Die unter Datenschützern umstrittene RFID-Technologie gerät Experten zufolge zunehmend ins Visier von Hackern. Damit ergeben sich für Unternehmen völlig neue Bedrohungsszenarien. Ein Beispiel: Künftig könnten Ladenpreise einfach im Vorbeigehen manipuliert werden.
„Es ist ein großes Risiko für Unternehmen“, so Lukas Grunwald, Berater bei der DN-Systems Enterprise Solutions GmbH. „Es eröffnet eine neue Ära für Ladendiebstahl und Chaos-Attacken. Die sinkenden Preise von RFID-Equipment sorgen für eine immer weitere Verbreitung. Im Zusammenspiel mit einem Handheld könnte so ein teueres Produkt quasi im Vorbeigehen günstiger gemacht werden.
Grunwald selbst war an der Entwicklung einer Software beteiligt, die das Umprogrammieren von RFID-Tags ermöglicht. Zwar räumte er das Mißbrauchspotential der Software ein, verwies aber gleichzeitig darauf, dass Verbraucher damit ihre Privatsphäre besser schützen könnten.
„Wenn man den Laden verlässt, sollte jeder das Recht haben, die RFID-Infos zu löschen“, so Grunwald. So könnte an anderen Orten nicht mehr mitverfolgt werden, welche Einkäufe getätigt wurden.
Die Sicherheitsprobleme beim Einsatz in Unternehmen zu lösen dürfte hingegen deutlich schwieriger sein. Zwar könnte der Einsatz von Verschlüsselungstechnologie einen Ausweg darstellen, mit den meisten RFID-Chips ist dies jedoch nicht umzusetzen. Die Kosten dafür seien Grunwald zufolge viel zu hoch.
Auch der Einsatz einer Datenbank, in der die nicht abänderbaren Seriennummern samt anderer Daten gespeichert sind und gegebenenfalls mit dem RFID-Chip verglichen werden können, ist nicht die Lösung des Problems. Denn auch dieser Ansatz wäre aufgrund des erheblichen Zusatzaufwandes zu teuer.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…