Microcipul pisicii tale ar putea răspândi malware, avertizează cercetătorii

Un microcip de pisică ar putea transporta malware care infectează sistemele în timpul scanărilor, răspândindu-se prin rețelele RFID fără a avea nevoie de o conexiune la internet, avertizează cercetătorii.

Cybernews informează că cercetătorii de la Universitatea Vrije din Amsterdam au emis un avertisment ciudat: microcipul din animalul tău de companie ar putea fi folosit într-o zi pentru a livra malware.

Etichetele RFID, de obicei implantate în animale de companie sau atașate de guler, conțin informații de bază precum numere de identificare și detalii de contact. Profesioniștii veterinari folosesc scanere RFID pentru a accesa instantaneu înregistrările medicale. Acum, experții avertizează că aceeași tehnologie ar putea deveni un instrument de atac cibernetic.

O etichetă RFID tipică găzduiește aproximativ 1 kilobit de date, ceea ce este foarte puțin. Cu toate acestea, cercetătorii au demonstrat că acest spațiu mic poate transporta coduri dăunătoare care vizează punctele slabe din sistemele care citesc eticheta.

Conform Cybernews, atacul începe când un hacker obține acces la backend-ul sistemului RFID, care gestionează informațiile etichetei. În timpul unei operațiuni de scriere, ei injectează malware pe o etichetă. Acea etichetă ar putea fi pe un animal de companie, o cutie de transport sau un dispozitiv medical. Când este scanat de un alt cititor RFID, malware-ul este declanșat și se răspândește.

Deoarece sistemele RFID sunt utilizate în retail, spitale, cabine de taxare, depozite și chiar clădiri guvernamentale, riscul se extinde mult dincolo de cabinetul veterinar.

Cybernews raportează că malware-ul nu are nevoie de o conexiune la internet pentru a se răspândi. Se mută între dispozitive prin contact direct, la fel cum virusii se răspândesc prin atingere fizică. De asemenea, nu necesită e-mailuri, descărcări sau orice altă interacțiune umană pentru a se propaga.

Într-un scenariu, un supermarket primește un palet cu etichete infectate. Sistemul depozitului citește și rescrie malware-ul pe etichete. Pe măsură ce containerele se mută în alte magazine, acestea transportă virusul cu ele. Un atac similar ar putea avea loc într-un spital sau pe un site guvernamental securizat, așa cum a notat Cybernews.

Pentru a demonstra că este posibil, cercetătorii au construit chiar și un malware funcțional pentru a testa infecțiile RFID. Aceștia avertizează că „pescuitul RFID” (înșelarea oamenilor să scaneze etichete rele), „vânătoarea de RFID” (căutarea cititorilor RFID slabi) și „capcanele RFID” (sisteme momeală folosite pentru a prinde hackerii) devin toate amenințări reale.

“Oamenii nu vor mai avea niciodată luxul de a avea încredere oarbă în datele din pisica lor”, au spus cercetătorii, așa cum a fost raportat de Cybernews.