RFID Dapat Diretas: Begini caranya, & Yang Dapat Anda Lakukan Agar Tetap Aman

Iklan

Berapa banyak yang Anda ketahui tentang chip RFID? Apakah Anda tahu berapa banyak yang Anda bawa pada saat tertentu? Apakah Anda tahu informasi apa yang disimpan di dalamnya? Apakah Anda tahu seberapa dekat seorang hacker perlu mendatangi Anda untuk mencuri informasi itu? Sudahkah Anda mempertimbangkan segala bentuk perlindungan RFID? Dan yang paling penting, apakah Anda tahu perlindungan RFID akan efektif?

Saat ini, chip RFID hadir dalam semua jenis barang, seperti kartu kredit, buku perpustakaan, barang kebutuhan sehari-hari, tag keamanan, detail hewan peliharaan yang ditanamkan, catatan medis yang ditanamkan, paspor dan banyak lagi. Beberapa sekolah sekarang mengharuskan siswa mereka mengenakan tag RFID. Jumlah informasi yang dapat dipelajari tentang Anda dari chip RFID Anda cukup banyak! Plus, Anda juga tidak pernah tahu informasi yang ingin dilakukan pencuri dengan informasi Anda. Jadi, yang terbaik adalah memahami risiko peretasan RFID dan membatasi paparan Anda terhadap bahaya. Inilah dasar-dasar dari apa yang perlu Anda ketahui.

Apa itu RFID?

RFID adalah singkatan dari Radio Frequency IDentification dan digunakan untuk komunikasi informasi jarak pendek. Itu tidak memerlukan garis pandang untuk bekerja, yang berarti bahwa chip RFID dan pembaca hanya perlu berada dalam jangkauan satu sama lain untuk berkomunikasi.

Ada beberapa jenis utama chip RFID:

• Tag pasif membutuhkan sinyal radio untuk dipancarkan dari penerima agar dapat dibaca. Ini juga berarti mereka beroperasi pada jarak kecil dan tidak dapat mengirimkan banyak data. Contoh-contoh ini dapat ditemukan di kartu kredit dan pintu masuk.
• Tag aktif memiliki baterai terpasang dan karenanya dapat secara aktif mengirimkan data mereka pada jarak yang lebih besar. Selain itu, mereka dapat mengirimkan sejumlah besar data daripada tag pasif. Contoh tag aktif termasuk pass tol yang dipasang di mobil.

Frekuensi RFID bervariasi sesuai dengan perangkat dan negara, tetapi biasanya beroperasi dalam kisaran ini:

• RFID Frekuensi Rendah adalah <135 KHz
• RFID Frekuensi Tinggi adalah 13,56 MHz
• Ultra High Frequency (UFH) RFID adalah 868-870 MHz atau 902-928 MHz
• RFID Super High Frequency (SHF) adalah 2.400-2.483 GHz

Seberapa Mudah Memindai Chip RFID?

Peretas RFID telah berulang kali menunjukkan betapa mudahnya mendapatkan informasi yang terkandung dalam chip RFID. Karena beberapa chip dapat ditulis ulang, bahkan cukup mudah bagi peretas untuk menghapus atau mengganti informasi RFID dengan data mereka sendiri.

Telah dikatakan bahwa di eBay peretas dapat memperoleh semua peralatan yang mereka perlukan untuk membangun pemindai RFID dengan harga kurang dari $ 20. Ini berarti bahwa siapa pun di mana saja dapat mencoba membaca chip RFID Anda - dan itu mengkhawatirkan.

Ada juga banyak artikel online yang menunjukkan dengan tepat bagaimana orang bisa membuat pembaca RFID Anda sendiri, seperti artikel ini menggunakan bagian dasar dan beberapa keterampilan Arduino.

Ini sebuah artikel menarik tentang peretasan RFID yang akan memberi Anda banyak hal untuk dipikirkan, di mana Wired berbicara dengan peretas RFID tentang berbagai eksploitasi, termasuk membobol perusahaan keamanan internet, mengubah harga barang grosir sebelum membeli, mengkloning tag RFID dan menggunakan barang grosir untuk membuka kamar hotel, menghapus informasi dari buku-buku perpustakaan, mendapatkan bensin gratis, masuk ke mobil, melacak di mana orang mengemudi dan membaca data medis.

Cara Memblokir Sinyal RFID

Secara umum, logam dan air adalah cara terbaik untuk memblokir sinyal radio ke dan dari chip RFID Anda. Setelah sinyal radio itu diblokir, data tidak dapat dibaca.

Sekarang, kita perlu menghilangkan mitos. Beberapa orang berpikir bahwa membungkus kartu kredit Anda dalam aluminium foil sudah cukup untuk melindunginya dari pemindai RFID. Ini tidak benar! Pembungkus foil akan membantu, tetapi itu tidak akan menghentikan pemindai. Ini hanya berarti pemindai harus jauh lebih dekat dengan Anda untuk mendapatkan informasi.

Jika Anda belum membeli beberapa perlindungan RFID yang layak, foil akan sedikit membantu Anda, tetapi itu bukan solusi nyata untuk masalah tersebut. Ide yang bagus adalah melapisi kantong uang dompet Anda dengan kertas timah, sehingga semua kartu yang ada di dalamnya agak terlindung dari pemindaian RFID.

Juga harus disebutkan bahwa banyak penjual perlindungan RFID pada dasarnya hanya menjual selongsong foil. Waspadai hal ini karena mereka tidak akan melindungi Anda sepenuhnya.

Di beberapa negara, pemerintah telah mulai memberikan akreditasi untuk perlindungan RFID yang memenuhi standar tertentu. Waspadai akreditasi ini ketika Anda membeli dompet pelindung RFID, kantong paspor dan selongsong.

Lengan, kantong dan dompet yang melindungi RFID paling efektif di pasaran adalah yang menggunakan Faraday Cage di dalam kulit luar. Kandang Faraday di lengan kertas juga sangat efektif, tetapi akan kurang tahan lama. Cari perlindungan yang berisi kata-kata “Electromagnetically Opaque” dan Anda harus berada di jalur yang benar.

Tag RFID Anda juga mungkin rusak. Untuk menonaktifkan chip RFID, praktik umum melibatkan pulsa elektromagnetik besar (seperti microwave chip) atau memukulnya dengan palu. Perhatikan bahwa sebagian besar metode penonaktifan dapat merusak sisa item juga, yang tidak ideal.

Hal penting lain yang dapat Anda lakukan untuk melindungi diri adalah memastikan rencana keamanan Anda tidak hanya mengandalkan RFID. Misalnya, hubungi penerbit kartu kredit Anda dan lihat apakah mereka akan menonaktifkan pembelian hanya RFID di kartu Anda. Kemudian jika seseorang mengkloning tag RFID di kartu Anda, Anda masih akan aman dari pencurian. Contoh lain adalah dengan tidak mengandalkan pass pintu RFID sendirian untuk kantor Anda dan untuk memastikan ada sistem keamanan yang kuat di tempat.

Jika Anda paranoid tentang keberadaan RFID Anda, Anda bisa membuat pembaca RFID Anda sendiri dan secara teratur memeriksa rumah tangga Anda untuk melihat apa yang dapat dibaca dan memeriksa seberapa baik perlindungan RFID Anda bekerja. Untuk paranoid yang luar biasa, Anda juga dapat memeriksa data pada setiap item untuk melihat apakah ada yang berubah.

Apakah Anda punya kiat hebat lainnya untuk melindungi diri dari eksploitasi RFID? Atau Anda punya cerita horor untuk dibagikan?

Kredit Gambar: Shutterstock, Shutterstock, Shutterstock