Опять про RFID и безопасность

[profi]

Интереснейшее продолжение нашей давней дискуссии  с trurle и dimrub про RFID, криптографию и безопасность. 

Как я и предполагал пару лет назад, только особо альтернативно одаренные поклонники радиочипов  могли планировать использование RFID чипов в аппликациях, требующих достаточно высоких уровней защищенности как самих данных, так и каналов их передачи. Так, например, радиочипы предполагалось вставлять в банкноты, под кожу (в качестве нетеряемой и неукрадываемой кретдитной карточки) и в прочие разные места. Мне уже тогда было понятно, что  технический уровень даже довольно сложных (и - дорогих !) радиочипов никак не позволяет использовать достаточно надежные криптографические алгоритмы, которые могли бы обеспечить необходимую безопасность при использовании в секретных аппликациях. А насущная необходимость все время удешевлять радиочипы (что, кстати, не очень-то и получается!) делает эту задачу практически неисполнимой и в ближайшем будущем. (Если, конечно,  в этой области не произойдет чего-то революционного. Что сомнительно.)

Оказалось, что я был прав. И доказал это наш соотечественник, профессор Института Вайцмана Ади Шамир.  Кто  стоит - сядьте. Чтобы не упастьпацтул. :-)

Cellphone could crack RFID tags, says cryptographer

"I haven’t tested all RFID tags, but we did test the biggest brand and it is totally unprotected," Shamir said. Using this approach, "a cellphone has all the ingredients you need to conduct an attack and compromise all the RFID tags in the vicinity," he added.

Shamir said the pressure to get tags down to five cents each has forced designers to eliminate any security features, a shortcoming that needs to be addressed in next-generation products.

Бугага !

Comments

Re: Тем же концом по тому же месту

[profi.livejournal.com]

Мы уже говорили об этом. Загляните в линк 2003 года. Там описаны НЕ ДЕШЕВЫЕ чипы. Криптографию которых Вы же сами и признали "никакой" Вспоминаете ?

И проблема не в стоимости чипа, а втом, что более менее длительный процессинг (который нужен для криптографии) требует энергии. А бесконтактный радиочип откуда берет энергию ? Из подаваемого импульса опроса. И копить ее этому чипу негде. И некогда. Ну и т.д. Или Вы уже подзабыли тот разговор, или - знаетет что-то новое в этой области. Но я ни о каких "революциях" в RFID не слышал. ПодЕлитесь ?

ПС Кстати, сегодня нет радиочпов по 5 центов. Ну, кроме резонансных контуров, которые к радиочипам можно отнести с большой натяжкой. Вот там действительно нет никаких транзисторов и, соответсвенно, криптографии. А те 5 центов, о которых говорил Шамир - так это мечта идиотов, которые думают, что после снижения цены наступит щастье. :-)