Lo sviluppo della tecnologia RFID ha portato all'automazione di diverse attività, tra cui il controllo degli accessi ei pagamenti. Molte organizzazioni utilizzano le carte RFID per accelerare il processo di identificazione per una comodità garantita.
Tuttavia, clone Carte RFID hanno posto significative minacce alla sicurezza. I criminali hanno creato modi geniali per copiare i dati dei titolari di carta per creare una carta RFID clone.
La carta RFID clone viene quindi utilizzata dai criminali per accedere ad aree altamente riservate o prelevare ingenti somme di denaro dal conto bancario del titolare della carta. Questo articolo evidenzia vari modi in cui puoi proteggerti dal cadere vittima dei criminali della clonazione di carte RFID.
Che cos'è una carta RFID e a cosa serve?
Si tratta di carte in plastica laminata (principalmente PVC) che contengono un chip RFID che memorizza tutte le informazioni necessarie sul suo titolare. Il tag (il chip) produce segnali di onde radio, che vengono utilizzati per trasferire i dati.
Ogni volta che un lettore RFID si avvicina a una scheda RFID, rileva le onde elettromagnetiche, acquisisce le informazioni e le trasmette per l'analisi. Quando ciò accade, la carta ti consentirà di prelevare contanti, effettuare pagamenti e accedere ad aree riservate, tra molte altre funzioni.
Se individui non autorizzati ottengono l'accesso alle informazioni memorizzate nel chip RFID, possono facilmente copiare i dati in un'altra carta per sviluppare una replica. Questo clone della carta RFID si comporterà proprio come la carta originale, che rappresenta una significativa minaccia alla sicurezza.
Come avviene la clonazione della carta RFID
La clonazione delle carte RFID è aumentata in modo significativo con l'avvento della tecnologia. Questo fenomeno può essere definito "furto di tasca digitale" poiché comporta l'acquisizione dei tuoi dati senza il tuo consenso.
Affinché la clonazione avvenga, i criminali richiederanno un lettore di schede RFID, un software di analisi dei dati e un chip/scheda RFID vuoto.
Una volta che hanno il lettore di carte, lo porteranno in una borsa e leggerà le carte RFID all'insaputa degli utenti. Sfortunatamente, il lettore di carte RFID catturerà i segnali delle onde radio anche quando le carte sono in tasca o in borsa!
I dati catturati vengono trasmessi al software da cui i criminali li trasferiscono su un chip vuoto per creare una carta clone.
Questi ladri di dati utilizzeranno quindi il clone della carta RFID per svolgere tutte le attività altrimenti autorizzate solo al titolare della carta. Avranno accesso ad aree riservate ed effettueranno persino pagamenti con la carta clone!
Perché le carte RFID vengono clonate così facilmente?
Le carte RFID sono di diversi tipi, dalle carte di credito alle carte di prossimità. Tuttavia, hanno una logica di lavoro simile, che i criminali hanno imparato.
Queste schede utilizzano un sistema di circuiti relativamente semplice. Ogni volta che la tessera è eccitata dalla presenza di un lettore RFID, rilascia l'informazione senza ulteriori interrogazioni (a meno che la tessera non sia abilitata per l'autenticazione a 2 fattori).
Il campo elettrico del lettore eccita una bobina nel chip RFID, che carica ulteriormente il condensatore. Il condensatore quindi alimenta il circuito integrato, che passa i dati alla bobina. I dati vengono infine trasmessi dalla bobina al lettore.
Come evidente, questo processo è semplice e non ha meccanismi di sicurezza per rilevare le frodi (i produttori di carte stanno sempre più rettificando l'anomalia crittografando i dati). Per hackerare tessere di prossimità e altre tessere di vecchia generazione è necessaria solo una conoscenza di base della tecnologia radio.
Inoltre, molti dispositivi di lettura RFID possono aiutarti a ottenere il numero di chiave magnetica che è il motore di ogni carta. Sebbene i dispositivi abbiano lo scopo di aiutarti a recuperare o modificare il numero, i criminali possono abusarne per ottenere i dati e utilizzarli per creare una carta clone.
Tuttavia, ci sono diversi metodi che puoi utilizzare per proteggere le tue carte RFID dagli hacker e garantire la sicurezza.
Come proteggere la tua carta RFID dalla clonazione
Non c'è dubbio che la scrematura delle carte sia spaventosa. Può causare perdite e imporre significative minacce alla sicurezza. Pertanto, devi istituire misure per impedire ai criminali di clonare la tua carta RFID. Ecco alcune tecniche comprovate che puoi utilizzare:
- Usa blocchi/maniche per schede RFID
I bloccanti RFID proteggono la tua carta dal lettore di carte. Forma un confine che impedisce al lettore di schede RFID di catturare i segnali delle onde radio.
Ancora meglio, la tua carta non sarà eccitata dalla presenza del lettore RFID. Pertanto, non ci sarà alcuna possibilità di scambio di dati dalla carta al lettore.
Questi manicotti/bloccanti possono essere realizzati con diversi cattivi conduttori di elettromagnetismo. Possono anche includere un sottile strato di metallo che funge da barriera.
Poiché le custodie non possono distinguere tra lettori RFID legittimi e dannosi, dovresti procurartene uno che ti permetta di rimuovere la carta in modo rapido e conveniente. Una volta terminate le transazioni, dovresti restituire la carta nella sua manica per una protezione continua.
- Autenticazione a due fattori
Se desideri avere un maggiore controllo sui dati della tua carta, assicurati che supporti l'autenticazione a più fattori.
Quando utilizzi questo concetto, riceverai un messaggio con un codice identificativo univoco. Puoi scegliere di ricevere il codice tramite il tuo indirizzo email o il tuo cellulare.
Quando ricevi il codice, devi autorizzare la transazione facendo clic su un collegamento fornito o inserendo il codice nel sistema. In questo modo nessuno potrà accedere ai tuoi dati se non li hai autorizzati.
La maggior parte delle carte moderne supporta questa funzione. Pertanto, dovresti sempre essere pronto ad attivarlo immediatamente quando ricevi la carta.
- Crittografia dei dati
La maggior parte delle smartcard supporta la crittografia dei dati. Questa funzione garantisce che i tuoi dati non siano accessibili a terzi, indipendentemente dal metodo utilizzato. In quanto tale, puoi essere sicuro che i tuoi dati crittografati siano al sicuro.
- Investire in funzioni fisicamente non clonabili (PUF)
Queste sono proprietà uniche di una carta che aiutano a differenziarla da qualsiasi altra carta. In questo caso, una carta avrà un identificatore univoco e una chiave crittografica.
Il numero identificativo univoco sarà basato sulle proprietà fisiche del chip RFID. Ogni volta che un hacker utilizza un chip RFID diverso per clonare la chiave crittografica, verrà rifiutato poiché l'identificatore univoco è diverso.
