Ngày nay, chip RFID hiện diện trong mọi thứ: thẻ tín dụng, sách thư viện, hàng tạp hóa, thẻ bảo an, chi tiết thú cưng cấy ghép, hồ sơ y tế cấy ghép, hộ chiếu, và hơn thế nữa. Mặc dù điều này rất tiện lợi, hacker có thể học rất nhiều về bạn từ thẻ RFID của bạn.
Dưới đây là cơ bản về cách RFID bị hack và cách an toàn.
RFID Là Gì?
RFID là viết tắt của Radio Frequency Identification (Nhận dạng tần số vô tuyến) và được dùng cho giao tiếp thông tin khoảng cách ngắn. Nó không yêu cầu đường nhìn trực tiếp để hoạt động, nghĩa là chip RFID và bộ đọc chỉ cần ở trong phạm vi nhau để giao tiếp.
Có vài loại chính của chip RFID:
- "Thẻ thụ động" (Passive Tags) yêu cầu tín hiệu vô tuyến phát từ bộ thu để đọc thẻ. Điều này cũng nghĩa là chúng hoạt động ở khoảng cách nhỏ và không truyền nhiều dữ liệu. Ví dụ tìm thấy trong thẻ tín dụng và thẻ mở cửa.
- "Thẻ chủ động" (Active Tags) có pin trên bo mạch và do đó chủ động truyền dữ liệu ở khoảng cách lớn hơn. Ngoài ra, chúng truyền lượng dữ liệu lớn hơn thẻ thụ động. Ví dụ thẻ chủ động bao gồm thẻ thu phí gắn trong ô tô.
Tần số RFID thay đổi theo thiết bị và quốc gia, nhưng thường hoạt động trong phạm vi này:
- RFID tần số thấp <135 KHz
- RFID tần số cao 13.56 MHz
- RFID siêu tần số (UFH) 868-870 MHz hoặc 902-928 MHz
- RFID siêu cao tần (SHF) 2.400-2.483 GHz
Quét Chip RFID Dễ Dàng Như Thế Nào?
Hacker RFID đã chứng minh việc lấy thông tin trong chip RFID dễ dàng như thế nào. Vì một số chip có thể ghi lại, hacker thậm chí có thể xóa hoặc thay thế thông tin RFID bằng dữ liệu của họ.
Không quá khó cho hacker tự xây dựng bộ quét RFID nếu họ muốn. Dễ dàng mua bộ phận cho bộ quét, và sau khi xây dựng, ai đó có thể quét thẻ RFID và lấy thông tin từ chúng. Điều này tạo ra lo ngại nếu sự tiện lợi của RFID đáng giá rủi ro này.
Nỗi Lo Ngại Số 1 Của Công Chúng: Quét Thẻ Tín Dụng
Một trong những nỗi sợ lớn nhất của công chúng về hack RFID là với thẻ tín dụng và ghi nợ. Mặc dù thẻ RFID của bạn an toàn trong ví, hacker quét thẻ trong túi bạn mà bạn không biết. Kẻ tấn công sau đó có thể hút tiền hoặc đánh cắp thông tin mà bạn không hay biết.
Tấn công này nghe khá đáng sợ, và toàn bộ thị trường ví chặn RFID đã nở rộ để cho người ta sự yên tâm. Những ví này chặn sóng vô tuyến RFID dùng và ngăn ai đó đánh cắp chi tiết của bạn.
Nhưng đây là phần thú vị của tấn công thẻ dựa trên RFID. Mặc dù có bằng chứng không thể chối cãi rằng nó có thể xảy ra, nó thực sự chưa xảy ra; ít nhất, không ngoài tự nhiên. The Independent báo cáo hacker đã đánh cắp 1,18 triệu bảng (2,2 triệu USD) qua tấn công không tiếp xúc trong 10 tháng năm 2018. Mặc dù đây là con số sốc, bài viết chứa đoạn này:
"Lừa đảo không tiếp xúc thấp với các tính năng bảo mật mạnh mẽ có trên mọi thẻ," [người phát ngôn UK Finance] thêm. "Không có lừa đảo không tiếp xúc nào được ghi nhận trên thẻ vẫn còn trong tay chủ sở hữu ban đầu."
Nói tóm lại, các lừa đảo chỉ xảy ra khi nạn nhân mất thẻ theo cách nào đó; không phải khi nó vẫn trong túi. Điều này nghĩa là hoảng loạn quanh quét thẻ RFID lớn hơn chính tấn công. Vẫn, nếu chính ý tưởng tấn công này có thể xảy ra đủ làm bạn run sợ, ví RFID có thể giúp.
Cách Ngăn Chặn Hack RFID
Vì vậy, nếu bạn muốn ở phía an toàn, bạn chặn tín hiệu RFID như thế nào? Nói chung, kim loại và nước là cách tốt nhất chặn sóng vô tuyến đến và từ chip RFID. Khi bạn chặn tín hiệu này, thẻ RFID trở nên không đọc được.
Trang Bị Ví Và Túi Để Chặn Tín Hiệu RFID
Cách thân thiện ngân sách chặn tín hiệu RFID là dùng giấy bạc (aluminum foil). Bạn có thể dùng khối giấy bạc, hoặc kết hợp với gía để tạo bộ chặn tự làm cho ví. Tuy nhiên, giấy bạc không chặn hết tín hiệu, và có thể hao mòn theo thời gian. Vì vậy, nó chắc chắn không phải giải pháp lý tưởng.
Cũng nên nhắc rằng nhiều người bán bảo vệ RFID cơ bản chỉ bán ống giấy bạc. Hãy cảnh giác với những thứ này vì chúng không bảo vệ bạn hoàn toàn.
Ở một số quốc gia, chính phủ đã bắt đầu cấp chứng nhận cho bảo vệ RFID tuân thủ tiêu chuẩn nhất định. Hãy tìm chứng nhận này khi bạn mua ví, túi hộ chiếu, và ống bảo vệ RFID.
Các ống, túi, và ví chặn RFID hiệu quả nhất trên thị trường là những cái dùng Lồng Faraday (Faraday Cage) bên trong vỏ da. Lồng Faraday trong ống giấy cũng rất hiệu quả nhưng kém bền. Tìm bảo vệ chứa từ "Electromagnetically Opaque" (Điện từ mờ) và bạn nên trên đúng đường.
Tuy nhiên, quan trọng nhớ ví RFID không làm thẻ của bạn bất khả xâm phạm trước lừa đảo. Bạn vẫn có thể mất thẻ nếu cẩu thả, và thiết bị đọc thẻ ATM (ATM skimmer) vẫn sẽ đánh cắp dữ liệu. Nói tóm lại, tiếp tục thực hành biện pháp bảo mật thẻ tín dụng tốt ngay cả khi bạn có ví chặn RFID.
Kiểm Tra Lại Bảo Mật RFID Của Bạn
Bạn cũng có thể đảm bảo kế hoạch bảo mật của bạn không chỉ dựa vào RFID. Ví dụ, liên hệ nhà phát hành thẻ tín dụng xem họ có tắt mua chỉ RFID trên thẻ của bạn không. Sau đó nếu ai đó sao chép thẻ RFID trong thẻ bạn, bạn vẫn an toàn khỏi đánh cắp. Ví dụ khác là không chỉ dựa vào thẻ mở cửa RFID cho văn phòng và đảm bảo có hệ thống bảo mật vững chắc khác.
Nếu bạn quá lo lắng về hiện diện RFID của bạn, bạn có thể tự làm bộ đọc RFID và thường xuyên kiểm tra gia đình xem gì có thể đọc được và kiểm tra bảo vệ RFID của bạn hoạt động tốt đến đâu. Đối với người cực kỳ đa nghi, bạn có thể quét định kỳ xem có gì thay đổi.
An Toàn Trước Tấn Công Vô Hình
Như hacker đã chứng minh, RFID không bất khả xâm phạm trước tấn công. Có cách rẻ xây dựng bộ quét, tại đó chúng có thể quét thẻ cho thông tin nhạy cảm. Mặc dù hoảng loạn quanh dạng tấn công này có thể che khuất cơ hội thực tế bạn gặp nó, vẫn đáng biết cách tự vệ phòng khi phát triển tương lai.
Bây giờ RFID của bạn an toàn, tại sao không học cách Bluetooth có thể là rủi ro bảo mật?