R F ID. Radio Frequency Identification - Chancen & Risiken. Seminarvortrag im 6. Semester 2006 BA Mannheim / Fachrichtung Angewandte Informatik

Transkript

1 R F ID Radio Frequency Identification - Chancen & Risiken Seminarvortrag im 6. Semester 2006 BA Mannheim / Fachrichtung Angewandte Informatik Torsten Hopp

2 Überblick Grundlagen: Automatische Identifikation RFID-Systeme Geschichtlicher Überblick Technische Aspekte Anwendungspotenziale RFID-Sicherheitsaspekte Angriffsszenarien Risiken & Bedenken Zusammenfassung & Ausblick Torsten Hopp 2

3 1. Grundlagen: Automatische Identifikation Barcode Optical Character Recognition (OCR) Spracherkennung Biometrische Merkmalserkennung Chipkarten Radio Frequency Identification (RFID) Torsten Hopp 3

4 1. Grundlagen: Automatische Identifikation Sprechererkennung System- Parameter Barcode OCR Biometrie Chipkarte RFID- Systeme Datenmenge (Byte) k 16-64k Maschinenlesbarkeit gut gut aufwendig aufwendig gut gut Anschaffungskosten sehr gering mittel sehr hoch sehr hoch gering mittel Lesegeschw. gering (ca. 4s) gering (ca. 3s) sehr gering (> 5s) sehr gering (> 5s) gering (ca. 4s) sehr hoch (ca. 0,5s) Lese- Entfernung 0-50cm < 1cm (Scanner) 0-50cm direkter Kontakt direkter Kontakt 0-10m Einfluss von Abdeckung totaler Ausfall totaler Ausfall - möglich - Kein Einfluss unbefugtes Kopieren/ Ändern leicht leicht möglich sehr schwer sehr schwer sehr schwer Torsten Hopp 4

6 2. RFID-Systeme: Geschichtlicher Überblick 1906: Beginn der Radiowellenübertragung (Ernst Alexanderson) 1922: Erfindung des Radars 2. Weltkrieg: Tags in Kampfflugzeugen 1960er: Warensicherungssysteme 1970er: Tierkennzeichnung in der Landwirtschaft 1980er: Mautsysteme Torsten Hopp 6

7 2. RFID-Systeme: Geschichtlicher Überblick 1990er: starke Verbreitung Zugangskontrollen Bargeldloses bezahlen Skipässe Tankkarten Elektronische Wegfahrsperren : Auto ID Center Definition eines Industriestandards zur Warenidentifikation Torsten Hopp 7

8 2. RFID-Systeme: Technische Aspekte RFID-System besteht aus 3 Komponenten: Transponder Reader Backend Torsten Hopp 8

9 2. RFID-Systeme: Technische Aspekte Transponder: Eigentlicher Datenträger Besteht aus Mikrochip (Datenspeicher) Kopplungseinheit Evtl. Batterie Unterschiedliche Formen Torsten Hopp 9

10 2. RFID-Systeme: Technische Aspekte Reader Auslesen und Beschreiben der Transponder Bauform abhängig von Größe und Form der Kopplungseinheit Sehr unterschiedliche Bauformen Mobile Lesegeräte Gates Tunnelleser Torsten Hopp 10

11 2. RFID-Systeme: Technische Aspekte Backend Anwendungsumgebung Verarbeitung und Auswertung der Transponder-Daten Meist Teil anderer Systeme Torsten Hopp 11

12 2. RFID-Systeme: Technische Aspekte Klassifikation nach Reichweite Close-Coupling Wenige Zentimeter Reichweite Arbeiten mit niedrigen Frequenzen (khz-bereich) Transponder billig in der Herstellung Remote-Coupling bis zu 1,5m Reichweite Arbeiten mit hohen Frequenzen (MHz-Bereich) Long Range Bis zu 30m Reichweite Arbeiten mit sehr hohen Frequenzen (GHz-Bereich) Torsten Hopp 12

13 2. RFID-Systeme: Technische Aspekte Klassifikation nach Energieversorgung Passive Transponder Keine eigene Energieversorgung Energiegewinnung aus Funkwellen des Readers per induktiver Kopplung Nahezu unbegrenzte Lebensdauer Sehr günstig Aktive Transponder Besitzen eine Batterie zur Energieversorgung Höhere Reichweite Begrenzte Lebensdauer Teurer als passive Transponder Semiaktive Transponder Torsten Hopp 13

14 2. RFID-Systeme: Technische Aspekte Klassifikation nach Speicherarten Read-Only ROM enthält Seriennummer Read-Write Zusätzlicher RAM-Speicher 1 Byte 64kByte Speicherkapazität Teilweise Krypto-Funktionen Torsten Hopp 14

15 2. RFID-Systeme: Technische Aspekte Weitere Eigenschaften: Pulklesefähigkeit Verschiedene Vielfachzugriffsverfahren Datentransferraten relativ gering ISO-Standard: 5 KB/s Kosten für Transponder: Ca. 0,20 0,50 für einfache Bauform Ca. 1,00 für komplexere Bauform Torsten Hopp 15

17 3. Anwendungspotenziale Logistik: Supply-Chain-Management Hersteller Lieferant Händler Kunde Produkte werden mit Smarttags versehen Überprüfung am Warenein- und -ausgang der beteiligten Partner Torsten Hopp 17

18 3. Anwendungspotenziale Verkauf Automatisches Bezahlen beim Verlassen des Marktes Personalisierte Werbung Verfolgung des Kunden Intelligente Regale Beispiel: Metro Future Store Zugangskontrolle Torsten Hopp 18

19 3. Anwendungspotenziale Haushalt Verwaltung von Lebensmitteln Intelligenter Kühlschrank Kochempfehlungen Arbeitsplatz Überwachung der Angestellten Inventar-Verwaltung Torsten Hopp 19

20 3. Anwendungspotenziale Beispiele: Naturhistorisches Museum Aarhus (Dänemark): Informationen zu Exponaten auf dem PDA Krankenhaus New York: RFID-Armband für Patienten Zugriff per PDA auf Krankenakte BMW Elektronische Wegfahrsperre Metro Future Store Rheinberg Umsetzung mehrerer Ansätze Torsten Hopp 20

22 4. RFID-Sicherheitsaspekte: Angriffsszenarien Abhören der Kommunikation zwischen Lesegerät und Tag Viele RFID-Systeme senden im Klartext Gefahr vergrößert sich mit steigender Reichweite Was kann man dagegen tun? Verlegung der Daten ins Backend, nur ID übertragen Abschirmung nach außen Verschlüsselungsmethoden Torsten Hopp 22

23 4. RFID-Sicherheitsaspekte: Angriffsszenarien Unberechtigtes Auslesen / Ändern der Daten durch eigenes RFID-Lesegerät Hard- und Software günstig zu erwerben Was kann man dagegen tun? Verlegung der Daten ins Backend, nur ID übertragen Authentifizierung Lesegerät - Tag Torsten Hopp 23

24 4. RFID-Sicherheitsaspekte: Angriffsszenarien Cloning und Emulation Ausspionierte Daten auf Transponder schreiben Vortäuschung einer falschen Identität Z.B. Zugang zu geschützten Bereichen Was kann man dagegen tun? Bereits ausspionieren verhindern Mechanismen zur Erkennung von Duplikaten Torsten Hopp 24

25 4. RFID-Sicherheitsaspekte: Angriffsszenarien Zerstörung durch Kill-Befehl Kill-Befehl zum Deaktivieren des Transponders gedacht Was kann man dagegen tun? Authentifizierung Lesegerät Transponder Passwort / Pin zur Ausführung nötig Torsten Hopp 25

26 4. RFID-Sicherheitsaspekte: Angriffsszenarien Entladen der Batterie (aktive Transponder) Häufiges Senden von Anfragen und ähnlichen Signalen Transponder versucht zu reagieren Was kann man dagegen tun? Integration eines Schlaf-Modus Zwangspause nach Zugriff Torsten Hopp 26

27 4. RFID-Sicherheitsaspekte: Angriffsszenarien Blocken Durch Blocker-Tags Simulation von Transpondern, die alle antworten Kollisionen am Reader Blockieren Was kann man dagegen tun? Gesetzliches Verbieten Torsten Hopp 27

28 4. RFID-Sicherheitsaspekte: Angriffsszenarien Störsender Starke Störstrahlung auf der gleichen Frequenz Benutzung ist illegal Was kann man dagegen tun? Stichprobenartige Messung Fest installierte Felddetektoren Torsten Hopp 28

29 4. RFID-Sicherheitsaspekte: Angriffsszenarien Frequenzverstimmung Beeinflussung durch Materialien wie Wasser oder Metall Auch Problem in der Logistik Was kann man dagegen tun? Aktive Frequenznachführung Torsten Hopp 29

30 4. RFID-Sicherheitsaspekte: Angriffsszenarien Abschirmung Energieversorgung verhindern Batterie entfernen (aktive Transponder) Faradayscher Käfig (passive Transponder) Was kann man dagegen tun? Bessere Lesegeräte Mehrere Antennen in verschiedenen Winkeln Torsten Hopp 30

31 4. RFID-Sicherheitsaspekte: Angriffsszenarien Zerstörung durch Feldeinwirkung Starke elektromagnetische Signale Nur in unmittelbarer Transponder-Nähe möglich Was kann man dagegen tun? Selbst heilende Sicherung Kein absoluter Schutz möglich Torsten Hopp 31

32 4. RFID-Sicherheitsaspekte: Angriffsszenarien Mechanische Zerstörung Zerstören der Antenne Ablösen vom Trägerobjekt Was kann man dagegen tun? Integration des Transponders in das Trägerobjekt Alarmfunktion Torsten Hopp 32

33 4. RFID-Sicherheitsaspekte: Angriffsszenarien Backend-Angriff Durch RFID -Virus Buffer Overflow Code Insertion SQL Injection Ausführbaren Code im Speicher des RFID-Tags unterbringen Was kann man dagegen tun? Überprüfung der eingelesenen Daten Zugriffsrechte anpassen RFID-Middleware-Server isolieren / absichern Torsten Hopp 33

34 4. RFID-Sicherheitsaspekte: Risiken & Bedenken Gefahren für Privatsphäre und Bürgerrechte Verlust der informationellen Selbstbestimmung Unautorisiertes Auslesen (Industriespionage) Manipulation von Daten Neue Betrugsvarianten Nicht bestimmungsgemäße Auswertung der Daten Erstellung von Bewegungsprofilen Erstellung von Konsumprofilen Preisdiskriminierung Starke Abhängigkeit von der Technik Torsten Hopp 34

35 4. RFID-Sicherheitsaspekte: Risiken & Bedenken Quelle: Torsten Hopp 35

36 4. RFID-Sicherheitsaspekte: Risiken & Bedenken Geforderte Rechte und Pflichten: Offenheit und Transparenz Zweckangabe Sammelbegrenzung Verantwortung Sicherheitsstandards Torsten Hopp 36

37 4. RFID-Sicherheitsaspekte: Risiken & Bedenken Geforderte gesetzliche Regelungen: Verbot des Zwangs zur Akzeptanz von aktiven oder schlafenden RFID-Etiketten Kein Verbot für den Bürger die RFID-Etiketten und Lesegeräte zu suchen Kein Verbot die RFID-Etiketten von Gegenständen im eigenen Besitz außer Funktion zu setzen Ohne schriftliche Zustimmung: Verbot der Verfolgung RFID darf die Anonymität des Bürgers nicht verringern Torsten Hopp 37

39 5. Zusammenfassung & Ausblick RFID bietet vielfältige neue Möglichkeiten Z.B. Banknoten Technik noch nicht ausgereift Sicherheitsbedenken sind nicht zu verachten! Standards notwendig Gesetzliche Regelungen notwendig Torsten Hopp 39

40 Vielen Dank für die Aufmerksamkeit! Torsten Hopp 40