De keer dat een mens met een computervirus werd geïnfecteerd

Draadloze technologieën zoals RFID en NFC zijn tegenwoordig enorm populair dankzij trackingchips, identiteitskaarten, passen voor openbaar vervoer, contactloze betalingen en nog veel meer toepassingen. Toch zijn deze oplossingen niet vrij van veiligheidsproblemen. In 2010 besloot professor Mark Gasson van de Universiteit van Reading dit op een bijzondere manier aan te tonen: door een computervirus te installeren op de chip die hij onder zijn huid droeg.

Een veel gehoord advies bij het nemen van een huisdier (bijvoorbeeld een hond) is om een chip onder de huid te plaatsen. Vanwege kosten en beschikbaarheid wordt in de meeste gevallen gekozen voor een metalen plaatje met de gegevens van de eigenaar, maar dat beperkt het potentieel van de technologie niet.

Er bestaan namelijk al zeer belangrijke toepassingen in de medische wereld, en langzaam zien we steeds meer gebruikers die kiezen voor subcutane chips als beveiligingsoplossing. Een van de pioniers was professor Mark Gasson van de Universiteit van Reading:

Gasson implanteerde een RFID-chip in zijn linkerhand begin 2009 (op 16 maart om precies te zijn). De chip gaf hem snel toegang tot de universiteitsgebouwen zonder afhankelijk te zijn van een klassieke kaart, en diende ook als authenticatiesysteem voor zijn mobiele telefoon.

Maar in april 2010 voerde hij een demonstratie uit die verschillende alarmbellen deed rinkelen: hij laadde een computervirus op zijn chip, dat elk apparaat dat het las zou kunnen 'besmetten'. Technisch gezien werd Gasson de eerste mens die met malware was geïnfecteerd, en hij suggereerde dat een gecompromitteerde chip andere chips zou kunnen infecteren en meer apparaten zou kunnen beschadigen, waaronder pacemakers.

Natuurlijk leidde zo'n uitspraak tot kritiek van onderzoekers en bedrijven. De mensen van Sophos bestempelden het werk van Gasson als "slechte wetenschap" en "alarmisme".

Twee jaar later ontdekte een onderzoeker van McAfee echter dat een implanteerbare insulinepomp kan worden gecompromitteerd via de draadloze verbinding. Als we de afgelopen jaren iets hebben geleerd, is het dat we de wacht niet mogen verslappen...