RFID Technologie
Was ist es ein RFID System und wie lange gibt es diese Technologie bereits
RFID Systeme (Radiofrequenz-Identifikation) sind eigentlich nicht so neu wie durchschnittlich angenommen wird. Wie der Name schon sagt, Radiofrequenz-Identifikation, ist eine Methode, die über Funk funktioniert, um Gegenstände oder Tiere, die mit diesem Code versehen sind, schnell aufzuspüren. Diese Technologie wurde bereits im 2. Weltkrieg angewendet, wurde jedoch seither um vieles verbessert und verfeinert.
In den 60er Jahren entwickelte der schwedische Erfinder und Radioingenieur aus der bestehenden Technologie die SICARID, die zur Identifizierung von Eisenbahnwagen verwendet wurden. Es dauerte allerdings noch weitere 10 Jahre, bis das RFID System so weit entwickelt war, dass es erfolgreich für die elektronische Warendiebstahlsicherung angewendet werden konnte. Nur zwei Jahre später wurde dieses System zur Identifizierung von Tieren verwendet. Von hier an war die Entwicklung der RFID Systeme einfach nicht mehr aufzuhalten.
RFID Anwendungen in der Praxis
RFID Technologie Beispiele
- Bargeldlose Bezahlung
- Schlösser
- Tankkarten
- Zutrittskontrollen
- Im öffentlichen Nahverkehr
- Bei Tieren
- Manchmal sogar bei Menschen.
RFID Systeme vs Bankkarte / Barcode & traditionelle Systeme
Der Unterschied zu einer Bankkarte oder einem Barcode im Supermarkt liegt darin, dass der Barcode und die Bankkarte ein unmittelbares Lesegerät benötigen.
Bei dem RFID Systemen geht es auch nicht ohne Lesegerät. Allerdings, da dieses System über Funk operiert, kann das Lesegerät auch weit entfernt sein. In diesem Fall wird ein magnetisches Feld erzeugt, das mit der Antenne des Transponders in Kommunikation ist. Innerhalb dieses Magnetfeldes befindet sich der jeweilige Befehl, der ausgeführt und die entsprechende Data zum Lesegerät zurückgesendet wird. Hier kann die ermittelte Data jederzeit abgelesen werden. Viele Transponder machen es möglich, dass Data in einer großen Menge, mit wenig Aufwand ermittelt und gelesen werden kann.
RFID Anwendungsgebiete jenseits von Handel & Wirtschaft
Heutzutage wird das RFID Systemen im Handel, der Industrie und in Institutionen zur Überwachung von Waren und Menschen eingesetzt. Aber auch gefährdete Tiere werden damit beobachtet und Programme zur Erhaltung der Spezies eingeleitet.
Eine weitere Anwendungsmöglichkeit ist die Identifikation von Medikamenten oder das Erkennen von gefälschten Banknoten. Tatsächlich, das Anwendungsgebiet des RFID System hat fast keine Einschränkungen.
Vor- und Nachteile des RFID Systems
Bis jetzt habe ich nur von den unzähligen Vorteilen, welche diese Technologie zu unserem Leben bringt, gesprochen. Gibt es auch Nachteile?
Es ist für den Leser wahrscheinlich nicht weiter überraschend, wo immer in der Vergangenheit neue Technologien erfunden wurden, gab es auch jene, die sich diese Technologie auf eine kriminelle Weise zu eigen machten, um davon zu profitieren. Schon lange wird viel Geld in Fehlerquellen und vor allem in die Fälschungssicherheit investiert, obwohl dem Endverbraucher versichert wird, dass seine Daten durch Verschlüsselungen und Kopierschutz geschützt sind.
Hauptvorteil von RFID
Der größte Vorteil des RFID System ist, das zwischen Sender und Empfänger kein direkter Kontakt sein muss. Genau das ist es, was jene Elemente der Gesellschaft ausnützen, die sich Ihre Daten, zu eigen machen wollen.
Hauptnachteil von RFID
Leider muss man vorsichtiger mit RFID Kreditkarten und Personalausweisen als bei herkömmlichen Dokumenten umgehen. Datendiebe lauern nämlich um die Ecke, weil sie darin eine noch relativ einfache Beute sehen. Daher wurde mehrere NFC/RFID Schutz Systeme wie Blocker Karten, Geldbörsen oder Etuis je nach Gebiet entwickelt, um dagegen zu wirken.
Warum sollte jemand gerade meine Daten stehlen
Leider gehen immer noch viel zu viele Menschen davon aus, dass jemand nach dem Auslesen der Bankkarte die PIN-Nummer nicht weiß. Das stimmt. Jedoch erhalten sie die gesamte Kartennummer mit Ablaufdatum. In vielen Online Shops ist das genug, um auf Ihre Kosten einkaufen zu gehen.
Fahrzeuge mit Keyless Go sind besonders anfällig. Eine Studie von 180 Autos hat ergeben, dass nur eines davon der Entsperrung standhalten konnten.
Viel wichtiger allerdings als das Auto und die Bankkarte ist es Ihre Personaldaten zu schützen. Viele offizielle Dokumente, inklusive Personalausweis und Reisepass haben mittlerweile ebenfalls einen RFID-Chip mit integriert.
Die Kosten von gestohlenen Daten können in die Millionen gehen, handelt es sich dabei um Daten von Großkonzernen oder im öffentlichen Bereich. Viele Unternehmer sind bereit gestohlen Daten vorzubeugen, indem sie ein Sicherheitssystem installieren lassen, dass auf deren Bedürfnisse angepasst ist. Allerdings entstehen viele Sicherheitslücken dadurch, dass ein Unternehmen den teuren Protection RFID nicht in Anspruch nimmt.
RFID Angriffsmethoden
Im Folgenden zeige ich Ihnen die herkömmlichen Methoden, die Kriminelle anwenden, um an Ihre Daten zu gelangen:
Sniffing
Sniffing ist eine Methode, die während einer laufenden Aktion durchgeführt wird. Dabei wird durch den Empfänger die Data abgehört und mit dem entsprechenden Lesegerät ausgelesen.
Spoofing und Replay Attacken
Spoofing nimmt den Datendiebstahl noch einen Schritt weiter. Daten werden nicht nur ausgelesen, sondern so verändert, dass das Lesegerät der kriminellen Autorisation gegeben wird. Damit können sich Unbefugter jederzeit mit dem Empfänger verbinden. Diesen Vorgang nennt man Replay Attack und wird oft bei der Vernachlässigung des Schreibschutzes angewandt.
Man-in-the-Middle-Attacken
Bei dieser Methode befindet sich der Angreifer zwischen RFID-Reader und Tag. Die gestohlene Data wird verändert und die neue Information wird an den Empfänger weitergeleitet, ohne dass Empfänger oder Sender etwas davon bemerken.
Tracking
In diesem Fall lokalisierten die Kriminellen durch den RFID Chip, wo sich die besagte Person aufhält. Die Absicht ist, ein Bewegungsprofil zu erstellen. In der Regel wird diese Methode angewendet, wenn die Daten von Kreditkarten, Personalausweis und Reisepass bereits vorhanden sind. Man könnte dieses Konzept noch einen Schritt weiterdenken und erkennen, welche Folgen Tracking in einem Polizeistaat haben könnte.
Viele Tracking Methoden bestehen im Handel, wo es zwar nicht um persönliche Daten, sondern das Verkaufsverhalten des Einkäufers geht.