яем обратиться по имени
Понедельник, 31 Мая 2010 г. 12:47 (ссылка)
может, ноги отсюда растут ?
Кстати, эта самая пресса, сама того не подозревая, привлекает все больше хакеров к изучению RFID. Наибольшую шумиху среди техногиков, вызвала недавняя статья американской журналистки Эннели Ньюитц (Annalee Newitz) под названием "The RFID Hacking Underground", опубликованная в майском выпуске Wired. Впервые о RFID-хаке говорилось как о новом направлении хакерства. Одним из "героев" этой статьи стал 23-хлетний студент Джонатан Вестхьюз (Jonathan Westhues), возможно, первый из хакеров, сконструировавший устройство, способное клонировать RFID-метки. Это устройство, прозванное им proxmark, впервые было собрано Джонатаном еще в 2003 году и умело клонировать мотороловский Flexpass, RFID-чип довольно часто используемый в proximity-картах систем аутентификации. С помощью proxmark'а, который легко умещался в кармане, Вестхьюз мог, приблизившись на достаточно близкое к человеку расстояние, незаметно клонировать, имеющуюся у того proximity-карту. И получить, таким образом, доступ туда, где его явно быть не должно.
На протяжении всего этого времени Джонатан совершенствовал proxmark, и устройство уже получило третье рождение в виде proxmark3. Теперь оно обрело множество новых функций и умеет работать уже с большинством 125KHz и некоторыми 13.56MHz RFID-метками. Не так давно хакеру удалось клонировать даже VeriChip, который его производители преподносят как наиболее надежный способ уберечь данные, касающиеся, идентификации пользователя. На состоявшейся этим летом конференции HOPE (Hackers On Planet Earth) Number Six, Вестхьюз продемонстрировал чего на самом деле стоит разрекламированный VeriChip. Не обошлось там и без участия Эннели, которая, вероятно, чтобы привлечь большее внимание к данному мероприятию, ассистировала Джонатану с имплантированным в руку VeriChip'ом. Судя по тому, сколько сообщений об этом "взломе" появилось в инете, представление им удалось ;).
Конечно, клонировать интерактивную RFID-метку задача гораздо более сложная, поэтому, думаю, в скором времени системы идентификации с пассивными метками уйдут в прошлое. Преимущество интерактивных систем, помимо всего прочего, это возможность использования шифрования для защиты информации. На самом деле такие системы уже давно не редкость, к примеру, автомобильные иммобилайзеры, набирающие все большую популярность, или, те карты, что используются в Московском метрополитене еще с 1998 года. Подобную же систему использовала компания ExxonMobil с 1997 года.