आरएफआईडी पर हमले

RFID तकनीक के बारे में थोड़ा सा

RFID (रेडियो फ्रीक्वेंसी IDentification) एक स्वचालित पहचान तकनीक है जिसमें डेटा को रेडियो सिग्नल का उपयोग करके पढ़ा और लिखा जाता है। डेटा तथाकथित आरएफआईडी टैग में संग्रहीत किया जाता है। RFID सिस्टम में एक रीडर और एक टैग होता है।

RFID टैग को ऑपरेटिंग फ़्रीक्वेंसी, मेमोरी टाइप और पावर सोर्स द्वारा वर्गीकृत किया जाता है। पाठक स्थिर और मोबाइल हैं।

आरएफआईडी प्रौद्योगिकी में प्रयुक्त हमलों के प्रकार

आरएफआईडी के बारे में दिलचस्प लेख पढ़ना संभव हमलों के उदाहरणों के साथ असहज हो जाता है। नीचे इस्तेमाल किए गए हमलों की एक छोटी सूची है:

• डॉस का हमला
• आरएफआईडी जैपर
• क्लोनिंग
• ओवरराइडिंग RFID टैग मेमोरी सामग्री
• आरएफआईडी टैग के माध्यम से हमलों

डॉस का हमला

एक ऑस्ट्रेलियाई विश्वविद्यालय के वैज्ञानिकों का दावा है कि पहली पीढ़ी के आरएफआईडी डॉस हमलों के लिए अतिसंवेदनशील होते हैं। लब्बोलुआब यह है कि इस पीढ़ी के चिप्स 902-938 मेगाहर्ट्ज की सीमा का उपयोग करते हैं, जो चैनलों में विभाजित हैं। स्कैनर एक चैनल से दूसरे चैनल पर जा सकता है, और चिप, इसकी निष्क्रियता के कारण, सीमा को बदल नहीं सकता है। यह तर्क दिया जाता है कि यह रेंज एक साधारण रेडियो ट्रांसमीटर का उपयोग करके 1 मीटर की दूरी से डूब सकती है। इस संबंध में, डॉस हमले के साथ एक बल्कि सार तुलना दी गई है।

आरएफआईडी जैपर

अगला हमला निशान का एक साधारण विनाश है। कैओस रैंकों के दो लोगों ने निष्कर्ष निकाला कि थोड़े समय के लिए माइक्रोवेव में एक चिप ढूंढना एक टैग को नष्ट करने का सबसे प्रभावी तरीका है। इस संबंध में, आरएफआईडी-जैपर डिवाइस विकसित किया गया था। आधार के रूप में एक साबुन कैमरा का इस्तेमाल किया। कुछ अपडेट के बाद, डिवाइस ने एक मजबूत विद्युत चुम्बकीय क्षेत्र बनाना सीखा जो निष्क्रिय टैग को मारता है।

क्लोनिंग

जोनाथन वेस्टह्यूज एक छात्र है जिसने एक उपकरण बनाया है जो आपको टैग क्लोन करने की अनुमति देता है। डिवाइस को प्रॉक्समार्क कहा जाता है। यह आसानी से एक पॉकेट में फिट हो जाता है और काफी दूर की दूरी पर आप निश्चित रूप से एक टैग को क्लोन कर सकते हैं।

ओवरराइडिंग RFID टैग मेमोरी सामग्री

डेफकॉन हैकर सम्मेलन के अंत में, सूचना अनुभाग के जर्मन विशेषज्ञ लुकास ग्रुनवल्ड ने दिखाया कि कैसे इलेक्ट्रॉनिक पासपोर्ट की सामग्री को आसानी से किसी अन्य आरएफआईडी टैग में स्थानांतरित किया जा सकता है। उसी समय, लुकास ने कुछ साल पहले अपने सहयोगी बोरिस वुल्फ के साथ मिलकर विकसित RFDump कार्यक्रम का इस्तेमाल किया था, जो RFID टैग डेटा को पढ़, संपादित, लिख सकता है (यदि संभव हो तो)। इस कार्यक्रम का पहला संस्करण एक सरल पर्ल स्क्रिप्ट था, अब RFDump एक सुविधाजनक उपकरण है जिसे GPL लाइसेंस के तहत वितरित किया जाता है। अभी तक केवल लिनक्स संस्करण मौजूद हैं। काम करने के कार्यक्रम के लिए, एक एसीजी मल्टी-टैग रीडर या इसी तरह की आवश्यकता होती है। Grunwald समय-समय पर सॉफ़्टवेयर में कुछ समायोजन करता है। उदाहरण के लिए, अब यह आपको लेबल में रीड काउंटर (कुकी फ़ंक्शन) का उपयोग करने की अनुमति देता है, यह ब्रूट बल या डिक्शनरी हमले का उपयोग करके लेबल डेटा के एन्क्रिप्शन को हटाने की क्षमता को पेश करने की योजना है, साथ ही साथ "डिफ़ॉल्ट रूप से" कुंजी सेट की जांच करने की भी।

अपना कार्यक्रम बनाने के बाद, लुकास और बोरिस ने विभिन्न आरएफआईडी प्रणालियों को हैक करने की संभावना का सक्रिय रूप से अध्ययन करना शुरू किया। सबसे पहले, उन्होंने स्थानीय विश्वविद्यालय कैफे के आरएफआईडी सिस्टम का अध्ययन किया, जहां ग्राहक के खाते में राशि सीधे कार्ड पर संग्रहीत की गई थी। वहां भोजन उनके लिए मुफ्त हो गया :)। इसके अलावा - और: वे होटल और होटल में रुके थे जिसमें कमरे में प्रवेश करने के लिए निकटता कार्ड का उपयोग किया गया था। एक दिलचस्प तथ्य: जिन दस आरएफआईडी प्रणालियों का उन्होंने अध्ययन किया उनमें से कोई भी एन्क्रिप्शन नहीं था, और 2-3 कार्डों की जांच के बाद, ग्रुनवल्ड एक मास्टर कार्ड बना सकता था जो किसी भी दरवाजे को खोलता है। लेकिन एन्क्रिप्टेड सिस्टम को दरकिनार करना बहुत आसान है: या तो कुंजी को एक सरल खोज द्वारा चुना गया था, या इसे निर्माता द्वारा डिफ़ॉल्ट रूप से सेट किया गया था। सुपरमार्केट सिस्टम भी असुरक्षित थे, जहां उन्होंने बारकोड के विकल्प के रूप में आरएफआईडी का उपयोग करना शुरू किया। हैंडहेल्ड कंप्यूटर की मदद से हैकर महंगे सामानों के लेबल को कम खर्चीले लोगों में बदल सकते थे, इस प्रकार वे अपने कैश को "सेव" कर सकते थे। ग्रुनवल्ड के अनुसार, उसने जितने भी RFID सिस्टम का अध्ययन किया, उनमें से 3/4 एक तरह से या किसी अन्य के लिए कमजोर साबित हुए।

आरएफआईडी टैग के माध्यम से हमलों

वास्तव में, संपादन टैग के माध्यम से, आप कंप्यूटर तक पहुंच सकते हैं और इस प्रकार विभिन्न प्रकार के हमले कर सकते हैं। RFID टैग की कमजोरियां: SQL- इंजेक्शन, वेब-इंटरफेस, जहां दुर्भावनापूर्ण कोड, साथ ही बफर ओवरफ्लो की शुरुआत की संभावना को बाहर नहीं किया जाता है।

उदाहरण के लिए, आरएफआईडी प्रणाली में, केवल 128 बाइट्स मेमोरी वाले टैग का उपयोग किया जाता है। प्रोग्रामर जिसने उस एप्लिकेशन को लिखा है जो टैग की सामग्री को संसाधित करता है, इस सामग्री की लंबाई की जांच करने के लिए बहुत आलसी था। नतीजतन, बफर ओवरफ्लो का अवसर होता है, क्योंकि एक चालाक हैकर एक टैग को 128 बाइट्स से अधिक मेमोरी के साथ सिस्टम में खिसका सकता है, जिसने वहां एक शेलकोड भी लागू किया है।

असली हमलों के उदाहरण

यह स्पष्ट करने के लिए कि आरएफआईडी हैकिंग से किस प्रकार की समस्याएं उत्पन्न हो सकती हैं, वास्तविक हमले के परिदृश्य पर विचार करें।

"जोकर" एक सुपरमार्केट में जाता है जहां वह बास्केट में उत्पादों को स्कैन करता है। स्टोर के उत्पाद आरएफआईडी टैग से लैस हैं, बारकोड से नहीं। कई सुपरमार्केट एक RFID प्रणाली शुरू करने की योजना बनाते हैं क्योंकि स्कैनिंग बहुत तेज होती है। जोकर एक उत्पाद का चयन करता है, उदाहरण के लिए, चॉकलेट पेस्ट, इसे स्कैन करता है और इसके लिए भुगतान करने के लिए कैशियर के पास जाता है। घर पहुंचकर, वह RFID टैग को हटाता है और नष्ट कर देता है (आप RFID-Zapper क्लॉज में वर्णित विधियों का उपयोग करके टैग को नष्ट कर सकते हैं)। फिर वह खाली आरएफआईडी टैग लेता है और कंप्यूटर पर एक शोषण लिखता है, जो बाद में टैग से जुड़ जाता है। संक्रमित टैग को फिर चॉकलेट पेस्ट से जोड़ा जाता है और स्टोर पर ले जाया जाता है। "जोकर" इसे फिर से खरीदता है, कैशियर स्कैन करता है और इस दुख की घड़ी में संपूर्ण सुपरमार्केट डेटाबेस संक्रमित होता है।

- हमारे "जोकर" का खेल जारी है। हमारे नायक के पास एक बिल्ली है जिसमें एक चमड़े के नीचे का आईडी टैग है, जो "जोकर" व्यावसायिक रूप से उपलब्ध उपकरणों का उपयोग करके कुछ शोषण को फिर से लिख सकता है। इसके बाद, वह पशु चिकित्सक से शिकायत करता है कि बिल्ली लगातार भोजन मांग रही है। पशु चिकित्सक स्कैन और पिछली कहानी के रूप में एक ही बात होती है - डेटाबेस संक्रमित हो जाता है और इस कार्रवाई से अराजकता होती है।

- और सबसे खराब हिस्सा। हवाई अड्डों पर आरएफआईडी टैग लगाने की भी योजना है जो सामान से जुड़ी होगी। ऐसा इसलिए है क्योंकि RFID टैग को सामान बारकोड की तुलना में अधिक दूरी पर पढ़ा जा सकता है। कार्रवाई का सिद्धांत एक ही है - एक नाराज यात्री एक संक्रमित लेबल के साथ आता है, इसे स्कैन किया जाता है। केवल परिणाम बहुत अधिक खतरनाक हैं - दुनिया भर में सैकड़ों हवाई अड्डे संक्रमित हो सकते हैं।

कई कंपनियां वर्तमान में दावा करती हैं कि उनका सॉफ्टवेयर इस प्रकार के हमलों को प्रदर्शित करता है।

सुरक्षा

सामान्य टिप्स
- कई कंपनियां, नए सॉफ्टवेयर बनाते समय, कोड प्रकाशित करती हैं ताकि शुल्क मदद के लिए तीसरे पक्ष के प्रोग्रामर डेवलपर्स द्वारा अनुमत बगों को ढूंढ सकें। आरएफआईडी सॉफ्टवेयर के साथ भी ऐसा ही करने की सिफारिश की गई है।

- अनावश्यक सुविधाओं को हटा दें।

डेटाबेस हमलों को रोकें।

SQL - इंजेक्शन प्रकार के हमले से बचने के लिए, SQL क्वेरी द्वारा प्रेषित डेटा की पूरी तरह से जाँच की जानी चाहिए। ORM पुस्तकालयों की अवधारणा भी है, जो आधार और कार्यक्रम के बीच मध्यस्थ हैं। कुछ डेटाबेस ऐसी क्षमताएं प्रदान करते हैं जो किसी हमले की संभावना को सीमित करती हैं। उदाहरण के लिए, ओरेकल और MySQL दोनों एपीआई कॉल के दौरान केवल एक निष्पादन अनुरोध की अनुमति देते हैं, हालांकि MySQL के नए संस्करण प्रोग्रामर को कई अनुरोधों को शामिल करने की अनुमति देते हैं।

क्लाइंट स्क्रिप्ट को उचित स्क्रिप्ट प्रोसेसिंग का उपयोग करके रोका जा सकता है। वेब विकास में उपयोग की जाने वाली भाषाएँ आमतौर पर ऐसी सुविधाएँ प्रदान करती हैं जो आपके लिए यह कर सकती हैं। PHP अपने स्वयं के "जादुई उद्धरण" का उपयोग करके, प्रत्येक पंक्ति के लिए यह स्वचालित रूप से कर सकता है। यदि स्क्रिप्टिंग भाषा की आवश्यकता नहीं है, तो इसे अक्षम करने से इसके दुरुपयोग की कोई संभावना नहीं होगी। उचित उपचार का उपयोग करके एसएसआई इंजेक्शन से भी बचा जा सकता है। या SSI को निष्क्रिय कर दें।

बफर सीमाओं की ठीक से जाँच करके बफर ओवरफ्लो से भी बचा जा सकता है। Valgrind और Electric Fence जैसे उपकरण
सत्यापित करने में मदद करेगा। बेशक, इन चेकों को निष्पादित करने वाली प्रोग्रामिंग भाषा का उपयोग करना बेहतर होगा। ऐसी ही एक भाषा है जावा।