Barrapunto

Todos sus libros son auténticas Biblias. Un académico muy bueno.

Perdonad mi ignorancia supina, pero en principio creía que las etiquetas RFID reutilizables, la escritura estaría bloqueada por algún sistema hard, que din conexión física con el chip, seria físicamente imposible escribir en la memoria que contenga código.
Vaya, como en mis tiempos cuando grabábamos una EPROM con el programa en un dispositivo empotrado: sin borrar la EPROM, en aquellos tiempos vía ultravioletas, i ponerla de nuevo en el grabador, no había método de alterara el programa. Además usábamos un procesador que separaba física i lógicamente la zona de memoria de datos y la de código.
Que se pueda regrabar el firmware de una etiqueta RFID sin intervención física —un contacto eléctrico, por ejemplo—, me parece inconcebible

Hombre, a ver, por poder ser puede ser ... veamos el quid de la cuestion :


Here is where the trouble comes in. Up until now, everyone working on RFID technology has tacitly assumed that the mere act of scanning an RFID tag cannot modify back-end software, and certainly not in a malicious way. Unfortunately, they are wrong. In our research, we have discovered that if certain vulnerabilities exist in the RFID software, an RFID tag can be (intentionall) infected with a virus and this virus can infect the backend database used by the RFID software.

Vamos a ver ... por lo poco que se del RFID (No es un tema que me interese mucho) lo único que se hace con ellos en la mayoría de casos es LEER una cadena.

Para que se de el caso remarcado en negrita, el programador debe de haber leido la cadena del RFID sin más. Sin comprobar el input (NORMA NUMERO 1) y sin escaparlo de carácteres que no sean puramente los necesarios.

Si dejas la cadena en un 0-9 a-zA-Z pasandola por un filtro (una linea en perl) no veo como va a poder ser un vehículo de infección.

Otra posibilidad es darle a leer MUCHA mas información al lector RFID de la que espera. De nuevo ... NORMA BASICA 2 ... no comprobar el tamaño de los buffers y usar funciones peligrosas como strcpy. Como bien dice en el articulo, simplemente usando "Valgrind" o "Electric Fence" se pueden facilmente prevenir.

En definitiva, estamos hablando de explotar fallos MUY BASICOS (aunque por desgracia comunes) de diseño en el software. No comprobar bien las entradas, usar el famoso "strcpy", etc...

Valga la redundancia : Que si, que es posible, pero me parece muy alarmista.

Saludos

Lo que faltaba, primero los gatos cogen la gripe del pollo, y ahora viruses informáticos.

No sólo nos van a pegar la del pollo sino que encima se van a acercar a la torre del ordenador y la churruscan.

¿Donde está Alf cuando se le necesita?

...que alguien podria dejar fuera de combate los sistemas de seguridad de un centro comercial con este mecanismo? Me explico, aplicando esta misma idea, con un circuito emisor rfid, un dispositivo programable (portatil, pda, lo que sea) y un programa tipo fuzzer, se podria bombardear el lector de chips rfid que se emplea en los detectores de los marcos en los hipermercados. Si el atacante tiene un poco de suerte, "colgaria" el soft de uno de los arcos, permitiendo pasar cualquier cosa por el. Pero es que si tiene suficiente suerte, ¡todos los arcos podrian caer!

Con el tema del RFID pasa algo parecido a una cosa que leí hace algún tiempo. Resulta que un gusano de red llamado vbs.timofonica enviaba un mensaje de correo a cuentas del tipo "111111111@movistar.es". Es decir que el usuario del número 11111111 recibía un mensaje SMS y se quedaba ahí, un mensaje SMS recibido.

      Pero eso no significa que el movil se infectara, para nada, por que la inmensa mayoría de los móviles de hace unos pocos años no tenían ni Java MIDP ni eran infectables de forma alguna.

      Sin embargo algunos medios de comunicación tradicionales alertaron que un virus "infectaba" teléfonos móviles. Como mucho, se podría decir, que un gusano de internet "tocaba las narices" a los usuarios de móviles por que recibían un mensaje SMS no esperado, pero eso ya lo hacen otros y no son gusanos de red, ¿verdad?.

      Con las etiquetas RFID, ya sea RFID pasivo o activo pasa lo mismo, no tienen ni CPU siquiera, no son capaces de ejecutar programas, sólo sirven para lo que son, un eco electrónico al que le envías un ping por radio frecuencia y te devuelve un ping con unos datos que normalmente no son modificables.

      El RFID se podría atacar de muchas formas para inutilizarlo por ejemplo con un Jammer, pero eso no sería una infección vírica.

      Y si asaltas el servidor mediante una etiqueta RFID con la información manipulada de tal forma que provoque un desbordamiento de buffer, o una inyección SQL o algún otro bug, no sería una infección si no un asalto informático.