Vybrané aspekty bezpečnosti RFID

Termín: 17. 5. 2010, pondělí, 14:00 – 16:00

Místo konání: místnost PA-M66, VUT v Brně, FEKT, Purkyňova 118, Brno

Přednášející: Tomáš Rosa, crypto.hyperlink.cz

Materiály k přednášce: přednáška ve formátu ppt

Jakkoliv zní pojem RFID (Radio Frequency Identification) dosud velmi moderně, jedná se ve skutečnosti o technologii rozvíjející se nejméně tak dlouho jako poněkud známější RADAR (RAdio Detection And Ranging). Nejméně od 2. světové války tak mnoho vědců a konstruktérů na celém světě vymýšlí způsoby, jak pomocí komunikace na rádiových frekvencích identifikovat živé i neživé subjekty. Poněkud paradoxní je, že zatímco základní funkčnost těchto zařízení je dnes už z hlediska radioelektroniky zpracována velmi precizně, bezpečnostní stránka věci často značně pokulhává. Například v přístupových systémech kanceláří i obytných prostor se dodnes nasazují prostředky, které za úrovní běžné počítačové bezpečnosti zaostávají o nejméně čtvrtstoletí. V prostředcích MHD se zase nikdo příliš nesnaží nahradit dávno prolomené čipy MIFARE Classic za něco, byť jen trochu bezpečnějšího. Katastrofou skončila první vlna bezkontaktních platebních karet v USA a s mírným neklidem je sledován nástup vlny druhé. Pražský magistrát se dokonale blamoval kauzou Opencard, ke které lze mimo běžně ventilovanou kritiku způsobu řízení a financování vznést i řadu námitek bezpečnostních. Jedná se například o použití statické hodnoty UID, která má řadu na první pohled nicotných, leč v rozsáhlém systému zásadních bezpečnostních důsledků. Přednáška se bude zabývat výše uvedenými skutečnostmi z pohledu bezpečnostního experta, který se kromě jiného často a rád věnuje odhalování a ověřování praktických útoků na RFID.

Videozáznam přednášky: