RFID-labels kwetsbaar voor DoS-aanval

Bombardement aan radiosignalen

14 april 2006 | Remco Mourits Australische onderzoekers zijn er naar eigen zeggen in geslaagd RFID-labels onbruikbaar te maken door ze te bombarderen met signalen op diverse radiofrequenties. De onderzoekers van de Edith Cowan University in Perth wisten een standaard RFID-label en scanner op deze manier uit te schakelen.

Radio Frequency Identification (RFID) is een systeem waarbij een sticker, waarin een chip met een simpele antenne is geïntegreerd, van afstand kan worden uitgelezen. Fabrikanten, winkelketens en de overheid zien grote voordelen in RFID-technologie, dat distributieprocessen en identificatie moet vereenvoudigen.

RFID-labels worden van dichtbij uitgelezen met een scanner. Communicatie verloopt via een brede frequentieband: 902 tot 928 MHz. Wanneer het signaal dreigt te worden verstoord, springt de scanner automatisch naar een andere frequentie binnen deze bandbreedte. Dit moet de veiligheid en stabiliteit garanderen.

In de test zonden de onderzoekers echter simpelweg signalen uit over de hele bandbreedte. Hierdoor konden de labels geen contact krijgen met de scanners. De 'aanvaller' moet zijn signalen wel uitzenden in de buurt van het label, tot ongeveer een meter afstand.

Een systeem met zoveel informatie bestoken dat het vastloopt, is een bekende techniek onder hackers. Zij bestoken computers constant met dergelijke Denial of Service (DoS)-aanvallen.

"De door ons ontdekte kwetsbaarheid is van belang voor iedereen die RFID-labels wil gebruiken voor cruciale informatie, bijvoorbeeld wanneer er mensenlevens op het spel staan", aldus de onderzoekers. Daarmee maken ze de situatie wat al te dramatisch; RFID wordt momenteel vooral gebruikt in warenhuizen en bij de bevoorrading. Wel zijn ze steeds vaker ook in paspoorten te vinden.

De veiligheid en betrouwbaarheid van RFID wordt steeds vaker in twijfel getrokken. In maart toonden onderzoekers van de Vrije Universiteit Amsterdam al aan dat het mogelijk is een virus te schrijven voor RFID-labels.

Met een bijdrage van Tom Espiner, ZDNet UK

bron: ZDNet