Wie RFID gehackt werden kann und was Sie tun können, um sicher zu bleiben

Wie RFID gehackt werden kann und was Sie tun können, um sicher zu bleiben

Heutzutage sind RFID-Chips in allen möglichen Artikeln vorhanden: Kreditkarten, Bibliotheksbücher, Lebensmittel, Sicherheitsetiketten, implantierte Tierdaten, implantierte Krankenakten, Reisepässe und mehr. Obwohl dies sehr praktisch sein kann, kann ein Hacker von Ihren RFID-Tags viel über Sie erfahren.





Hier sind die Grundlagen, wie RFID gehackt werden kann und wie Sie sicher bleiben.



Was ist RFID?

RFID steht für Radio Frequency Identification und wird für die Kommunikation von Informationen über kurze Distanzen verwendet. Es ist keine Sichtverbindung erforderlich, sodass sich der RFID-Chip und das Lesegerät lediglich in Reichweite befinden müssen, um zu kommunizieren.





Es gibt einige Haupttypen von RFID-Chips:

  • „Passive Tags“ benötigen ein Funksignal vom Empfänger, um das Tag zu lesen. Dies bedeutet auch, dass sie über eine geringe Distanz arbeiten und nicht viele Daten übertragen können. Beispiele dafür finden sich in Kreditkarten und Türpässen.
  • „Active Tags“ haben On-Board-Batterien und können ihre Daten daher aktiv über eine größere Distanz übertragen. Außerdem können sie eine größere Datenmenge übertragen als passive Tags. Beispiele für aktive Tags umfassen Mautkarten, die in Autos angebracht sind.

RFID-Frequenzen variieren je nach Gerät und Land, arbeiten aber normalerweise in diesem Bereich:



  • Niederfrequenz-RFID ist<135 KHz
  • Hochfrequenz-RFID ist 13,56 MHz
  • Ultra High Frequency (UFH) RFID ist 868–870 MHz oder 902–928 MHz
  • Super High Frequency (SHF) RFID ist 2.400-2,483 GHz

Wie einfach ist es, RFID-Chips zu scannen?

RFID-Hacker haben gezeigt, wie einfach es ist, an Informationen in RFID-Chips zu gelangen. Da einige Chips wiederbeschreibbar sind, können Hacker sogar RFID-Informationen löschen oder durch ihre eigenen Daten ersetzen.

Es ist nicht allzu schwierig für einen Hacker, seinen eigenen RFID-Scanner zu bauen, wenn er möchte. Es ist einfach, die Teile für den Scanner zu kaufen, und nach dem Bau kann jemand RFID-Tags scannen und Informationen daraus abrufen. Dies gibt Anlass zur Sorge, ob die Bequemlichkeit von RFID dieses Risiko wert ist.



Das öffentliche Anliegen Nummer eins: das Scannen von Kreditkarten

Eine der größten öffentlichen Befürchtungen in Bezug auf RFID-Hacking sind Kredit- und Debitkarten. Während Ihre RFID-Karte sicher in Ihrer Brieftasche ist, scannt ein Hacker die Karte in Ihrer Tasche, ohne dass Sie es merken. Der Angreifer kann dann Geld abschöpfen oder Informationen stehlen, ohne dass Sie davon wissen.

Dieser Angriff klingt ziemlich beängstigend und ein ganzer Markt für RFID-blockierende Geldbörsen ist entstanden, um den Menschen Seelenfrieden zu geben. Diese Wallets blockieren die von RFID verwendeten Funkwellen und verhindern, dass jemand Ihre Daten stiehlt.



Aber hier ist der interessante Teil von RFID-basierten Kartenangriffen. Obwohl es unbestreitbare Beweise dafür gibt, dass es passieren kann, ist es nicht wirklich passiert; zumindest nicht in freier Wildbahn. Die unabhängigen Berichte darüber, wie Hacker in 10 Monaten im Jahr 2018 1,18 Millionen Pfund (2,2 Millionen Dollar) durch kontaktlose Angriffe gestohlen haben. Dies ist zwar eine schockierende Zahl, der Artikel enthält jedoch diesen Ausschnitt:

'Kontaktloser Betrug ist gering, da in jeder Karte robuste Sicherheitsfunktionen vorhanden sind', fügte [ein britischer Finanzsprecher] hinzu. 'Auf Karten, die sich noch im Besitz des ursprünglichen Besitzers befinden, wurde kein kontaktloser Betrug verzeichnet.'

So reparieren Sie den Drucker offline Windows 10

Kurz gesagt, die einzigen Betrügereien passierten, wenn das Opfer auf irgendeine Weise seine Karte verlor; nicht solange es noch in ihrer Tasche war. Dies bedeutet, dass die Panik um das Scannen von RFID-Karten größer ist als die Angriffe selbst. Wenn die bloße Vorstellung, dass dieser Angriff möglich ist, Sie jedoch zum Zittern bringt, kann eine RFID-Geldbörse helfen.

So verhindern Sie RFID-Hacking

Wenn Sie also auf Nummer sicher gehen wollen, wie blockieren Sie RFID-Signale? Im Allgemeinen sind Metall und Wasser die besten Möglichkeiten, um Funksignale von und zu Ihrem RFID-Chip zu blockieren. Sobald Sie dieses Signal blockieren, ist der RFID-Tag unlesbar.

Rüsten Sie Ihre Brieftasche und Taschen aus, um RFID-Signale zu stoppen

Eine budgetfreundliche Möglichkeit, RFID-Signale zu blockieren, ist die Verwendung von Aluminiumfolie. Sie können ein Stück Folie verwenden oder es mit Karton kombinieren, um einen hausgemachten Blocker für Ihre Brieftasche zu erstellen. Aluminiumfolie blockiert jedoch nicht das gesamte Signal und kann sich mit der Zeit abnutzen. Als solche ist es definitiv keine ideale Lösung.

Erwähnenswert ist auch, dass viele Verkäufer von RFID-Schutz im Grunde nur Folienhüllen verkaufen. Seien Sie vorsichtig mit diesen, da sie Sie nicht vollständig schützen.

wofür kann man itunes karten verwenden

In einigen Ländern haben Regierungen damit begonnen, RFID-Schutz zu akkreditieren, der bestimmten Standards entspricht. Achten Sie beim Kauf von RFID-Schutzbrieftaschen, Reisepasstaschen und -hüllen auf diese Akkreditierung.

Die effektivsten RFID-blockierenden Hüllen, Beutel und Geldbörsen auf dem Markt sind diejenigen, die einen Faraday-Käfig in einer Lederhülle verwenden. Faradaysche Käfige in Papierhüllen sind ebenfalls sehr effektiv, aber weniger haltbar. Suchen Sie nach einem Schutz, der die Worte „Elektromagnetisch undurchsichtig“ enthält, und Sie sollten auf dem richtigen Weg sein.

Beachten Sie jedoch, dass eine RFID-Geldbörse Ihre Karte nicht unempfindlich gegen Betrug macht. Sie können die Karte immer noch verlieren, wenn Sie nachlässig sind, und ein Geldautomaten-Skimmer stiehlt immer noch Ihre Daten. Kurz gesagt, üben Sie weiterhin gute Sicherheitsmaßnahmen für Kreditkarten, auch wenn Sie eine RFID-blockierende Brieftasche haben.

Überprüfen Sie Ihre RFID-Sicherheit noch einmal

Sie können auch sicherstellen, dass Ihr Sicherheitsplan nicht nur auf RFID basiert. Wenden Sie sich beispielsweise an Ihren Kreditkartenaussteller und prüfen Sie, ob er ausschließlich RFID-Käufe auf Ihrer Karte deaktiviert. Wenn dann jemand den RFID-Tag in Ihrer Karte klonen würde, wären Sie immer noch vor Diebstahl geschützt. Ein weiteres Beispiel wäre, sich nicht auf RFID-Türpässe für Ihr Büro zu verlassen und sicherzustellen, dass ein weiteres robustes Sicherheitssystem vorhanden ist.

Wenn Sie bezüglich Ihrer RFID-Präsenz paranoid sind, können Sie Ihren eigenen RFID-Leser herstellen und regelmäßig Ihren Haushalt überprüfen, um zu sehen, was lesbar ist und wie gut Ihr RFID-Schutz funktioniert. Für extrem Paranoide könnten Sie regelmäßige Sweeps durchführen, um zu sehen, ob sich etwas geändert hat.

Schutz vor unsichtbaren Angriffen

Wie Hacker gezeigt haben, ist RFID nicht unempfindlich gegen Angriffe. Es gibt kostengünstige Möglichkeiten, einen Scanner zu bauen, mit dem sie Tags nach sensiblen Informationen scannen können. Auch wenn die Panik um diese Form des Angriffs die tatsächliche Wahrscheinlichkeit, dass Sie ihr begegnen, in den Schatten stellt, ist es dennoch wichtig zu wissen, wie Sie sich im Falle zukünftiger Entwicklungen verteidigen können.

Jetzt, da Ihr RFID sicher ist, erfahren Sie, wie Bluetooth ein Sicherheitsrisiko darstellen kann.

Teilen Teilen Tweet Email 6 Audible-Alternativen: Die besten kostenlosen oder günstigen Hörbuch-Apps

Wenn Sie nicht für Hörbücher bezahlen möchten, finden Sie hier einige großartige Apps, mit denen Sie sie kostenlos und legal anhören können.

Weiter lesen Verwandte Themen
  • Technologie erklärt
  • Sicherheit
  • Smartphone-Sicherheit
  • Online-Sicherheit
  • RFID
  • Datensicherheit
  • Sicherheits Risikos
  • Sicherheitstipps
Über den Autor Simon Batt(693 veröffentlichte Artikel)

Ein Informatik-BSc-Absolvent mit einer tiefen Leidenschaft für alles, was mit Sicherheit zu tun hat. Nachdem er für ein Indie-Spielestudio gearbeitet hatte, entdeckte er seine Leidenschaft für das Schreiben und beschloss, seine Fähigkeiten zu nutzen, um über alles, was mit Technik zu tun hat, zu schreiben.

Mehr von Simon Batt

Abonniere unseren Newsletter

Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!

Klicken Sie hier, um zu abonnieren