada side siltide ja lugejate vahel, pannes sildi "kommunikatsioonivea" olekusse. Vaatamata asjaolule, et häirete olemasolul saavad lugejad eraldatud ribalaiuse piires sagedust muuta, on sildid RFID ei saa seda teha, kuna nad tajuvad kogu bändi ühe kanalina.

Väike… elektrooniline… vaenlane?

Seoses kõige eelnevaga tundub mõne firma soov RFID-märgiseid inimestele implanteerida vähemalt kummaline. Sellise "musta märgi" omanik ei saa end turvaliselt tunda. Aga kuidas on lood elektrooniliste passidega, kas need on sama kaitsetud verejanuliste häkkerite vastu? Õnneks jah! Hiljuti murdsid IT-spetsialistid Hollandi televisiooni eetris salvestatud teabele juurdepääsukoodi RFID kiibid. "Häkkeritel" õnnestus Engadgeti andmetel lugeda sõrmejälge, fotot ja muid passiandmeid. Selgus, et passikood krüpteeriti sünnikuupäeva, passi väljaandmise kuupäeva ja selle kehtivusaja järgi.

Noh, see pole veel kõik probleem. Ajalehe The New York Times teatel ütlesid eksperdid Itaalias arvutikonverentsil, et RFID-süsteem on haavatav viirusele, mis skaneerimisel võib arvutisse siseneda. RFID-sildid sisaldavad palju rohkem teavet ja on arvutite jaoks kiiremini loetavad kui traditsioonilised vöötkoodid. Uued sildid levivad üha laiemalt, sealhulgas kasutatakse neid lennujaamades pagasi jälgimiseks. Ja see on täis ohte: terroristid ja salakaubavedajad võivad kasutada tehnoloogia vigu lennujaama skaneerimissüsteemidest mööda hiilimiseks, kirjutab The New York Times.

Miks, kõigi paljude puudustega RFID jätkab planeedil käimist ja keegi ei kavatse sellest loobuda? Selles küsimuses on kaks seisukohta. Esimene on see, et kõik probleemid on seotud eelkõige rumaluse, lohakuse ja inimmaterjali varastamisega. Siin ka mitte RFID v2, ega RFID v10 ei aita. Osa probleemide lahendamisest on tavaline haldusmeetmed. Või lobotoomia.

Teine vaatenurk... Kui aga tuju rikkuda ei taha, siis ära loe edasi. Ma palun väga. Ela rahus ja ära muretse millegi pärast.

Neile, kes head nõuannet kuulda ei võtnud:

  • RFID-sildid kontakti või vaatevälja pole vaja; andmeid teie kohta saate ilma teie otsese osaluseta.
  • RFID-sildid loetakse kiiresti ja täpselt, mis võimaldab teil korraga juhtida suurt hulka inimesi.
  • RFID-sildid saab kasutada isegi agressiivses keskkonnas, läbi mustuse, värvi, auru, vee, plasti, puidu ja loomulikult inimese naha ja luude.
  • passiivne RFID-sildid neil on praktiliselt piiramatu kasutusiga, madalad kulud.
  • RFID-sildid kandma suurt hulka teavet, sealhulgas nn "ametlikku".
  • RFID-sildid lihtne jälgida; küll väikese vahemaa kaugusel, aga täpselt seal, kus vaja – metroo, kontorid, pangad, poed, peatused.
  • RFID-sildid võib olla mitte ainult lugemiseks, vaid ka piisavalt suure hulga teabe salvestamiseks.

P.S. Vahepalaks. Programm RFDump, mis kuvab sujuvalt kõik sildile kirjutatud metaandmed ja võimaldab neid isegi teksti- või kuueteistkümnendredaktoris redigeerida. Ja miks see vajalik on, mõelge ise.

RFID on spetsiaalne identifitseerimistehnoloogia, mis pakub kasutajatele suurepäraseid võimalusi. Kõige tavalisemad RFID-sildid ja ka vöötkoodid on isekleepuvad RFID-märgised. Aga kui vöötkoodidel on kogu teave salvestatud graafikule. vormil sisestatakse andmed etiketile raadiolainete abil.

Rakendusmeetodid

RFID-tehnoloogia (raadiosagedustuvastus) põhineb elektromagnetilise raadiosagedusliku kiirguse kasutamisel. RFID-d kasutatakse objektide arvestamiseks.

RFID-märgend on miniatuurne seade. Rfid-aktiivsed sildid koosnevad teavet salvestavast mikrokiibist ja antennidest, mille kaudu saab silt andmeid edastada või vastu võtta. Sellisel RFID-sildil on oma toiteallikas, kuid enamik silte ei vaja toidet (passiivne).

Sellise süsteemi mällu salvestatakse kordumatu number ja mitmesugune teave. Kui märgis satub registreerimiskohta, see informatsioon RFID-lugeja poolt vastu võetud.

Passiivsed sildid kasutavad edastamiseks lugeja energiat. Olles kogunud energiat, alustab silt andmete edastamist. Passiivsete siltide registreerimiskaugus on olenevalt RFID-lugejast ja sildiseadmest 0,05-10 meetrit. Arvestada tuleks ka sellega, et RFID-märgiseid on erinevat tüüpi.

Kus võimalik kasutada

Kasutusala laieneb pidevalt. See tehnoloogia on sageli nõutud tööstusharudes, mis nõuavad objektide juhtimist ja intelligentseid automaatikalahendusi, samuti võimet töötada kõige raskemates tingimustes, veatult ja töökindlalt.

  • RFID-toega tehastes peetakse toorainete arvestust ja neid kontrollitakse. toiminguid, esitage JIT ja FIFO põhimõtted. RFID-lahendused pakuvad kõrge tase töökindlus ja kvaliteedi stabiilsus.
  • RFID ladu jälgib kaupade liikumist reaalajas, kiirendab saatmisprotsessi, tõstab toimingute usaldusväärsust ja vähendab inimfaktorit. RFID-lahendused pakuvad suurepärast kaitset tootevarguste vastu.
  • Tarbijatööstuses kauba ja jaemüügi RFID-süsteemid jälgivad kaupu mööda teed, alates tootjast kuni müügipunktini. Toode tuuakse riiulile, mitte laos seisma ja saadetakse poodi, kus selle järele on suur nõudlus.
  • RFID-siltidel on huvitavad rakendused – näiteks raamatukogus aitab RFID leida poest raamatuid ja väljastada raamatuid ning vältida vargusi. Kaovad ka väljastamise järjekorrad. Soovitud väljaande valimise ja otsimise aeg väheneb.
  • RFID-märke kasutatakse ka kasukate ja muude karusnahatoodete märgistamisel. Iga selline toode on märgistatud kontrollmärgiga (või spetsiaalse identifitseerimismärgiga), millesse on manustatud silt. Samal ajal on RFID-siltide hind vaid sente.

Paljusid ärivaldkondi saab uue RFID-tehnoloogia abil täiustada. RFID-i potentsiaal on tohutu.

Aktiivsed ja passiivsed RFID-sildid

Aktiivseid identifitseerimisseadmeid võib iseloomustada erinevalt passiivsetest kõrge lugemisulatusega, aga ka võimega paremini ära tunda ja lugeda kõiki vajalikke andmeid, kui selline silt liigub suurel kiirusel. Aktiivsete siltide puuduseks on hind ja mahukus.

RFID-de tüübid

Kõrgsageduslikud RFID-märgised, mis töötavad sagedustel 13,56 MHz;
Ülikõrge sagedusega sildid, mis töötavad sagedustel 860–960 MHz. Seda vahemikku kasutatakse Euroopas.

Identifikaatorile kirjutamise viisid

  1. ReadOnly seadmed, kuhu saab ühe korra infot kirjutada ning edasine info muutmine või kustutamine on võimatu;
  2. WORM-seadmed on RFID-raadiosildid, mis võimaldavad teil kõiki andmeid ühe korra kirjutada ja lugeda. Esialgu teavet mällu ei salvestata, kõik andmed sisestab kasutaja, kuid pärast salvestamist pole teavet võimalik üle kirjutada ega kustutada;
  3. R / W-seadmed, mis võimaldavad teil teavet lugeda või kirjutada. See on progressiivsem seadmete rühm, kuna need sildid võimaldavad teil isegi mitmesuguse ebavajaliku teabe üle kirjutada ja kustutada. Rfid-sildid salvestatakse nende endi abiga.

RFID-tehnoloogia sildid ja rakendused – kasutatakse tootmises, kaubanduses, haldus- ja juurdepääsukontrollisüsteemides, dokumentide võltsimise kaitsesüsteemides ja muudes valdkondades.

Kuidas valida RFID-lugejat?

Valik algab rakenduseesmärkide seadmisest ja RFID-lugeja funktsiooni mõistmisest. Ja alles pärast seda saate osta RFID-silte.

  • Lauaarvuti lugeja. Seda tüüpi kasutatakse raamatukogudes raamatute/dokumentide märgistamiseks, isikupärastamiseks kasukate ja karusnahatoodete märgistamisel (RFID-märgise kasutamine riietel), ostetud toodete autentsuse kontrollimiseks. RFID-lugeja paigaldatakse lauale ja ühendatakse USB kaudu arvutiga.
  • Mobiilne RFID-lugeja. Neid seadmeid kasutatakse aktiivselt ladudes, raamatukogudes ja arhiivides. Neid kasutatakse tööl isegi välitingimustes, kus puudub vool. Mobiilset lugejat kasutatakse sageli grupiotsinguks ja inventeerimiseks, tuvastamiseks põllul (remonditööd, tootekontroll).
  • portaali lugeja. Selle põhieesmärk on vargusvastane funktsioon raamatukogudes, ladudes ja muudes rajatistes. Portaalilugejaid kasutatakse sõidukite paremaks tuvastamiseks, inimeste või esemete (näitused, tehased) liikumise arvestamiseks. Kasutab ka RFID-i ümberkirjutatavat funktsiooni.
  • Lae RFID. Dubleerib klassikalise portaali RFID-lugeja funktsiooni, kuid erinevalt sellest paigaldatakse see laia läbikäiguga paika, vahelae taha, kultuuriväärtuslike objektide juurde.
  • Võite kasutada ka androidi (seal on sisseehitatud adapter).

RFID võtmehoidja

Võtmete märgistamiseks töötati välja RFID-silt TwinTag-Mini süsteemil põhinevas plastikust korpuses-võtmehoidjas.

TwinTag RFID märgis on mõeldud püsivaks kasutamiseks lahendustes, mis nõuavad objektide registreerimist 3 tasapinnal (3D formaadis).

Sellist võtmehoidjat saab kasutada pangakontoris kassapidaja elektroonilise allkirja identifikaatorina ja kontrollijana ning teenindada müügikohas.

Objektide märgistamine:

  • Võtmed.
  • Kotid.
  • Kassa ID.
  • Valve kollektsionääri tunnus.

Mis on RFID riietel?

Nüüd müüakse kauplustes sageli krõpsudega riideid. Need kiibid põhinevad markeritel (RFID), st distantsilt tuvastamise võimalusel. Sellised kiibid asetatakse riietele teadlikult, et tarbija neid ei märkaks ja jätkaks kiibiga riiete kandmist oma igapäevaelus.

FID-transponderid märgistamiseks on valmistatud ränikiibi baasil. Selline kiip pikendab raadiosildi kasutusiga ja annab funktsionaalseid eeliseid. Rõivaste RFID-märgis on programmeeritava kiibiga etikett, mis sisaldab teavet toote kohta.

Antennide suurust on vähendatud, mis võimaldab neid toota väikeste mõõtmetega. Kiipi on mugav kasutada riietes: kasukatel, lasteriietel, aluspesul ja muul kaubal. Samuti kasutatakse riietel ja muudel toodetel RFID-kleebiseid ja RFID-silte.

Tänu Gen 3 rfid-ile on riiete kiibil suurem mälumaht ja see on varustatud täiendava krüpteerimis- / genereerimisfunktsiooniga seerianumbrid. See muudab RFID-sildid usaldusväärseteks seadmeteks kaupade arvestuseks ja kaitsmiseks. Lisaks on võimalik teha oma kätega rfid silt (see pole õnneks kuigi keeruline) ja hoiustada seda igapäevariietes.

RFID-kiip võimaldab teil korduvalt oma mällu andmeid lisada või üle kirjutada. RFID-märgiseid on pakendilt lihtne lugeda, mistõttu on neid lihtne paigutada. RFID-märgise lugemisulatus on mitukümmend meetrit.

Kuidas kirjutada andmeid sildile

Tööks saate kasutada Arduinosse kuuluvat standardraamatukogu, kuid mooduli jaoks on kirjutatud veel üks teek - MFRC522. Mõlemad teegid on väga mugavad, kuid MFRC522-l on rohkem erifunktsioone, mis võimaldavad programmi koodi lühendada.

Kust saab RFID-märke osta

Valiku põhjal saate valida endale etikettide komplekti. Saate seda osta paljudes veebipoodides. See sisaldab mitut tüüpi silte erinevate arvestusüksuste jaoks. Saate testida selliste seadmete tööd konkreetse sildiga reaalsetes tingimustes.

Hiljuti avastati rahavarguse põhimõtteliselt täiustatud versioon, uus meetod PayWave'i ja PayPassi tehnoloogiatega varustatud kaartidelt raha varastamiseks - kurjategijad püüavad sellistelt pangakaartidelt signaale "üle õhu", kasutades käsitöölugejaid.

Kontaktivaba RFID-kiibiga plastkaarte saab kasutada neid lihtsalt puudutades pangaterminal PoS. Samal ajal selliseid PoS-terminalis olevaid kaarte “ei veereta” ja neid ei sisestata.

Eelmisel aastal suutsid ründajad selliste häkkeriseadmete abil varastada juba umbes kaks miljonit rubla. Lisaks on ilmnenud meetodid krediitkaartidelt raha varastamiseks, kasutades uusimaid nutitelefoni mudeleid, milles on omamoodi RFID-tehnoloogia modifikatsioon - NFC-seade. Kaardilt raha väljavõtmiseks peavad häkkerid teadma ainult selle täielikku kaardi numbrit ja teenuse kehtivusaja kuud/aastat.

PayPassi kiibid on varustatud rahvusvahelise süsteemi Mastercard kaartidega ja PayWave nime kandvad kiibid on varustatud Visa maksesüsteemi kaartidega. Samas lubavad mõlemad ettevõtted oma kontaktivabu tehnoloogiaid kasutada nii magnetribakaartidel kui ka uuematel ruudukujulise kiibiga kaartidel.

Mastercard-PayPassi ja Visa-PayWave süsteemide kasutamise mugavus seisneb maksete lihtsustamises ja kiirendamises kauplustes. Tehes RFID-kiipidega kaartidega kuni tuhande rubla makseid, ei pea allkirjastama kassakviitungit ja sisestama oma PIN-koodi PoS-terminali.

Petturlike skeemide tähendus on NFC-signaalide pealtkuulamine ebaseaduslike lugejaseadmete abil. Tehnilise täidise poolest on RFID pealtkuulajad tavapäraste kontaktivabade POS-kaardi terminalide kõrgetasemelised analoogid, millel on täiustatud funktsionaalsus, mis hõivavad ja töötlevad elektromagnetlaineid. Tavaliselt on selline seade varustatud antenni, spetsiaalse kontrolleri, lugejast teabe hankimise pistikute ja piraatarvutitarkvaraga.

Makseandmete lugemiseks piisab, kui pettur toob lugeja ohvri kaardile umbes kümme sentimeetrit.

See tähendab, et metroos või maismaatransport tipptunnil tehakse seda väga lihtsalt ja märkamatult. Varastatud teave edastatakse hiljem teistele osalejatele, keda esineja sageli isegi ei tunne. Ja need toodavad juba pangakaartide kloone-duplikaate, mida kasutatakse musta sularaha väljavõtmiseks.

Ebaseadusliku RFID-lugeja maksumus PayWave'i ja PayPassi kaartide ründamiseks on umbes sada dollarit, samas kui "kulibinid" saavad neid valmistada komponentidest, mida saab tellida eBae'st või Aliexpressist.

Kuidas siis kaitsta oma raha kontaktivaba kaardi häkkimise eest?

Lihtsaim ja tõhusaim viis oma kaarti kontaktivaba lugeja eest kaitsta on kanda seda koos teiste mittemaksekaartidega. kontaktivabad kaardid, näiteks transpordikaardiga "Strelka" või "Troika". Andmete lugemise proovimisel ei saa petturi seade teavet õigesti kopeerida, kuna sissetulev signaal saadetakse korraga mitmelt kaardilt ja seda ei töödelda õigesti.

Saate osta spetsiaalse lukukaitsega blokeeriva RFID-rahakoti. Või on ka muid kaarte, mis tuleb rahakotti krediitkaartide kõrvale panna. Samuti on soovitatav lubada kontojäägi muutustest teavitamine SMS-i või PUSH-teatiste abil. Teise võimalusena saate veelgi vähendada summat, mida saab kaardiga makstes ilma PIN-koodi määramata kasutada.

NFC-lugejate oluliseks puuduseks on ka asjaolu, et pettur peab selle seadme asetama peaaegu originaali lähedale. pangakaart, mis juba pakub lugemise eest piisavat kaitset. Noh, kui teie rahakotis on mitu kontaktivaba kaardi tükki, muudab see asjaolu ka kuritegeliku kavatsuse keerulisemaks.

Ole ettevaatlik!

Kas kasutate viipemakseid, RFID-dokumente või kasutate võtmena nutitelefoni? Kõik andmed on ohus, kuid me õpetame teile, kuidas häkkimist vältida.

Kontaktivabad tehnoloogiad: mugav, kiire, ohtlik


Kõigil on lähiväljaside (NFC) või raadiosagedusmärgistega (RFID) mikrokiipidega plastikkaardid ja dokumendid. Need on varustatud paljude krediit- ja maksekaartide, juhilubade, ID-kaartide, passide, metroopiletite ja palju muuga.

Kontaktivaba tuvastamise vorm on tõesti mugav – eriti kui selleks on Apple Pay vms. maksesüsteem. Te ei pea seda isegi terminali rakendama: tõite selle suhtluseks piisavale kaugusele, kinnitasite makse sõrmejäljega, makse läks läbi.

Vaatamata mugavusele sisaldavad mõlemad tehnoloogiad palju turvaauke, mis võimaldavad ründajatel hankida tundlikke andmeid. Nutitelefonist kaardiandmete, paroolide varastamiseks või pääsme kopeerimiseks ei pea te lähedale minema.

Miks on RFID ohtlik


RFID-kiibid võimaldavad lugeda andmeid kuni mitme meetri kauguselt. Kõik, mida vajate dokumentides oleva sildi linkimiseks, on eBayst valmis seadme ostmine.

Lähilugerid maksavad umbes 50 dollarit, kauglugejad maksavad umbes sada. Ma ei anna linke ja Venemaale tarnimine võib eriteenistustega probleeme tekitada. Kuid hind lubab isegi koolipoisil katsetada.

Pärast lugemist on ründajal käes täielik elektrooniline koopia kogu RFID-märgise teabest. Selle abiga saate teha võltsitud koopia või kasutada muid meetodeid - sõltuvalt varastatud dokumendi tüübist.

Terminalid käsitlevad koopiat originaalina. Vastupidise tõestamine on peaaegu võimatu.

Miks NFC on ohtlik


NFC on tegelikult RFID-i variatsioon, kuigi selle ulatus on lühem, vaid paar sentimeetrit. Kuid see kehtib ainult tehase litsentsiga seadmetele.

Uurijad alates Briti ülikool Surrey suutis lugeda NFC-andmeid kuni 80 cm kauguselt.Hispaania häkkerid õpetasid isegi Android-nutitelefone muutuma NFC-signaali repiiteriks, mis levitab nende enda olulisi andmeid.

Selline lähenemine võimaldab teha makse otse omaniku nutitelefoni kaudu. Kuid on ka teisi viise.

Näiteks ühendades rakenduse abil NFC kaudu teise nutitelefoni või müügiloleva lugejaga Pangakaardilugeja NFC(Android) saad kõik vajalikud andmed brauseri toimingutes kasutatavate kaartide kohta. Siis piisab, kui leida pood, mis võimaldab maksta ilma CSV-koodi sisestamata (ja selliseid poode on veel).

Kuidas kaitsta oma raha ja andmeid? Kodused valikud


Lugejatega soovimatute kontaktide täielikuks välistamiseks ei pruugi tarkvaratööriistadest piisata (sellest lähemalt hiljem).

Seetõttu tasub pöörduda vanamoodsate meetodite poole ja lõigata täielikult ära tee kiirgusele oma rahakaartidele. Selleks sobivad ideaalselt kaks materjali - vesi ja metall.


Muidugi on raske veekotis kaarte kaasas kanda. Aga tükk tavalist toidufooliumi rullist (sobib šokolaaditahvlilt – aga mitte sigaretipakist) blokeerib täielikult RFID ja NFC signaalid.

See on kõige tõhusam ja mugav viis. Piisab, kui pakkida kaart fooliumisse ja võtta see välja alles maksmise ajal.

Kas sa kardad olla paranoiline? Siis tulevad kasuks valmislahendused.

Kuidas vastutavad ametnikud andmeid kaitsevad?


Paljud lääne ettevõtted (mul puudub teave Venemaa omade kohta) nõuavad töötajatelt spetsiaalsete rahakottide ja dokumendikaante kasutamist, millel on vastav logo “RFID eest kaitstud”.

Identity Stronghold pakub suurimat valikut RFID-blokeerimistarvikuid. Osa nende valikust on valmistatud USA valitsuse jaoks valitsustöötajate jaoks.


Leiad ka soodsama variandi – AliExpressil on lai valik kaardiümbriseid, metallist vahetükkidega rahakotte. Näiteks selline või selline. Saate otsida ka lihtsalt NFC-ga kaitstud sildi järgi.

Kuidas vältida andmete vargust


Siiski tasub meeles pidada, et metallist rahakott või kaardihoidja kaartide jaoks ei välista kaardiandmete varastamise võimalust.

1. Ärge lülitage NFC-d asjatult sisse, ärge hoidke seda kogu aeg sees.

2. Sama kehtib ka teiste juhtmevabade liideste kohta - Bluetooth ja Wi-Fi.

3. Kontrolli taustaprotsesside aktiivsust, kui võrguliidestele pääsevad sageli ligi rakendused, mis selleks ei sobi – kontrolli oma nutitelefoni viirusetõrjega.

4. Ärge installige rakendusi kinnitamata allikatest.