RFID-Hacking: Vortrag auf der Black-Hat-Konferenz von Hersteller HID verhindert

Mit der Drohung gerichtlicher Schritte verhindert der RFID-Hersteller HID einen Vortrag zu Unsicherheiten ihrer RFID-Chips auf der diesjährigen Black Hat Federal Security Konferenz. Trägt Chris Paget sein bereits in den gedruckten Programmen angekündigtes Referat "RFID for beginners" vor, zieht das Unternehmen wegen Patentverstößen vor Gericht. Der Vortrag wurde gestrichen.

Mit bei Ebay gekauftem Material für schlappe 20 Dollar konnte Paget einen Chip-Kloner bauen, der Daten von HID-Chips auslesen und anschließend verwenden kann, um RFID-Reader zu täuschen. HID stellt unter anderem drahtlos auslesbare Zugangskarten her. Der Vortrag von Paget hätte Sicherheitslücken in RFID-Chips in einer großen Zahl von Gerätetypen zum Thema gehabt.

Laut HID würde der Vortrag jedoch gegen zwei Patente verstoßen, die von der Firma gehalten werden. Zwar wird bezweifelt, dass der Maulkorb per Klageandrohung vor Gericht bestand hätte, aber weder Paget noch sein Securityunternehmen haben die Mittel, um ein entsprechendes Verfahren vor Gericht auszufechten.

"Wenn wir irgendwas sagen, verklagt uns HID. Diese großen Unternehmen haben viele Ressourcen, und können überall Rechtsstreitigkeiten aufspüren."

So das Statement Josh Pennells, CEO von IOActive, wo Paget beschäftigt ist. Die Veranstaltung wird nun von einem weniger riskanten Vortrag der ACLU ersetzt, in dem es um prinzipielle Risiken der RFID-Technologie gehen soll.

Das Kind ist indessen auch so für HID bereits im Brunnen. Wer eine Sicherheitslösung per Maulkorb-Drohung von der öffentlichen Analyse ihrer Schwachstellen auszuschließen versucht, sollte einiges an Reputation einbüßen.

Die Federal Security-Konferenz hat nichts mit der diesjährigen Black Hat Europe zu tun. Auf dieser geht es indessen ebenfalls um RFID-Verwundbarkeiten.

News Redaktion am Mittwoch, 28.02.2007 13:28 Uhr

tags Tags: hacking klon rfid blackhat hid rfid-chip security

Weitere interessante News

5 Reaktionen zu dieser Nachricht

Pulmol am 02.03.2007 01:34:00

Ja... Scheisse sowas... Wen die Hersteller jetzt entscheiden ob man ihr Produkte Hacken darf oder net und man auf sie hört bzw... ob man es anderen bei bringen darf oder net und man auf sie hört... Dan wird wohl nich mehr viel sein mit Sicherheit gegen die es wissen und es nicht weiter sagen :D:D: ...
frosch666 am 01.03.2007 15:57:36

Nein, die Sicherheitslücke verschwindet nicht wenn sie verboten wird, sie muß gelöst werden. Ist ja fast so wie wenn ich mir die Augen zuhalten und sage ich hab nichts gesehen:mad: ...
bazz_44 am 28.02.2007 20:17:42

Ich traue RFID-Chips eh nicht, dieser Bericht hat nur mal wieder bewiesen, dass die Technik nicht besonders sicher ist. Allem Fortschritt in Ehren, aber wenn die Sicherheit der Kunden in Gefahr ist, bringt die beste Technik nichts. Alleine die RFID-Chips auf denn WM-Karten war nicht sicher und es gi ...
Mr.Harmlos am 28.02.2007 17:39:20

---- leak im netz ---- scriptkiddies ---- oh oh ---- ...
DasFragezeichen am 28.02.2007 15:28:34

Das zerstört jetzt irgendwie das Bild des "typischen Hackers", der vor nichts Angst hat. Vielleicht sollte er Journalist werden, weil die Pressefreiheit erst vom Bundesverfassungsgericht gestärkt wurde und kann das ganz groß darüber beric ...

weitere Kommentare lesen Nachricht kommentieren

News [Interviews]

ACTA: Viel Geschrei um nichts? Jurist Jens Ferner im Interview

Lars Sobiraj am 04.02.2012, 11:32 Uhr

Während Die Linke zur Teilnahme an einem europaweiten Aktionstag gegen ACTA aufruft und Justizministerin Leutheusser-Schnarrenberger die Kritik am internationalen Handelsabkommen zurückweist, führte der Jurist Jens Ferner eine ausführliche Analyse jedes einzelnen Artikels durch. Wir fragten ihn, wie gefährlich ACTA tatsächlich ist. In welchem Rahmen bedroht dieses Abkommen unser aller Freiheit?

mehr mehr lesen...

News [Kurioses]

Überwachung mal anders: Polizist in Zivil jagte sich 20 Minuten selbst

Lars Sobiraj am 09.02.2012, 11:40 Uhr

In der südenglischen Grafschaft Sussex ereignete sich letzten Monat ein Fauxpas der besonderen Art. Statt einen Einbrecher zu fassen, jagte ein Polizist mit Hilfe von Kameras für etwa 20 Minuten sich selbst. Sein Kollege an den Monitoren hatte ihn nicht erkannt und fand sein Verhalten sehr auffällig. Der beobachtete Mann habe auf heißen Kohlen gesessen, weswegen er dringend tatverdächtig sei.

mehr mehr lesen...

Browsergames