Hackear RFID

Se supone que las etiquetas de identificación por radiofrecuencia facilitan la vida de los minoristas, mejorando la gestión de la cadena de suministro, simplificando el seguimiento del inventario y reduciendo los robos. Pero RFID en realidad podría facilitarles la vida a los ladrones en las tiendas, dice un consultor alemán de seguridad de la información.

Informes de Forbes.com sobre las afirmaciones de Lukas Grunwald, que hizo la semana pasada en la conferencia Black Hat Security Briefings en Las Vegas. Grunwald creó un software que le permite cambiar la información almacenada en la etiqueta RFID y propone el siguiente escenario: un ladrón podría entrar en una tienda donde todos los productos tienen etiquetas RFID. Él piensa que $ 7 es demasiado para una botella de champú; prefiere pagar $ 3. Entonces usa una PDA equipada con un lector RFID para escanear la etiqueta del champú, y usa un software como el de Grunwald para reemplazar esa información con datos de la etiqueta en un cartón de leche de $ 3. Cuando llega a la caja, que está automatizada, por supuesto, ahorra dinero en mano de obra, le cobran $ 3 en lugar de $ 7, y los sistemas informáticos de la tienda no se dan cuenta.

Grunwald está lanzando su programa, llamado RFDump, de forma gratuita para demostrar su punto y permitir que otros aprendan sobre la seguridad RFID.

esconder