Опять про RFID и безопасность

[profi]

Интереснейшее продолжение нашей давней дискуссии  с trurle и dimrub про RFID, криптографию и безопасность. 

Как я и предполагал пару лет назад, только особо альтернативно одаренные поклонники радиочипов  могли планировать использование RFID чипов в аппликациях, требующих достаточно высоких уровней защищенности как самих данных, так и каналов их передачи. Так, например, радиочипы предполагалось вставлять в банкноты, под кожу (в качестве нетеряемой и неукрадываемой кретдитной карточки) и в прочие разные места. Мне уже тогда было понятно, что  технический уровень даже довольно сложных (и - дорогих !) радиочипов никак не позволяет использовать достаточно надежные криптографические алгоритмы, которые могли бы обеспечить необходимую безопасность при использовании в секретных аппликациях. А насущная необходимость все время удешевлять радиочипы (что, кстати, не очень-то и получается!) делает эту задачу практически неисполнимой и в ближайшем будущем. (Если, конечно,  в этой области не произойдет чего-то революционного. Что сомнительно.)

Оказалось, что я был прав. И доказал это наш соотечественник, профессор Института Вайцмана Ади Шамир.  Кто  стоит - сядьте. Чтобы не упастьпацтул. :-)

Cellphone could crack RFID tags, says cryptographer

"I haven’t tested all RFID tags, but we did test the biggest brand and it is totally unprotected," Shamir said. Using this approach, "a cellphone has all the ingredients you need to conduct an attack and compromise all the RFID tags in the vicinity," he added.

Shamir said the pressure to get tags down to five cents each has forced designers to eliminate any security features, a shortcoming that needs to be addressed in next-generation products.

Бугага !