Dado que los chips RFID disponibles actualmente son fáciles de clonar (o al menos lo son para los hackers experimentados), los ingenieros han puesto a punto una nueva clase de “etiquetas” que incluyen funcionalidad PUF (Physical Unclonable Functions), una especie de “ADN electrónico” que hace de cada chip una pieza única y, según aseguran, imposibles de duplicar. La compañía Verayo es la que se ha desarrollado un producto que, sin dudas, pondrá a prueba nuevamente el ingenio de los hackers de todo el mundo.
-
-
Verayo posee un sistema de seguridad complejo
Entre las cosas que más trabajo nos cuesta creer se encuentran las afirmaciones que relacionan palabras como “sistema”, “chip” o “algoritmo” con “seguro” o “inviolable”. Algunos métodos de protección de datos parece ser realmente buenos en teoría, pero cuando se llevan a la práctica, siempre hay algún hacker que, en mucho menos tiempo del que les hubiese gustado a sus creadores, se encarga de violarlo. El caso de los chips o etiquetas RFID no ha sido una excepción, y prácticamente cualquier persona con un ordenador y el software adecuado puede “clonar” uno de estos identificadores sin demasiados problemas.
La empresa Verayo, intentando encontrar una forma segura de proveer identificación inequívoca a los productos de consumo que inundan nuestras vidas, se ha puesto a trabajar duramente en este problema y, según dicen sus voceros, han encontrado la manera de producir en serie y a bajo costo, etiquetas RFID que son imposibles de copiar (si, lo mismo que decían de los discos BluRay hace unos meses).
Los chips RFID comunes pueden ser clonados.
En este caso, se ha apostado a la seguridad que provee un mecanismo al que han dado en llamar PUF (por Physical Unclonable Functions, algo así como Funciones Físicas Incopiables). Básicamente, consiste en un cambio de paradigma en el mecanismo de seguridad. Mientras que los chips RFID comunes pueden ser clonados simplemente copiando el contenido de una de sus regiones de memoria a otro chip, el Vera X512H de Verayo posee un sistema de seguridad complejo que, cuando es interrogado, genera una respuesta de 64 bits diferente cada vez y en cada chip.
No conocemos los entresijos de este sistema, pero por lo que podemos ver se asemeja a otros esquemas de usuarios y contraseñas generadas al vuelo, que ha dado resultados bastante buenos. “64 bits” tampoco es una protección demasiado sólida en un mundo donde los superordenadores son capaces de machacar firmas RSA bastante mas largas, pero es un nivel de seguridad razonable y acorde a lo que se está intentando proteger.Sitio web de VerayoQuedamos atentos para publicar la noticia de que el sistema fue violado, algo que seguramente, tarde o temprano, ocurrirá.
-
¿Y tú, qué opinas?
-
#1
-
#2
-
#3houddini jueves, 11 de septiembre de 2008, 23:42
Sólo es cuestión de tiempo. Los sistemas de protección evitan que el ladrón pueda penetrar fácilmente.Los archivos comprimidos-empacados disponen de un trozo de código sin comprimir, todo es cuestión de encontrar el famoso "program entry point". Nagra 3 parece inviolable, pero ya verán dentro de poco....
-
Cargando...
-
nuevo comentario
Nombre Campo obligatorio
Email Escriba una dirección de correo electrónico con el formato sunombre@ejemplo.com.
Campo obligatorio
-
