Η Καλιφόρνια κάνει ένα έγκλημα για να «αποβουτυρώσει» RFID Ετικέτες

Αυτή η εβδομάδα, η Καλιφόρνια έγινε το δεύτερο κράτος που ψήφισε νόμο που καθιστά παράνομη την απόκρυψη δεδομένων από κάρτες RFID (αναγνώριση ραδιοσυχνοτήτων).

Ο νόμος ορίζει ποινή που περιλαμβάνει μέγιστο πρόστιμο 1.500 δολάρια ΗΠΑ και μέχρι ένα χρόνο στη φυλακή για κάποιον που καταδικάστηκε για κρυφή ανάγνωση πληροφοριών από μια κάρτα RFID.

Τα τσιπ RFID, που χρησιμοποιούνται σε μια αυξανόμενη ποικιλία εφαρμογών παγκοσμίως, αποθηκεύουν μικρές ποσότητες πληροφοριών που μπορεί να διαβάσει μια κοντινή συσκευή. Μεταξύ άλλων, τα τσιπ μπορούν να χρησιμοποιηθούν για την αποθήκευση δεδομένων πελατών σε πιστωτικές κάρτες ή για να επιτρέψουν σε εξουσιοδοτημένα άτομα να ανοίγουν κλειδωμένες πόρτες γραφείων ή πόρτες αυτοκινήτων σε συστήματα χωρίς κλειδιά.

Το νομοσχέδιο της Καλιφόρνια προβλέπει εξαιρέσεις για ορισμένες καταστάσεις έκτακτης ανάγκης, όπως όπως επιτρέπει σε έναν εργαζόμενο στον τομέα της υγειονομικής περίθαλψης να ανιχνεύσει την κάρτα υγείας ενός ατόμου με RFID για να βοηθήσει το άτομο. Επίσης, οι αστυνομικοί θα μπορούν να βλέπουν πληροφορίες σχετικά με μια κάρτα RFID με ένταλμα.

Το νομοσχέδιο εισήχθη για πρώτη φορά από τον Γερουσιαστή της Καλιφόρνια Joe Simitian το 2006 και η τελική έκδοση υπογράφηκε νόμος την Τετάρτη. Υποστηρίχθηκε από μια μεγάλη ποικιλία ομάδων από την Αμερικανική Ένωση Πολιτικών Ελευθεριών μέχρι τους ιδιοκτήτες πυροβόλων όπλων της Καλιφόρνιας

Νωρίτερα φέτος, η Ουάσινγκτον έγινε το πρώτο κράτος που ψήφισε νόμο κατά της κλοπής δεδομένων RFID. Η Ουάσινγκτον την καθιστά κακούργημα κατηγορίας Γ για να κλέψει δεδομένα από μια κάρτα RFID ειδικά για λόγους απάτης, κλοπής ταυτότητας ή άλλους παράνομους σκοπούς. Αυτό σημαίνει ότι εάν καταδικαστεί, ένας εγκληματίας μπορεί να πάρει πρόστιμο ύψους $ 10.000 και πέντε ετών στη φυλακή.

Παρόλο που υπάρχουν μηχανισμοί ασφαλείας που οι εκδότες καρτών RFID μπορούν να χρησιμοποιήσουν για να δυσκολέψουν κάποιον να κλέψει δεδομένα που αποθηκεύονται σε αυτά, πολλοί δεν το κάνουν ή κάνουν τόσο άσχημα, έτσι ώστε αυτοί οι νόμοι θα μπορούσαν να βοηθήσουν στην αποτροπή των ενδεχόμενων χάκερ.

Έγγραφο που δημοσιεύθηκε πρόσφατα από το Stanford Law Review ανέλυσε μερικά ανησυχητικά παραδείγματα ερευνητών ασφάλειας που hacking σε RFID συστήματα. Σε μια περίπτωση, οι ερευνητές του Πανεπιστημίου Johns Hopkins έσπασαν τον κώδικα κρυπτογράφησης στα τσιπ Texas Instruments που χρησιμοποιούνται στις κάρτες αερίου της Exxon Mobil. Ο σταθμός Stanford αναφέρει επίσης ότι οι ερευνητές της ασφάλειας υπολογιστών στο IO Active δείχνουν πόσο εύκολα μπορούν να κλωνοποιήσουν τις πληροφορίες τους αποθηκεύονται σε κάρτες εισόδου κτιρίου. Σε ένα άλλο παράδειγμα που περιγράφεται στο έγγραφο, οι ερευνητές του Πανεπιστημίου της Μασαχουσέτης δαπάνησαν $ 150 για την κατασκευή ενός αναγνώστη RFID και διαπίστωσαν ότι θα μπορούσαν να διαβάσουν πληροφορίες όπως ονόματα και άλλα δεδομένα που είναι αποθηκευμένα σε πιστωτικές κάρτες με δυνατότητα RFID. Διαπίστωσαν ότι τα δεδομένα αποθηκεύονταν στις εμπορικά χρησιμοποιούμενες κάρτες χωρίς κρυπτογράφηση και σε απλό κείμενο.

Ο κυβερνήτης της Καλιφόρνιας αυτή την εβδομάδα άσκησε βέτο σε άλλο σχετικό νομοσχέδιο που εισήγαγε και η Simitian. Το νομοσχέδιο αυτό θα απαιτούσε από τα σχολεία να λαμβάνουν γραπτή συγκατάθεση από τους γονείς προτού εκδώσουν κάρτες RFID σε φοιτητές που θα μπορούσαν να χρησιμοποιηθούν για την καταγραφή της παρακολούθησης ή την παρακολούθηση της θέσης των σπουδαστών. Το νομοσχέδιο, που συντάχθηκε μετά την έκρηξη σε μια σχολή της Καλιφόρνια που εξέδωσε κάρτες RFID στους σπουδαστές, θα απαιτούσε επίσης από τα σχολεία να λάβουν ορισμένα μέτρα για την προστασία της ιδιωτικής ζωής των φοιτητών.