Chytré karty RFID: Buďte opatrní, abyste přišli o stovky milionů

V éře rychlého technologického rozvoje, s popularizací chytrých zařízení a NFC, je platba pomocí RFID karet stále populárnější. Současné bezkontaktní karty (mimo jiné karty sociálního zabezpečení, stravovací karty, dopravní karty, karty kontroly přístupu atd.) všechny využívají technologii RFID. Čipové karty RFID zároveň získávají stále větší pozornost od nelegálních zlodějů.

Typickým příkladem je hackování lístků na metro v Pekingu a nedávné hackování dopravních karet v Chile: zloději manipulovali se zůstatkem na kartě jemným přiblížením se k mobilnímu telefonu NFC.

Toto je aplikace specializující se na čipové karty RFID

Jedná se o aplikaci pro Android s názvem PuntoBIP!, lze ji použít k hacknutí elektronického platebního systému NFC TarjetaBIP! a cena za zločin je tak nízká, že si ji lidé mohou stáhnout i na hlavních fórech a blozích. Trend Micro publikoval článek vysvětlující, jak používat aplikaci pro Android k hacknutí platebních karet RFID, který konkrétně pojednává o rizicích RFID plateb.

V případě dopravní karty v Chile i zločinci, který nerozumí technologii, stačí nainstalovat APP do telefonu Android s funkcí NFC, poté přiložit dopravní kartu k obrazovce mobilního telefonu a stisknout „Cargar10k “, pak můžete okamžitě dobít svou dopravní kartu 10000 chilskými pesos (~17 $). Není to moc peněz, ale z dlouhodobého hlediska je to pořád hodně peněz.

Tato aplikace pro Android má čtyři hlavní funkce:

1. numeroBIP: slouží k získání čísla karty

2. saldoBIP: získejte dostupný zůstatek na kartě

3. Datacarga: Dobití dostupného zůstatku

4. čísloBIP: změna čísla karty

Poslední funkce je obzvláště nebezpečná. Důsledky změny čísla karty jsou velmi vážné. Jakmile je tato technologie zneužita, způsobí velké negativní sociální dopady a ekonomické ztráty.