Mikročip vaše mačke mogao bi širiti zlonamjerni softver, upozoravaju istraživači

Mikročip mačke mogao bi nositi zlonamjerni softver koji zarazuje sustave tijekom skeniranja, šireći se kroz RFID mreže bez potrebe za internetskom vezom, upozoravaju istraživači.

Cybernews izvještava da su istraživači s Vrije University u Amsterdamu izdali neobično upozorenje: mikročip u vašem ljubimcu jednog bi dana mogao biti korišten za prenošenje zlonamjernog softvera.

RFID oznake, koje se često ugrađuju u kućne ljubimce ili stavljaju na ogrlice, sadrže osnovne informacije poput brojeva identifikacije i kontaktnih podataka. Veterinarski stručnjaci koriste RFID skenere kako bi trenutno pristupili medicinskim kartonima. Stručnjaci sada upozoravaju da bi ista tehnologija mogla postati alat za sajber napade.

Tipična RFID oznaka sadrži otprilike 1 kilobit podataka, što je neznatan prostor. Ipak, istraživači su pokazali da ovaj mali prostor može nositi zloćudni kod koji cilja na slabe točke u sustavima koji čitaju oznaku.

Prema Cybernewsu, napad započinje kada haker pristupi stražnjem dijelu RFID sustava koji upravlja informacijama oznake. Tijekom operacije pisanja, oni na oznaku ubacuju zlonamjerni softver. Ta oznaka može biti na kućnom ljubimcu, brodskom kontejneru ili medicinskom uređaju. Kada ju drugi RFID čitač skenira, zlonamjerni softver se aktivira i širi.

S obzirom da se RFID sustavi koriste u maloprodaji, bolnicama, naplatnim kućicama, skladištima, pa čak i vladinim zgradama, rizik se proteže daleko izvan veterinarske ordinacije.

Cybernews izvještava da zlonamjerni softver ne treba internetsku vezu za širenje. Pomiče se između uređaja putem izravnog kontakta, baš kao što se virusi šire fizičkim dodirima. Također ne zahtijeva e-poštu, preuzimanja ili bilo kakvu ljudsku interakciju za širenje.

U jednom scenariju, supermarket prima paletu s inficiranim oznakama. Sustav skladišta čita i ponovno upisuje zlonamjerni softver na oznake. Kako se kontejneri kreću prema drugim trgovinama, nose virus sa sobom. Sličan napad mogao bi se dogoditi u bolnici ili sigurnom vladinom mjestu, kako je primijetio Cybernews.

Kako bi dokazali da je to moguće, istraživači su čak i izradili funkcionalni zlonamjerni softver kako bi testirali infekcije RFID-om. Upozoravaju da su “RFID phishing” (navođenje ljudi na skeniranje loših oznaka), “RFID wardriving” (traženje slabih RFID čitača) i “RFID honeypots” (sustavi mamaca koji se koriste za hvatanje hakera) sve više postaju stvarne prijetnje.

“Ljudi više nikada neće imati luksuz slijepog povjerenja u podatke u svojoj mački”, rekli su istraživači, kako je izvijestio Cybernews.