¡ RFID hackeado !

Un hacker germano a conseguido hackear las etiquetas RFID, cuyos contenidos pueden ser fácilmente alterados por cualquiera con el software que acaba de publicar.

Lukas Grunwald, acaba de publicar un software, RFDump, destinado a facilitar tanto la lectura como la reescritura de las polémicas etiquetas RFID.

Ello permitirá a cualquier comprador mantener a salvo su intimidad, mediante la eliminación de la información almacenada en la misma, pero también alterar fraudulentamente los precios de los artí­culos etiquetados en ella.

Básicamente RFDump detecta los RFID-Tags y muestra la meta información contenida: Tag ID, Tag Type, Fabricante, etc...

El usuario puede modicar la información con un editor Hexadecimal o ASCII.

RFDump está disponible en tres sabores diferentes:
- Una aplicación Java para Windows y Linux con un intuitivo GUI.
- Como aplicación Gtk para Linux con una interfaz de usuario similar a la implementación Java.
- Como un rudimentario script de perl para Linux (PC or PDA) con una interface en modo consola.

Tipos de etiquetas soportadas:

* ISO 15693: Tag-it ISO, My-d, I-Code SLI, LRI512, TempSense
* ISO 14443 A: Mifare Standard(1,2), Mifare UltraLight(1,2)
* ISO 14443 B: SR176(1,2)
* Tag-it
* I-Code

Por si alguien no sabe lo que es la RFID (Radio Frecuency Identification):

¿Inicio de una revolución tecnológica?

Puede que, dentro de poco, un chip del tamaño de la cabeza de un alfiler invada nuestras vidas. Integrado en etiquetas inteligentes, permitirá comunicar a distancia con los objetos. Una tecnologí­a de trazabilidad, denominada RFID, que preocupa a las organizaciones defensoras de las libertades individuales...

Un código de barras €œinteligente€œ

Son casi invisibles, pero pueden revolucionar nuestra vida diaria. Aplaudidas en el Foro de Trazabilidad y RFID, celebrado en el recinto ferial parisino, durante la Semana Europea de las Tecnologí­as de la Información, las etiquetas inteligentes se han ganado ya la confianza de los industriales, que ven en ellas el medio de optimizar la trazabilidad de las mercancí­as en toda la cadena de distribución, desde el almacén hasta la caja: más precisión en la gestión de stocks, reducción de costos, protección antirrobo... Sobre todo si se tiene presente que cada etiqueta lleva un número de serie único que permite identificar y controlar el objeto individualmente.

Pero estas etiquetas electrónicas también brindarán muchas ventajas al consumidor. Por ejemplo, se acabarán las colas en las cajas del supermercado porque el contenido de los carros se identificará a distancia con una sencilla lectura por radio.


Un chip y una antena...

Dotadas de un chip de hasta 512 bits de memoria y una antena sensible a las ondas de radio, las etiquetas electrónicas permiten comunicar a distancia los datos que contienen sin necesidad de pila o corriente continua, ni siquiera un lector óptico, que sí­ es necesario para leer los códigos de barras. Este funcionamiento ya es posible gracias a una tecnologí­a de identificación por radiofrecuencia: la RFID o Radio Frequency Identification.


¿Cómo funciona la RFID?

La RFID es una técnica de identificación por radiofrecuencia que permite comunicar los datos del chip sin contacto, por radio, a una distancia que oscila entre 50 cm y 10 m según el tipo de etiqueta.

El chip tiene una capacidad de memoria de 96 a 512 bits, es decir, un volumen 64 veces superior al del código de barras. Además, los datos almacenados en el chip se pueden modificar en cualquier momento con un lector. Esa gran capacidad de memoria de las etiquetas electrónicas permitirá que en un futuro se integren datos como el tiempo de almacenamiento, la fecha de caducidad, el precio e incluso la temperatura del producto.




Una tecnologí­a utilizada desde la década de los 40

Años 40 : los militares estadounidenses utilizan el sistema RFID desde la Segunda Guerra Mundial para el reconocimiento a distancia de los aviones: Friend or Foe (amigo o enemigo).

1969 : Mario Cardullo registra en Estados Unidos la primera patente con tecnologí­a RFID, utilizada para identificar locomotivas.

Años 70 : la tecnologí­a RFID se sigue utilizando de modo restringido y controlado, por ejemplo, para la seguridad de las plantas nucleares.

Años 80 : la primera aplicación de la tecnologí­a RFID en Europa es la identificación del ganado en el sector privado. Luego llegan muchas otras utilizaciones comerciales, en particular en las cadenas de fabricación de la industria del automóvil.

Años 90 : miniaturización del sistema RFID: IBM integra la tecnologí­a en un solo chip electrónico.


Muchas aplicaciones€¦

El transporte sigue siendo el sector en el que más se utiliza la tecnologí­a RFID: 30 ciudades europeas disponen ya de esos sistemas. Los usuarios del metro parisino la conocen bien, porque forma parte de sus bonos de transporte sin contacto, como la tarjeta Navigo.

Pero los progresos de la miniaturización y la reducción de los costos de fabricación de los chips abren hoy grandes perspectivas a esta tecnologí­a en muchos campos de la vida diaria... Se ha pensado utilizarlos en el reciclaje, para facilitar la clasificación de los residuos con robots; también está presente en el sector alimentación para controlar la temperatura de los alimentos, y se considera una herramienta infalible para controlar los fraudes. También podrí­a acoplarse en nuestros tarjetas de pago, incluso en los documentos de identidad.


Los documentos de identidad con datos biométricos

La Comisión Europea adoptó el 18 de febrero de 2004, una propuesta de reglamento que prevé la introducción de chips de radiofrecuencia, para 2005, con elementos biométricos foto digitalizada y huella dactilar en los visados y permisos de residente de ciudadanos extranjeros, antes de incluirlos en todos los pasaportes europeos.

El Senado francés aprobó estas disposiciones en octubre de 2003, en el marco de un proyecto de ley relativo al «control de la inmigración y la estancia de los extranjeros», por propuesta del ex Ministro del Interior, Nicolas Sarkozy.


¿Cuándo llegarán las etiquetas inteligentes a los supermercados?

«Se prevé que el uso de las etiquetas electrónicas se generalice cuando los principales agentes de la distribución se decidan a adoptar esta tecnologí­a, porque la impondrán al resto de la cadena», subraya Guillaume Rio, jefe de proyecto en L'Echangeur (centro europeo sobre prácticas innovadoras de la relación cliente).

Wall-Mart, la gran enseña estadounidense de supermercados, y el distribuidor alemán Metro han previsto utilizar estas etiquetas electrónicas en sus almacenes, en 2005, y posteriormente en las tiendas. El Banco Central Europeo también podrí­a introducir el año que viene este tipo de marcadores en los billetes de banco...


¿Sistema de vigilancia a gran escala?

Pero estas etiquetas, prácticamente invisibles e identificables a distancia, suscitan controversias. Se las acusa de atentar contra la vida privada de los ciudadanos-consumidores. La nueva tecnologí­a preocupa a las organizaciones de defensa del consumidor ya que consideran que es un medio para recuperar datos personales sin autorización, sobre todo si se tiene en cuenta que marcas como Gillette, Prada, Wal-Mart o Benetton la utilizan ya de manera experimental... a veces sin advertir a los clientes.

Varios escándalos han alertado la opinión pública y obligado a las empresas a moderar sus planes de utilización de los RFID. Tras una discreta experiencia, realizada en julio de 2003, en un supermercado del gigante americano de la gran distribución Wal-Mart, la asociación CASPIAN (Consumers Against Supermarket Privacy Invasion and Numbering) pidió que se boicoteara este nuevo medio de intrusión y vigilancia de la vida privada de las personas. En fechas más recientes, el grupo alemán Métro ha reconocido haber distribuido en un supermercado de la región del Ruhr unas 10.000 tarjetas de fidelidad equipadas con chips RFID sin avisar a los clientes. Las protestas de los consumidores lograron que el Grupo abandonara la experiencia el 26 de febrero de 2004.

En Francia, la CNIL ha clasificado ya las etiquetas RFID entre las tecnologí­as de riesgo para las libertades individuales porque considera que son datos personales a la luz de la Ley Informática y Libertades francesa de 1978.


Una experiencia controvertida

En julio de 2003, el diario estadounidense Chicago Sun Time desveló que el grupo Wal-Mart estaba experimentando con etiquetas inteligentes: la presencia de etiquetas RFID en los pintalabios de la marca LipFinity del grupo Procter&Gamble permití­a observar al cliente en directo, sin que éste lo supiera, cuando manipulaba el producto, gracias a webcams disimuladas en la tienda. La asociación CASPIAN habí­a revelado poco antes una experiencia similar realizada con las cuchillas de afeitar Gillette.

Desde entonces, se multiplican las páginas Internet en las que se propone boicotear esta tecnologí­a, como el sitio de la asociación CASPIAN, titulado Stop RFID, o las marcas que los utilizan, como Boycott Gillette o Boycott Beneton.

Para dar un toque de ironí­a, la asociación Big Brother Awards France, que lucha contra los abusos que amenazan la vida privada de los ciudadanos, ha creado un César de la Vigilancia, denominado Premio Orwell. El galardón de 2003 se confirió a la empresa francesa Inside Contactless por haber vendido al Gobierno chino unos 10 millones de etiquetas RFID para los carnés de estudiantes.


¿Cómo controlar el uso de la tecnologí­a RFID?


Hay varias soluciones teóricas para controlar el uso de etiquetas RFID, pero su aplicación plantea problemas.

Lo más sencillo serí­a desactivar los chips al salir de las tiendas. La asociación alemana de defensa del consumidor, FoeBuD, también está poniendo a punto el DataPrivatizer, un pequeño aparato portátil para identificar los chips disimulados en los productos.

La CNIL recomienda integrar un dispositivo técnico al fabricar el producto, que neutralice el sistema RFID, así­ como un sencillo sistema de visualización para saber si un chip está activado o no. Pero lo esencial sigue siendo la legislación de la tecnologí­a.

¿Quieres ganar dinero escribiendo sobre tus aficiones? - www.Redactores.es