ハッキングチュートリアル-のR FID： a ntitaccheggioやクレジットなどのシステムをどのようにカード

毎日、我々のデバイスは、目に見えないですが、長年にわたってかなりの重要性を増し、多数に囲まれている。 これらは、 RFIDを活用し、ほとんどのデータを管理するためのデバイスミニappertutto挿入されます。 最近は、米国および英国での電子パスポートの作成に使用されている。

今までどのようにマイクロチップは、さまざまな製品やスーパーマーケットで売られてコンピュータに挿入されていたときに、アラームをオンまたはオフにする連絡を不思議に思ったのか。

さて、この世界にいるので、この場合、すべてのお客様の好奇心を次のいくつかの段落に従うねだる。 我々がどのようにしてこれらのデバイスの一部の不確実性を利用するが表示されますいくつかの基本的な概念を導入。

どのようなRFIDは何ですか？

RFIDの 無線周波数の識別は、文字通りの2つのコンポーネントの無線周波数識別costiuitoのシステム：リーダーとトランスポンダされています。 のリーダーとトランスポンダは、エーテル経由でメッセージを交換する。 このマイクロチップは、トランスポンダ、アンテナとの統合を一意に識別するコードが含まれます。

我々は、ラベルの接着剤のようなデバイスantitaccheggioスーパーマーケットから製品に統合して下さい（図1 ）または株式の丘など

読者を受信するとデータ管理、 RFIDタグ内のトランスポンダからポータブルデバイスには、 PDAとは、コンパクトフラッシュRFIDリーダで使用される）またはドライブ（ラジオ波に変換されることがありますように処理されます。

そこのトランスポンダさまざまな種類があります：

• アクティブ（電池駆動）
• 受動（読者からのラジオ波からのフィードバックは、 125kHz 、 13.56MHzの間の周波数）を回避することができます
• 半パッシブ （電池は、伝送用）電源

は、トランスポンダチップの埋め込みを使用する方法があります：

読み取り専用：あなただけの情報が入って読むことができます

多くの読み取りおよび書き込み後： 1回のデータをアップロードすることができますが、読む

時代の無数の量

読み取りおよび書き込み：あなたを読むことができるとの情報を書き込む時には非常に大きな数には、量子化は難しいのマイクロチップに依存します。

RFIDのアーキテクチャ

一般的にシステムのRFID技術を使用してフロントの一部に基づいてエンドとバックエンドの一部です（図2 ） 。

は、フロントエンドの一部の取引では、読者から送信された情報を受信する。

一方、バックエンドの取引とは、データを保存する通常ので、データベース（データベースマネージャーが付いています）を検証する/または更新し、インターフェースは/またはは、フロントエンドから受信したデータを保存します。

攻撃の種類：

負債：

読者は、その逆は、読者からのトランスポンダで放送を送信trasponderデータの盗聴。

タグの盗聴やトランスポンダ（同義語）のRFID 。

資産：

RFIDの注射（これは、データベースとの対話）は、バックエンドに直面

RFIDのオーバーフロー。

搾取の脆弱性：

RFIDタグスニファー：

RFIDタグの大部分はメカニズムがあるという仮定に基づいて

あなたのLANでは、多くの種類の攻撃にさらされている認証を実現する。

がある場合は、プログラムのRFのDUMPを通じて私たちは別々のタグ内の情報を読むことができる共通のPDAとRFIDリーダとのコンパクトフラッシュmuniamo 。

ときにオブジェクトの近くには、日付的にはどのようにプログラムのRFダンプは、テーブルのレイアウトは、スプレッドシートのようにすべての情報を私たちの技術を利用している番組を見ることができる、この私たちのより良い理解とデータの一層の明確ことができます当社のRFIDタグに統合。

RFIDのタイプの攻撃を注射：

行くためのバックエンド通常このような攻撃をターゲットにしている

脆弱性データベース上のOracle 、 MySQLなどを悪用することなどが見つかりました

我々が制御の中心地だと仮定することができますppossible攻撃シナリオとして

RFIDタグは、ショッピングモールでお読みください。

そのようなシナリオでは、 "クエリのタイプ"であると仮定すると：

"アイテム： <READ RFID> "

この時点で私たちの美しいPDAとscrivessimo場合の変更や装備

frigatesでは、 RFIDタグ;シャットダウン

と仮定して、新しい1つの始まり教育の目的を示す。

このシステムは、データベースのシャットダウンの教育としては、クエリの解釈

と我々の教育を復元;シャットダウンを完了した。

としては、脆弱性がない場合に表示されます我々の能力を我々のデータベースを無効にするにしたくないsottogamba撮影する。

結論probloemaにおけるRFIDタグの一括しては非常に我々が想像できる結果を少し安全に投資することを選択した安価です。

ハッピーハッキング。

話を友達に送る