Чипы радиочастотной идентификации (RFID, на фото), которые приходят на смену повсеместно используемым штрихкодам, представляют угрозу для сохранения конфиденциальности и могут переносить компьютерные вирусы. Более того, с помощью радиометок можно организовать тотальную слежку
Исследователи Свободного университета Амстердама создали чип RFID, зараженный вирусом, и таким образом доказали, что, несмотря на крайне малый объем памяти этих дешевых микросхем, они подвержены вирусным атакам, передает CNN.
Проблема состоит в том, что зараженный RFID-чип, считывание которого происходит на радиочастоте при прохождении его через специальные сканирующие ворота, может нарушить работу базы данных, обрабатывающей информацию с чипа, утверждают ученые Мелани Райбек (Melanie Rieback), Бруно Криспо (Bruno Crispo) и Эндрю Таненбаум (Andrew Tanenbaum).
«Разработчики RFID-технологий считали, что простое сканирование RFID-маркера не может вызвать изменения серверного программного обеспечения, и уж тем более не может использоваться для атаки. К сожалению, они ошибались, говорится в отчете исследователей. RFID-маркер может быть заражен вирусом, который затем может поразить серверную базу данных, используемую программным обеспечением RFID. Из базы данныхвирус легко может распространиться на остальные маркеры».
В результате злоумышленники могут, например, с помощью зараженного RFID-чипа вызвать сбой в системе обработки движения багажа в авиакомпании, что приведет к самым серьезным последствиям. Технология также позволяет сеять хаос в базах данных супермаркетов. «Наше исследование это первый тревожный звонок. Мы хотим, чтобы разработчики RFID-технологий задумались над безопасностью своих систем», сказал г-н Таненбаум.
RFID уже применяется на тех предприятиях, где крайне важно следить за движением товара: например, фармацевтических, логистических и в авиакомпаниях. Согласно недавно проведенному ABI Research исследованию, в этом году RFID будут оснащаться 10 наименований лекарственных препаратов.
Крупнейший немецкий оператор розничной торговли Metro на технологической выставке CeBIT объявил о том, что рассчитывает достичь ежегодной экономии в 8,5 млн евро за счет использования RFID для слежения за товаром, поступающим от поставщиков, а также в самом большом своем магазине Future Store в Рейнберге.
Стоимость производства RFID-маркера составляет 14 европейских центов и должна упасть, говорит глава технологической службы Metro Герд Вольфрам (Gerd Wolfram). Однако менеджер подразделения Solution Services Intel в Центральной Европе Иэн Ферлонг (Ian Furlong) на выставке CeBIT сообщил, что цена RFID-маркеров «стремительно падает до отметки 5 центов». По словам Андреа Губер (Andrea Huber), генерального директора немецкой группы Informationsforum RFID, занимающейся популяризацией этой технологии, большинство компаний ожидают снижения стоимости маркеров до 1 европейского цента, прежде чем начать их активное использование.
Чипы RFID уже прозвали «интернетом для вещей», в котором по радиомаркерам можно выследить что угодно, от флакона шампуня до бегуна-марафонца. Однако группы по защите гражданских свобод считают, что распространение RFID может привести к недопустимому вторжению в частную жизнь.
Как выбрать сервер для ЦОД и не прогадать в перспективе
Российский серверный рынок развивается вместе с мировыми технологиями, несмотря на внешние ограничения. Официальные поставки зарубежных брендов остановлены, и российские производители не просто заменяют ушедших вендоров, а предлагают технику на самом современном «железе». Компания «Аквариус» представила новый сервер на процессорах Intel Xeon 6 — на той же технологической базе, что и мировые лидеры, но с поддержкой внутри страны. CNews разобрался, готова ли такая система стать основой для ЦОД на годы вперед.
erid:
Рекламодатель:
ИНН/ОГРН:
Сайт:
CNEWS ANALYTICS
Цифровые активы «Росатома».
Инфографика CNews
Свыше 50 ИТ-компаний, которые принадлежат мировому лидеру атомной индустрии
erid:
Рекламодатель:
ИНН/ОГРН:
Сайт:
Мнение месяца
Почему соответствие стандартам не гарантирует защиту от киберугроз
Формальное соответствие стандартам ещё не гарантия защиты. Компании тратят ресурсы на сертификаты и регламенты, но реальная безопасность остаётся под вопросом. Только комплексный циклический подход позволяет превратить кибербезопасность из формальности в боеспособную систему. О том, как перейти к реальной защите, рассказывает заместитель генерального директора — технический директор «Газинформсервис» Николай Нашивочников.