Vrachtwagenchauffeurs niet veilig voor RFID-hackers
Onderzoekers hebben een manier ontdekt om de elektronische productcode van producten die door vrachtwagens vervoerd worden, te scannen en hacken. Via een tweede generatie EPC lezer en antenne was het een koud kunstje om de lading binnen de vrachtwagen te achterhalen.
"Het is een logistieke nachtmerrie. We laten zien dat je dit met in de winkel gekochte producten kan doen, en je geen super-hacker hoeft te zijn om de productcodes van de vrachtwagen te krijgen," zegt onderzoeker Joshua Perrymon.
De elektronische produktcode moet de opvolger van de streepjescode worden, en geeft elk voorwerp een unieke tag, in plaats van een standaard code voor een productklasse, zoals met streepjescodes het geval is. Hierdoor wordt het volgen van producten en bijhouden van het inventaris efficiënter, maar opent het ook de deur voor criminelen om eenvoudig te achterhalen wat voor lading een vrachtwagen transporteert.
En niet alleen criminelen, ook de concurrentie kan via de elektronische productcode achterhalen wat een bedrijf voor lading vervoert. "Truckers zijn met name kwetsbaar, om ze op publieke plaatsen stoppen en rusten," gaat Perrymon verder.
Update: typo verholpen
http://www.nu.nl/news/1129419/30/Transportsector_pleit_voor_%27anti-overvalpas%27.html
geen straling doorlaat?
Is dat niet gewoon uitlezen of heet dat ook al HACKEN tegenwoordig
Tegenwoordig heet alles hacken. Als jij inlogd op de pc van je broertje
omdat hij zijn account gegevens aan jou heeft gegeven, dan ben je ook al
aan het hacken. Dat valt dan waarscheinlijk onder de categorie social
enginering.
sales van de bedrijven op dat vlak ze je laten denken
dat het veilig is. RFID tag is niet veilig en heel
gemakkelijk te vernietigen. Net zo gemakkelijk als het
afscheuren van een barcode sticker. Een RFID tag is
niet afgeschermd voor straling anders zou je 'm niet
kunnen uitlezen en dat is nu precies de manier om 'm
om zeep te helpen. En afgeschermde
vrachtwagens....pfffff ze klagen al over een extra
spiegel en de hoge kosten ervan om de dode hoek
etc....Ik heb al een oude magnetron open gemaakt en
een mooie antenne (hoorn) erop en ik schiet een
vrachtwagen met tags in een mum van tijd helemaal
schoon. Ik doe dat niet maar degene die dat willen
weten dat ook. Dacht men nu werkelijk dat electronica
specialisten niet voor veel geld wat anders zouden
kunnen gaan doen in een fabriek werken. En echt, de
kennis hierover is al zo oud als de transistor!!!!
Iedereen kent toch het bakje bij de hema waar ze de
spullen indoen voordat je ze door de poortjes haalt.
RFID weg ermee...
Je mag met het afgeschermde hart ritme apparaatje
ook nergens komen....of je krijgt...ohhhhhh my
rikkietik...
vrachtwagenchauffeurs, 60 deelnemers van de a.s. vierdaagse
krijgen (vrijwillig) een chip in hun lijf die alle
biometrische gegevens doorstuurt naar de organisatie ter
ondersteuning van de overige deelnemers....???!!
(het word pas 'leuk' als een drager van een chip overlijd
door uitputting of een allergie door inname van de chip)
De vierdaagse bestaat al sinds 1909, tussen toen en nu zijn
er veel meer extremen in temperatuur geweest Het aantal
'slachtoffers' van uitputting staat tot op heden op 32, en
dat in bijna 100 jaar sinds de eerste wandeling !!
In plaats van te erkennen dat de mensheid globaal
onverantwoorde aantallen laat zien, gedragen 'wij' ons als
een bedreigde soort op deze planeet en roeien alles uit wat
'onze' economische belangen in de weg kan staan... (zowel
mens als dier)
De mens is een parasiet alleen erkennen wij dat niet !
SuperNova
Ze kunnen de vrachtwagens toch voorzien van een coating die
geen straling doorlaat?
Een coating?, de ontwikkeling van de barcode heeft ook niet
stilgestaan en kan een zeer complexe 'codering' bevatten als
dat ergens nodig mocht zijn.
Dus OPZOUTEN met die RFID chips en alleen nog fysieke
(WYSIWYG) controle middelen als de barcode.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.