Die Argumente sind einfach zu köstlich.
Laura kann im Onlineshop oder in einer Videothek etwas bestellen…
Laura kann auch in Sozialen Netzen Chatten und Ihre Daten besser schützen…
Laura kann sich rechtssicher Dokumente unterzeichnen…
Neuste Sicherheitsstandards schützen alle Daten mit einem sechsstelligen PIN...
Laura kann sich Ihren neuen Elektronischen Personalausweis auch dahin schieben
wo keine Sonne scheint.
Was für eine sinnlose Argumentation um den letzten Blöd-Leser aus der Reserve zu locken.
Das Fraunhofer-Institut hat hierzu schon 2007 eine Studie ( PDF ) erstellt die hier genau zeigt was möglich ist.
Auf Seite 5 der Studie "Klassifikation von Lesereichweiten" wird von einem 915-MHz System das normalerweise
eine Reichweite von ungefähr 3 Meter beträgt, bei optimalen Bedingungen fast 1000 Meter betragen kann.
Die Angriffsmethoden sind u.a.:
Sniffing
in den Besitz von Daten zu bringen, die auf dem RFID-Chip gespeichert
sind oder zwischen Chip und Lesegerät versendet werden.
Spoofing & Replay-Attacken
Vortäuschung eines vorhandenen autorisierten Lesegerätes.
Man-in-the-Middle-Attacken
Zwischenschaltung des Angreifers in eine laufende Kommunikation.
Cloning & Emulation
Nachbauen bzw. Duplizieren von RFID-Chips mit bestimmtem Dateninhalt.
Denial of Service
Ziel einer unbefugten Gewinnung oder Manipulation von Daten.
Tracking
Bewegungsprofile erstellen. Einkaufen gehen und ausgelesen werden.
Relay-Angriffe
Die unbemerkte Erhöhung der Lese-Reichweite eines RFID-Chips.
RFID-Malware
Sind speziell konstruierte Daten eines RFID-Tags, bei denen
Buffer-Overflow- und SQL-Injection-Angriffe möglich sind.
Und was wollt Ihr mir erzählen, der Perso mit einem RFID-Chip wäre sicher ?
Besorgt euch noch den alten Lappen. Dann habt Ihr 10 Jahre Ruhe.
( Wenn Ihr über 25 Jahre sein. ) Ansonsten 5 Jahre.
Und wer meint das ist alles Gülle was ich hier schreibe, der kann sich
gerne sich das „Whitepaper“
vom Bundesamt für Sicherheit anschauen. ( Selbst die schreiben das ! )
Abhörmöglichkeiten der Kommunikation zwischen Lesegerät und Transponder am Beispiel eines ISO 14443-Systems.
Mehr bei >bsi.bund.de< & >wiki.piratenpartei.de< & >Auf Nummer sicher (Sehenswert!)<
