Piratage RFID

Les étiquettes d'identification par radiofréquence sont censées faciliter la vie des détaillants, en améliorant la gestion de la chaîne d'approvisionnement, en simplifiant le suivi des stocks et en réduisant les vols. Mais la RFID pourrait en réalité faciliter la vie des voleurs en magasin, déclare un consultant allemand en sécurité de l'information.

Rapports Forbes.com sur les affirmations de Lukas Grunwald, qu'il a faites la semaine dernière lors de la conférence Black Hat Security Briefings à Las Vegas. Grunwald a créé un logiciel qui lui permet de modifier les informations stockées sur l'étiquette RFID et propose le scénario suivant : un voleur pourrait entrer dans un magasin où tous les produits portent des étiquettes RFID. Il pense que 7 $, c'est trop pour une bouteille de shampoing ; il préfère payer 3 $. Il utilise donc un PDA équipé d'un lecteur RFID pour scanner l'étiquette sur le shampooing, et il utilise un logiciel comme celui de Grunwald pour remplacer cette information par les données de l'étiquette sur un carton de lait à 3 $. Lorsqu'il atteint la caisse - qui est automatisée, bien sûr, ce qui permet d'économiser de l'argent sur le travail - il facture 3 $ au lieu de 7 $, les systèmes informatiques du magasin n'étant pas plus avisés.

Grunwald publie gratuitement son programme, appelé RFDump, pour prouver son point de vue et permettre aux autres de se renseigner sur la sécurité RFID.

cacher