“Billiger” einkaufen dank RFID-Manipulation

BEITRAG TEILEN

Über „inter­es­sante“ Möglichkeit­en der Manip­u­la­tion von RFID-Chips berichtet Future­zone. Eine (zumin­d­est bald) gängige Anwen­dung solch­er Chips ist der Ersatz des üblichen Bar­code-Etiketts in der Lager­hal­tung sowie in Läden und Verkauf­sein­rich­tun­gen. Die auf dem Chips gespe­icherten Infor­ma­tio­nen kön­nen z.B. an ein­er Waren­hauskasse aus­ge­le­sen wer­den, der Kunde zahlt dann den aus­gegebe­nen Preis.

Mit dem Tool RFDump kön­nen die Dat­en solch­er RFID-Chips aus­ge­le­sen und manip­uliert wer­den. Damit ist es prak­tisch möglich, etwa den elek­tro­n­isch gespe­icherten Preis ein­er Ware zu ändern, um weniger zu bezahlen. Das ist in der Sache nichts weit­er als das elek­tro­n­is­che Pen­dant zum „beliebten“ Etiket­ten­kleben, bei dem Preiss­child bzw. Bar­code ein­er teuere Ware mit dem Schild ein­er gün­stigeren Ware überklebt wer­den. Unnötig zu erwäh­nen, dass dies einen (zumin­d­est ver­sucht­en) Betrug darstellt.

Beson­ders „schön“ ist, dass es RFDump auch in ein­er Ver­sion für Hand­helds und PDAs gibt. Damit kann ggf. beson­ders ele­gant (und – anders als beim Etiket­ten­kleben – für den Waren­haus-Detek­tiv unsicht­bar) manip­uliert wer­den. Der Ehren­ret­tung hal­ber: die Soft­ware ist ganz sich­er nicht primär für betrügerische Ein­sätze konzip­iert.

Nach­trag (30.7.04): Der Kol­lege Vet­ter konzip­iert auf seinem Law­blog in sein­er Funk­tion als Strafvertei­di­ger bere­its mögliche Vertei­di­gungsstrate­gien für “Erwis­chte”.

BEITRAG TEILEN