symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
Jetzt alles 50% billiger dank RFID-Manipulation
Veröffentlicht durch XTaran am Freitag 30. Juli 2004, 11:51
Aus der RFID-sind-doch-nicht-nur-schlecht Abteilung
Security dkg schreibt: "Futurezone verweist auf ein Programm namens RFDump, welches es ermöglicht, RFID-Chips zu manipulieren. So macht Einkaufen dann wirklich Spass und erfreut das Geek-Herz." Und hat man dann die dort verlinkte FuZo-Nachricht von Mai gelesen, kommen einem sicher noch mehr Ideen, was man damit alles anstellen kann. Wenn einem nicht vorher beim Lesen des Artikels schlecht geworden ist...

Neuer Abschreckungsversuch der Filmwirtschaft | Druckausgabe | Big Brother Awards 2004 UK: Gewinner bekanntgegeben  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • dkg
  • verweist
  • RFDump
  • FuZo-Nachricht von Mai
  • Mehr zu Security
  • Auch von XTaran
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    ro chips / ean-codes (Score:1)
    Von tuxman am Friday 30. July 2004, 12:52 MEW (#1)
    (User #1648 Info)

    Täusche ich mich da, oder wird die Migros zum Beispiel wohl kaum writable-Transponder einsetzen?

    Ausserdem sehe ich nichts Neues in der Meldung: Man kann ja auch heute schon einen EAN-Code eines billigen Produktes auf ein teureres Produkt kleben... Nichts sensationelles also, meiner Meinung nach.


    Re: ro chips / ean-codes (Score:2)
    Von XTaran (symlink /at/ deux chevaux /dot/ org) am Friday 30. July 2004, 13:19 MEW (#3)
    (User #129 Info) http://abe.home.pages.de/

    Man kann ja auch heute schon einen EAN-Code eines billigen Produktes auf ein teureres Produkt kleben...

    Nur ist das nicht erst beim Auslesen des EAN-Codes erkennbar. Und auch das Nachweisen von (mutwilliger) Manipulation sollte deutlich einfacher sein.


    --
    There is no place like $HOME
    Re: ro chips / ean-codes (Score:0)
    Von Anonymer Feigling am Friday 30. July 2004, 13:29 MEW (#4)
    ...Nur ist das nicht erst beim Auslesen des EAN-Codes erkennbar
    und beim RFID nicht?
    ...Nachweisen von (mutwilliger) Manipulation sollte deutlich einfacher sein.
    Ok, aber was nützts? Wer manipuliert wird nicht die "identität" (adresse, ser.no) des Tags ändern können sondern nur "zusatzinfos"! Ich als Systemdesigner würde also einfach den Preis mit der ID verbinden (in der Backend DB, die ich eh brauche)
    also Äpfel weiterhinn für 5 SFR pro Tüte, aber ev. Golden in der Tasche und Gala auf dem Kassabon, cool, oder ;)
    Re: ro chips / ean-codes (Score:1)
    Von Ventilator (ventilator auf netz-warm punkt nett) am Friday 30. July 2004, 21:05 MEW (#6)
    (User #22 Info) gopher://ventilator.netswarm.net
    Da wär interessant zu wissen, wie das gesetzlich dann aussieht. Bei normalen Preisschildern ists so, dass das was draufsteht gilt. D.h. wenn man einen teuren Alpine-Autoradio für Fr. 999.-- kauft, beim Preisanschreiber aber die vorderste Neun umgekippt ist, dann hat der Ladeninhaber Pech gehabt, weil dann gibts einen massiven Rabatt.
    Und heutzutage schreiben Detaillisten wie der Coop die Waren nur noch am Regal, nicht aber am Produkt an. Von daher könnte das mit der Preisänderung funktionieren, solang die Produktebezeichnung beibehalten wird. Die Kassiererin merkt zwar, ob man teure Golden Delicious kauft, oder günstige Klasse II Boskoop, aber ob der Preis stimmt? Solange der Preis plausibel ist, wer würde denn etwas merken? Ehrlich, ich kanns kaum erwarten, bis es RFID flächendeckend gibt. Da macht Einkaufen Spass. =:->
    --
    Sterben kannst Du nicht, wenn du in aller Leute Köpfe bist!
    Re: ro chips / ean-codes (Score:1)
    Von Pseudonymer Teigring (pseudonymer_teigring bei goblin-embassy.net) am Saturday 31. July 2004, 11:38 MEW (#7)
    (User #1083 Info) http://www.goblin-embassy.net/
    das stimmt nicht ganz. wenn der preis ein offensichtlicher fehler ist, dann ist der ladenbesitzer nicht verpflichtet die ware zu dem preis zu verkaufen. also ich glaube ein autoradio für 99 statt 999 fr. gäbs nicht.
    Re: ro chips / ean-codes (Score:2, Interessant)
    Von paulb (PaulB_NoSpam@freesurf.ch) am Friday 30. July 2004, 14:24 MEW (#5)
    (User #524 Info)
    apropos Migros....

    Die setzten sollche RFID's ein, noch nicht flächedekend, aber der Fehlerschutzstromschalter den ich gekauft habe hatte sowas in der verpackungsinnenseite...

    Jetzt ziert es mein Portemonaie von innen :-)

    paul
    RFID taugen nicht zur Überwachung (Score:2)
    Von P2501 am Friday 30. July 2004, 13:01 MEW (#2)
    (User #31 Info) http://www.p2501.ch/

    Zumindest nicht mehr als die klassischen, elektronischen Schlüssel und Batches. Die Gefahr, ohne eigenes Wissen abgetastet zu werden, lässt sich mit minimalstem Aufwand verhindern.

    Das Problem (aus Sicht des Möchtegern-Big-Brothers): RFIDs verwenden eine extrem einfache, induktionsbasierte Datenübertragung. Senden zwei Chips gleichzeitig, so können die Signale nicht separiert werden, und der Empfänger erhält Datensalat. Es braucht also nur einen simplen semiaktiven Störsender, der in der Nähe eines Empfängers aktiviert wird, und Rauschen versendet. So ein Sender lässt sich problemlos z.B. in einem Jackenknopf unterbringen.

    Es geht sogar noch einfacher: Die Chips enthalten einen Algorithmus, der Kollisionen verhindern soll. Dummerweise gibt es zwei inkompatible Systeme. Trägt man zwei Chips mit inkompatiblen Systemen mit sich, so funktioniert keiner. Und ja, das hab ich sogar ausprobiert. ^_^


    --
    Linux ist eine Turboprop. HURD ist ein Düsenjetprototyp, der seinen Heimatflughafen nie verlassen hat.

    Re: RFID taugen nicht zur Überwachung (Score:0)
    Von Anonymer Feigling am Tuesday 03. August 2004, 07:55 MEW (#8)
    Regel: Unterschätze nie den Gesetzgeber. Region Codes sind technisch auch unwirksam - und trotzdem hat sich unsere werte Eidgenossenschaft nicht gescheut, mit Importbestimmungen nachzuhelfen, "Kopierschütze" von CDs sind auch unwirksam, aber siehe, was unser Nachbarland getan hat.

    Will sagen: Wenn RFIDs genug Verbreitung finden, dann könnte plötzlich jemand auf die Idee kommen, Träger von Störsendern oder anderer technischer Massnahmen (zwei inkompatible Chips - <grins>) zu kriminalisieren. Hast Du zwei Chips bei Dir, die sich gegenseitig stören, dann musst Du vielleicht in Zukunft nur eine Ordnungsbusse bezahlen, trägst Du einen Störsender durch die Gegend, dann wirst Du wegen Sabotage, Störung der öffentlichen Ordnung und versuchtem oder vollendetem Betrugs eingebuchtet oder wegen Terrorismus standrechtlich erschossen.

    Natürlich: Techniker denken zuerst immer an Technik und vergessen, dass technische Machbarkeit nur bedingt relevant ist. Schliesslich sind z.B. gängige Haustürschlösser technisch sehr einfach zu überwinden, trotzdem ist es illegal, in fremde Häuser einzudringen und sich am - technisch gesehen praktisch völlig ungeschützten - Inventar zu bedienen.
    Re: RFID taugen nicht zur Überwachung (Score:2)
    Von P2501 am Tuesday 03. August 2004, 12:16 MEW (#9)
    (User #31 Info) http://www.p2501.ch/

    Region Codes sind technisch auch unwirksam - und trotzdem hat sich unsere werte Eidgenossenschaft nicht gescheut, mit Importbestimmungen nachzuhelfen.

    Dieses Gesetz war nie als Importbestimmung gedacht, und wurde mittlerweile so abgeändert, dass dies auch klar ist: URG Art. 12 Abs. 1bis Merke: Der Gesetzgeber ist nicht unbedingt dein Gegner.

    Will sagen: Wenn RFIDs genug Verbreitung finden, dann könnte plötzlich jemand auf die Idee kommen, Träger von Störsendern oder anderer technischer Massnahmen (zwei inkompatible Chips - ) zu kriminalisieren.

    Angesichts der Störanfälligkeit der Chips dürfte das kaum praktikabel sein. Schliesslich müsste man dir nachweisen, dass du den Chip absichtlich gestört hast. Ganz davon abgesehen wird die Datenschutzlobby im Parlament ein solches Gesetz nie und nimmer akzeptieren. Und die ist gar nicht so schwach, die Datenschutzlobby...


    --
    Linux ist eine Turboprop. HURD ist ein Düsenjetprototyp, der seinen Heimatflughafen nie verlassen hat.

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen