Vrachtwagenchauffeurs niet veilig voor RFID-hackers
Onderzoekers hebben een manier ontdekt om de elektronische productcode van producten die door vrachtwagens vervoerd worden, te scannen en hacken. Via een tweede generatie EPC lezer en antenne was het een koud kunstje om de lading binnen de vrachtwagen te achterhalen.
"Het is een logistieke nachtmerrie. We laten zien dat je dit met in de winkel gekochte producten kan doen, en je geen super-hacker hoeft te zijn om de productcodes van de vrachtwagen te krijgen," zegt onderzoeker Joshua Perrymon.
De elektronische produktcode moet de opvolger van de streepjescode worden, en geeft elk voorwerp een unieke tag, in plaats van een standaard code voor een productklasse, zoals met streepjescodes het geval is. Hierdoor wordt het volgen van producten en bijhouden van het inventaris efficiënter, maar opent het ook de deur voor criminelen om eenvoudig te achterhalen wat voor lading een vrachtwagen transporteert.
En niet alleen criminelen, ook de concurrentie kan via de elektronische productcode achterhalen wat een bedrijf voor lading vervoert. "Truckers zijn met name kwetsbaar, om ze op publieke plaatsen stoppen en rusten," gaat Perrymon verder.
Update: typo verholpen
http://www.nu.nl/news/1129419/30/Transportsector_pleit_voor_%27anti-overvalpas%27.html
geen straling doorlaat?
Is dat niet gewoon uitlezen of heet dat ook al HACKEN tegenwoordig
Tegenwoordig heet alles hacken. Als jij inlogd op de pc van je broertje
omdat hij zijn account gegevens aan jou heeft gegeven, dan ben je ook al
aan het hacken. Dat valt dan waarscheinlijk onder de categorie social
enginering.
sales van de bedrijven op dat vlak ze je laten denken
dat het veilig is. RFID tag is niet veilig en heel
gemakkelijk te vernietigen. Net zo gemakkelijk als het
afscheuren van een barcode sticker. Een RFID tag is
niet afgeschermd voor straling anders zou je 'm niet
kunnen uitlezen en dat is nu precies de manier om 'm
om zeep te helpen. En afgeschermde
vrachtwagens....pfffff ze klagen al over een extra
spiegel en de hoge kosten ervan om de dode hoek
etc....Ik heb al een oude magnetron open gemaakt en
een mooie antenne (hoorn) erop en ik schiet een
vrachtwagen met tags in een mum van tijd helemaal
schoon. Ik doe dat niet maar degene die dat willen
weten dat ook. Dacht men nu werkelijk dat electronica
specialisten niet voor veel geld wat anders zouden
kunnen gaan doen in een fabriek werken. En echt, de
kennis hierover is al zo oud als de transistor!!!!
Iedereen kent toch het bakje bij de hema waar ze de
spullen indoen voordat je ze door de poortjes haalt.
RFID weg ermee...
Je mag met het afgeschermde hart ritme apparaatje
ook nergens komen....of je krijgt...ohhhhhh my
rikkietik...
vrachtwagenchauffeurs, 60 deelnemers van de a.s. vierdaagse
krijgen (vrijwillig) een chip in hun lijf die alle
biometrische gegevens doorstuurt naar de organisatie ter
ondersteuning van de overige deelnemers....???!!
(het word pas 'leuk' als een drager van een chip overlijd
door uitputting of een allergie door inname van de chip)
De vierdaagse bestaat al sinds 1909, tussen toen en nu zijn
er veel meer extremen in temperatuur geweest Het aantal
'slachtoffers' van uitputting staat tot op heden op 32, en
dat in bijna 100 jaar sinds de eerste wandeling !!
In plaats van te erkennen dat de mensheid globaal
onverantwoorde aantallen laat zien, gedragen 'wij' ons als
een bedreigde soort op deze planeet en roeien alles uit wat
'onze' economische belangen in de weg kan staan... (zowel
mens als dier)
De mens is een parasiet alleen erkennen wij dat niet !
SuperNova
Ze kunnen de vrachtwagens toch voorzien van een coating die
geen straling doorlaat?
Een coating?, de ontwikkeling van de barcode heeft ook niet
stilgestaan en kan een zeer complexe 'codering' bevatten als
dat ergens nodig mocht zijn.
Dus OPZOUTEN met die RFID chips en alleen nog fysieke
(WYSIWYG) controle middelen als de barcode.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
