Los chips baratos que están reemplazando los códigos de barras podrían amenazar la privacidad y son vulnerables a los virus informáticos, dijeron científicos de una universidad holandesa.
nvestigadores de la Free University de Ámsterdam han creado un chip de identidad por radio frecuencia (RFID) infectado con un virus para probar que los sistemas de RFID son vulnerables a pesar de la extremadamente baja capacidad de memoria de estos baratos chips.
El problema es que una etiqueta de RFID infectada, que se lee cuando pasa a través de un escáner, pueda alterar la base de datos que procesa la información de las memorias, afirma el estudio desarrollado por Melanie Rieback, Bruno Crispo y Andrew Tanenbaum.
"Cualquiera que trabaje en la tecnología RFID ha asumido tácitamente que el mero acto de escanear una etiqueta RFID no puede modificar el software del programa de respaldo y por supuesto tampoco de una forma maliciosa. Desafortunadamente, están equivocados", declararon los científicos a un periódico.
"Una etiqueta RFID puede ser infectada con un virus y este virus puede infectar la base de datos de respaldo usada por el software RFID. Desde aquí se puede expandir a otras etiquetas RFID", declararon.
Como resultado, es posible que los criminales pudieran usar una etiqueta de RFID infectada para alterar un sistema de facturación de un aeropuerto con consecuencias potencialmente devastadoras, añadieron.
La misma tecnología podría usarse para inflingir daños en las bases de datos que usan los supermercados.
"Esto es una llamada de atención. Pedimos a la industria de RFID que diseñen sistemas que sean seguros", dijo Tanenbaum en una entrevista telefónica.
El coste de fabricar una etiqueta de RFID es aproximadamente de 14 céntimos de euro hoy en día, y necesita rebajarse, declaró el presidente de tecnología de Metro, la mayor empresa de fabricación de etiquetas con chip, Gerd Wolfram.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Es un poco extraña esta noticia, si analizamos bien la informacion solo indica que podemos modificar un RFID para que tenga información mal formada (como pasa en los formularios usados en la web), y que después el lector de etiquetas misteriosamente no dispone de ningún nivel de validación de datos ni de verificación de los mismos, en esas situaciones es posible que la aplicación se vea afectada (de una forma no determinada). Yo a eso no lo llamo virus, sino datos incorrectos o fallos del sistema.
Podría ser una especie de "agujero" que al enviarle códigos "maliciosos" puede alterar el normal funcionamiento de la aplicación. Las posibilidades de los buenos usos de los RFID son impresionantes... y los malos usos les pisan los talones ;)