Immer mehr Banken und Kartenherausgeber bieten ihren Kunden RFID-kompatible Plastikkarten an. Eigentlich sollen diese „kontaktlosen“ Karten für mehr Geschwindigkeit und Sicherheit bei Transaktionen sorgen, aber das Contactless Infusion X5 beweist genau das Gegenteil. Laut seinen Entwicklern kann das Infusion X5 jede RFID-Debit- oder Kreditkarte aus bis zu 8 Zentimetern Entfernung lesen und kopieren.
Einer der bemerkenswertesten Fälle von Zensur, den die Sendung „MythBusters“ erlebte, war, als Adam und Jamie eine Rubrik zu RFID planten. Die Antwort, Adam selbst, war ein Bataillon von Anwälten, die die wichtigsten Kartenherausgeber vertraten, darunter Visa, American Express und Discover. Adam versuchte später, seine Aussagen „anzupassen“, indem er sagte, die Absage sei eine Entscheidung der Produktionsfirma gewesen und nicht die des Senders Discovery oder seiner Verkaufsabteilung … aber etwas sagt uns, dass Adam damals unter einem gewissen rechtlichen Druck stand, etwa durch eine Vertraulichkeitsklausel oder Ähnliches. Der Punkt ist, dass wir schon seit Jahren das Gefühl haben, dass RFID ein wahres Sicherheitskarneval ist … und nun kommt über das Dark Web das Contactless Infusion X5, ein Gerät, das in der Lage ist, RFID-Debit- und Kreditkarten aus acht Zentimetern Entfernung zu lesen und zu klonen.
Preis und Funktionen
Es ist notwendig, eine kurze Pause einzulegen. RFID-Lesegeräte gibt es schon seit langem auf dem Markt, und man kann heute eines bei eBay kaufen für fünf oder sechs Dollar. Wenn man die Daten auf eine „leere“ Karte übertragen möchte, wird es teurer, aber der Endbetrag sollte 100 Dollar nicht überschreiten. Die Gruppe CC Buddies, verantwortlich für das Contactless Infusion X5, verlangt für das Gerät 1,2 Bitcoins, etwa 820 Dollar zum aktuellen Kurs. Offenbar extrahiert das Infusion X5 die RFID-Daten einer kompatiblen Karte und verschlüsselt sie, um sie dann mit einem Windows-kompatiblen Programm auszulesen und auf andere Karten zu übertragen. Das Komplettpaket enthält Lesegerät, Kabel, Akku (mit bis zu zehn Stunden Laufzeit) und zwanzig Karten, die bereit zum Beschreiben sind.
Die große Frage
Laut den Spezifikationen kann das Gerät Karten lesen, die mit dem 13,56-MHz-Band kompatibel sind, das auch bei biometrischen Pässen und den neuen deutschen Personalausweisen zum Einsatz kommt. Diese „erste Generation“ scheint sich nur auf Karten von Banken (Kredit, Debit) zu konzentrieren, aber die Entwickler arbeiten daran, die Kompatibilität auf andere Kartentypen auszuweiten. Die große Frage liegt im tatsächlichen Nutzen des Contactless Infusion X5. Die auf der Karte verfügbaren Informationen hängen vom Herausgeber ab, aber wir können nicht leugnen, dass das Risiko besteht. Nun, wer ist verrückt genug, mehr als 800 Dollar in Bitcoins für ein Gerät zu zahlen, das selbst ein Betrug sein könnte…?
