Verbod op beveiligingsonderzoek naar RFID aangepast
Een voorstel om beveiligingsonderzoek naar RFID strafbaar te maken, zal onder druk van onderzoekers en de Amerikaanse Electronic Frontier Foundation (EFF) worden aangepast. De senaat van Nevada zou zich komende week buigen over een voorstel dat het bezit, het uitlezen of het opvangen van persoonlijke RFID informatie van anderen verbiedt. Hierdoor zou legitiem onderzoek naar de technologie in de knel komen. Mocht het voorstel worden aangenomen, dan kunnen overtreders een gevangenisstraf van 5 jaar en een boete van 10.000 dollar verwachten.
Burgerrechtenbeweging EFF maakte zich zorgen en stuurde een brief naar de senaatscommissie dat het voorstel ook legitiem onderzoek strafbaar stelt. "Als RFID-aanbieders en overheidsinstanties uitspraken over de privacybescherming van deze technologie doen, is vaak de enige manier om dat te ontkrachten door de technologie in de echte wereld te testen", aldus EFF advocaat Lee Tien. Daarop besloot de bedenker van het voorstel om een aanpassing door te voeren die onderzoekers beschermt.
Zoals het hier wordt geformuleerd zou RFID simpelweg onbruikbaar worden. Wat is het nut van RFID indien het in het geheel niet uitgelezen zou mogen worden ?
Zo iets ?
door een verbod, wilen ze voorkomen dat men publiekelijk er achter kan komen dat RFID zo (sencuur) lek als een mandje is, en door iedereen die krom kan denken misbruikt kan worden..
Kijk als je met je RIFRAFID phone in je zak gewoon door de beveiliging van Schiphol kan lopen omdat het uitlezen op 10, 20 en 30 meter afstand ook nog prima werkt gaat er bij mij alarmbellen af ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
