EE Times har en artikel om RFID och att den ökande användningen av RFID får allt fler att titta på säkerhetsproblemen med RFID. Att RFID-användningen ökar är inte så konstigt – det finns helt klart stora fördelar av att få en koppling mellan atomer (prylar) och information. Några som skrivit en ganska ordentlig rapport om RFID är den Svenska tenkarstugan Eudoxa. Rapporten Den hänsynsfulla taggen, som iofs är ca ett år gammal är fortfarande relevant och beskriver hur RFID teknologi kan användas i företag, i samhället och på individuell nivå utifrån ett antal olika aspekter. Eller som Eudoxa själva förklarar:
Identitetsteknologi omfattar automatisk objektidentifikation, att på ett snabbt och effektivt sätt avgöra vad ett föremål är, och att förse fysiska föremål med virtuella “identiteter” av lagrad information som är tillgängliga och bearbetningsbara. I dag används framför allt streckkoder för att identifiera varor, men inom en snar framtid förutspås det att radiofrekvenstaggar (RFID) inte bara kommer att ersätta koderna utan att även expandera teknologin till nästan alla samhällsområden.I USA och Europa har dock tekniken lett till en debatt om integritet, där konsumentgrupper vänt sig mot introduktionen. Hur kan tekniken appliceras för att dra fördel av den, samtidigt som man undviker dess nackdelar?
Jag tycker att Eudoxas rapport är väl värd att läsa med ett undandag: Säkerheten. Rapporten, anser jag, missbedömer möjligheterna till kloning, avläsning på avstånd och andra problem med RFID som uppmärksammats de senaste åren. Som som tur är finns det hjälp att få från NIST.
NIST har nämligen släppte ett utkast till en mycket välmatad rapport om RFID och säkerhet. NIST SP800-98 Guidance for Securing Radio Frequency Identification (RFID) Systems. Dokumentet beskriver på ett ypperligt sätt olika typer av RFID-system, attackmodeller och skyddsmekanismer – inte bara mot attacker utan även rena problem och icke avsiktliga störningar. Många ger sig på att använda RFID, en hel del försöker sig på att attackera RFID-system. Men så vitt jag vet är det få som systematiskt analyserar och arbetar med säkerhet för RFID på det sätt som NISTs dokument beskriver – och det behövs. Dagens viktigaste lästips är det i alla fall.
No related posts.
Related posts brought to you by Yet Another Related Posts Plugin.
Trackbacks /
Pingbacks