Funktion und Einsatz von RFID

Transkript

1 Aus den Augen aus dem Sinn Uni Hamburg CampusGrün Datenschutzkongress

2 1 2 Crypto auf RFID Ausleseschutz Politisch 3

3 About me Motivation About me Kontakt Jabber ACF0 F5EC E9DC 1BDC F09D B CB6 4CEF Mail CF3E D935 AE6B DE0A D508 Talk 45 mins Sehr high level Sofort fragen AF86 3EE0 57FF AA20 8D9E Danach hacken :-)

4 About me Motivation Motivation Why the heck? sweise von RFID Verbreitung von RFID Maÿnahmen gegen RFID Aufklärung

5 - Magnetkarte

6 - Barcode

7 - RFID Tag

8 - RFID Tag - Buttons

9 - RFID Tag - Aufkleber

10 Intro - RFID Tag - Oystercard

11 - RFID Tag - Legic Prime

12 Vom Barcode zum Funkchip Aber auch crypto und smart cards ISO (und weitere) 135 khz, MHz

13 Kontaktlose Datenübertragung:

14 Barcode Ersatz? Barcode Gleich pro Produkt auf Sicht physisch groÿ one-at-a-time manuelles Lesen 100 Bit RFID Eindeutig via Funk wenige Millimeter 100te gleichzeitig automatisches Lesen 1000 Bit

15 (cont.)

16 (cont.) Szenarios Einkaufsverhalten ausspionieren Lesegeraete koennten ueberall sein (Tuerschwellen, Tanksaeulen,... ) Funk = Elektrosmog (?) Umweltbelastung?

17 - Diskussion Leseentfernung zu groÿ Verschiedene Entfernungen aktive vs. passive Tags wenig Entfernung uu gewollt Zu wenig Lesegeräte um tracken Statt alle paar Meter: Keypunkte

18 - Diskussion (cont.) Zu wenig Informationen auf Tags Seriennummer ist Referenz (Schuhe) Prol meist eh interessanter (Produkte, Aufenthaltsorte,... ) Herstellung von RFID und Verarbeitung von Daten teuer Google Hardware / Computing Preise werden fallen

19 Metro Future Store epass eperso Bahncard 100 Tiere (ISO/IEC und ISO/IEC 11785) Buecher Geld?

20 Mensakarten Schattenkonto Transktionen auf der Karte? Dublin Bus / LUAS Format noch nicht verstanden Taiwan Payment + Public Transport Eingestiegen Ausgestiegen Kaee gekauft

21 Crypto auf RFID Ausleseschutz Politisch Crypto auf RFID Generell Mehr Transistoren gröÿeren IC teurere Produktion Mifare Ultralight Billige Lösung für wegschmeiÿbare Karten Kein Crypto alle Sektoren lesen beschränkt schreiben relativ einfach zu emulieren billiges Zugangssystem

22 Crypto auf RFID Ausleseschutz Politisch Crypto auf RFID (cont.) Mifare Classic teurere Karten für, i.e. Mensakarten Crypto1 gebrochen lesen von allen Sektoren schreiben von allen Sektoren EasyCard Mifare DESFire bspw im Reisepass oene, gute Crypto

23 Crypto auf RFID Ausleseschutz Politisch Crypto auf RFID (cont.) Legic Prime high-end Lösung fuer Zugangskontrolle zu Militär- oder Flughafenanlagen Crypto broken

24 Crypto auf RFID Ausleseschutz Politisch Schutz vor RFID - technisch Metallhuellen (wie Ziercke und seinem Reisepass... ) Antenne durchtrennen Mikrowelle (Vorsicht!) Blockertag (Stalled)

25 Crypto auf RFID Ausleseschutz Politisch Gesetzlicher vor RFID Forderung des FoeBud Drang oder Zwang zu RFID Nutzung verbieten Zweckbestimmtheit von RFID Nutzung und deren Daten Hackerlaubnis RFID nicht in anonymitäts verhindernder Weise einsetzen

26 Who dares to have a question?! Questions?!

27 Referenzen de.html en.html

28 Lizenz CC-BY-NC-SA 3.0 DE This work is licensed to the public under the Creative Commons Attribution-Non-Commercial-Share Alike 3.0 Germany License.