Системы радиочастотной идентификации (RFID) в настоящее время используются в
самых передовых устройствах для оплаты транспортных и банковских услуг. К
сожалению, хакеры также не обошли эту технологию своим вниманием, поэтому
эксперты предупреждают, что перед производителями стоит весьма серьезная задача
по обеспечению безопасности конечных пользователей.
Системы RFID состоят из двух компонентов – устройства для хранения и
обработки данных и антенны для приема и передачи сигнала. Они могут как работать
на батареях и передавать информацию в автоматическом режиме, так и требовать
наличия внешнего источника питания. Например, чтобы оплачивать передвижение по
платным шоссе в рамках программы Highway E-Z, необходимо установить под ветровое
стекло специальный прибор. При проезде пункта оплаты данные с него считываются
терминалом и деньги снимаются со счета. Аналогичным образом работают и
банковские карты MasterCard PayPass. Технология продолжает развиваться и
дистанция передачи систем RFID постоянно растет.
Впрочем, увеличение радиуса действия RFID имеет и негативные стороны, так как
предоставляет дополнительные возможности непрошеным гостям. Например, хакеры
научились красть персональную идентификационную информацию пользователей так,
что те даже не подозревают об этом. Поэтому производители устройств на основе
RFID часто обращаются за помощью к экспертам в области криптографии, чтобы те
попытались проникнуть в их системы таким же образом, как это сделали бы хакеры.
Результаты подобных исследований оказываются поистине ошарашивающими.
Так, одной из команд "полезных хакеров" удалось перехватить передаваемые
одним из дефибрилляторов медицинские данные и даже получить над ним контроль,
заставив его посылать потенциально опасные для жизни фиктивного пациента
электроразряды. В результате экспертам пришлось поработать над созданием
специального прибора, который вибрацией и звуковыми сигналами мог бы
предупреждать о попытках несанкционированного перепрограммирования
критически-важных устройств (таких как стимуляторы сердечной мышцы). Устройство,
которое назвали WISPer, было с успехом протестировано на манекене, тело которого
собрали из говядины и свинины.
И хотя наблюдать за человеком, который вдруг стал звенеть и вибрировать
подобно мобильному телефону, будет достаточно смешно и странно, это может помочь
спасти ему жизнь.
