Sicherheit von RFID Systemen

Abhörrisiko. Da Daten mit elektromagnetischen Wellen übertragen werden, die sich nach allen Seiten ausbreiten, können mit unbefugt genutzten Lesegeräten die Informationen abgehört und – etwa im Bereich der Industriespionage – missbräuchlich verwendet werden. Mit Verschlüsselungs- bzw. Authentifizierungstechniken kann das Abhören deutlich erschwert oder praktisch unmöglich gemacht werden.
Risiko unbefugten Auslesens. Ein Angreifer kann mit einem eigenen Lesegerät die Daten eines Transponders auslesen. Dieses Lesegerät kann der Angreifer zum Beispiel versteckt installieren. Wenn die Kommunikation eine Authentifizierung des Lesegerätes gegenüber dem Transponder erfordert, muss der Angreifer die Identität des autorisierten Lesegeräts vortäuschen.
Kopieren des Mikrochips. Durch das Kopieren von Mikrochips können RFID-Systeme überlistet werden. Denkbar ist zum Beispiel das Kopieren von Mikrochips, die sich auf Tickets und Zugangskarten befinden.
Löschen der Informationen auf dem Mikrochip. Mit entsprechendem Aufwand lassen sich die Daten auf Transpondern mit Schreibgeräten löschen und somit Sabotageaktionen durchführen.

Störsender. Diese senden ein starkes Signal auf der Betriebsfrequenz aus, so dass das eigentliche Transpondersignal vom Lesegerät nicht mehr erkannt werden kann.
RFID-Blocker. Dabei handelt es sich um Transponder, die unentwegt mit Lesegeräten kommunizieren und mit denen auf diese Weise das Auslesen anderer in der Nähe befindlicher Transponder verhindert oder gestört werden soll. RFID-Blocker könnten nicht nur zur absichtsvoll schädlichen Störung fremder RFID-Systeme eingesetzt werden, sondern auch als Schutzmaßnahme gegen das Auslesen eigener Transponderdaten.
Ablösen und Zerstören von Transpondern. Transponder können vom Trägerobjekt abgelöst oder mechanisch zerstört werden. Außerdem kann ein Angreifer Transponder durch elektromagnetische Feldeinwirkung mit dafür ausgelegten Sender zerstören.
Batterieentladung. Die Batterie von aktiven Transpondern kann von einem Angreifer durch eine Vielzahl von Anfragen entladen werden.

Als Gegenmaßnahmen kommen in Frage:

Verschlüsselung der Datenübertragung und Authentifizierung des Lesegerätes gegenüber dem Transponder.
Die Auslagerung aller Daten auf ein Datenbanksystem. Die Zuordnung der Daten erfolgt nur noch über eine auf dem Transponder gespeicherte Identifikationsnummer.
Abschirmung der Räumlichkeiten, in denen die Lesegeräte eingesetzt werden, gegen elektromagnetische Strahlung, z. B. mit Metallfolien-Tapeten.
Enge mechanische Verbindung von Transponder und Trägerobjekt. Um das Entfernen von Transpondern zu erschweren, können diese beispielsweise mit Textilien verwoben werden, wodurch die Entfernung des Transponders das Produkt selbst zerstört. Außerdem können Transponder so am Objekt angebracht werden, dass sie für einen Angreifer nur schwer aufzufinden oder unzugänglich sind.
Um Batterieentladungen durch einen Angreifer zu verhindern, kann im Transponder ein Modus eingerichtet werden, der die Zahl der Zugriffe pro Zeiteinheit limitiert und somit Dauerabfragen durch einen Angreifer verhindert.
Störsender können durch Messungen mit Felddetektoren aufgespürt werden.

Alle Angaben ohne Gewähr.