RFID

A vueltas con las monedas canadienses...

¿Recuerdan el caso de aquellas monedas canadienses con RFID? En enero un informe de Defensa de los EEUU confirmaba su existencia. Ahora, en mayo, nuevas e irrefutables pruebas corren a desmentirlo: Confundieron un chip RFID con un tinte rojo. Partamos de la base de que parece improbable que funcionarios de defensa, bien educados en estos asuntos, confundan un chip con una imprimación fosforescente. Pero consideremos la posibilidad de que digan la verdad, ¿por qué entonces tanto revuelo con los chips RFID en la dichosa moneda? Así de primer golpe parece difícil confundirlos, pero bueno, hay mucho patán y no quiero acusar de mentiroso a nadie. Pero parece raro raro raro... Y si suponemos que dicen la verdad, ¿por qué directamente pensaron que los estaban espiando con RFID en las monedas? No hay más info por ahora, pero esto más que la verdad parece el deseo estadounidense de echar tierra sobre este asunto en un tema que podría calar en la opinión pública. En cualquier caso procuraré estar alerta de buenas nuevas en este asunto y contarles lo que se vaya sabiendo.

Me llama la atención, por cierto, que en su día ningún medio se hiciera eco de la noticia pero ahora mismo el desmentido está en portada de 20minutos.es, ¿por qué no sucede al revés? Bueno, no me contesten la pregunta, ya tengo mi respuesta.
Categorías: 

¿Chips RFID para enfermos de alzheimer? No, gracias

Una de RFID, últimamente doy algo menos de caña, tan sólo porque he andado a tope de trabajo (¿alguna vez no lo estoy?) y leo menos noticias últimamente.

Este aviso lo recibí directamente en el newsletter de Spychips, pero cuando tardas unos días en comentar las cosas sabes que otras personas (¿Quién vigila al vigilante?) ya habrán hablado de ello ;) En cualquier caso no quería dejar de recordar este asunto importante relacionado con la RFID: El uso de implantes de chips RFID para monitorizar a enfermos de alzheimer levanta polémicas en Estados Unidos. ¿El motivo esgrimido para justificar estos implantes? Supongo que los lectores habituales ya lo adivinarán, pero para los nuevos/ocasionales: La seguridad (no, esta vez tampoco hay sorpresa) de los enfermos. Al fin y al cabo tienen alzheimer.

Parece buena idea, pero ojo, sólo lo parece. Destapemos la falacia: Te dicen «implante de chip para mayor seguridad», pero es falso.

La situación: los 200 ancianos (cobayas de laboratorio humanoides, perdón) están alojados en una residencia de ancianos. Evidentemente, pagan sus cuotas y supongo que estas cuotas son todos menos insignificantes. Una residencia vale una pasta en España, en EEUU no quiero ni pensarlo. ¿Dónde está la falacia? La falacia es que el uso de estos chips tan sólo persiguen reducir la necesidad de atención humana de los enfermos para así reducir costes, que de este modo pagan un montón de dinero para ser atendidos con humanidad aunque, paradójicamente, el mismo que les cobra por ofrecer trato humano quiere dejar de ofrecerles el trato humano para darles un trato automático (como las máquinas de café de tu trabajo o la caja automática del parking). Eso sí, sin bajarles el coste (para eso te intentan convencer de que la seguridad es incluso mayor ahora que antes).

Si en algún momento habéis pensado que el uso de este sistema electrónico llevaría precios asequibles para los ancianos, sin tener ningún contacto en el sector me juego mi mano buena a que no. Es precisamente para no bajar los precios que hacen esta campaña publicitaria del tipo «con el chip la atención mejorará mucho». Si no te venden la moto, una barbaridad como esa no se la cree nadie.

En fin, que en Florida (lugar donde están estos ancianos que van a ser marcados como perros) han convocado una jornada de rezo para ayudarles. Discrepo totalmente del tipo de protesta, pero comparto totalmente el motivo de la protesta. Toda la info en http://www.antichips.com/

Categorías: 

Apple solicitó una patente sobre redes conectadas mediante RFID

Y lo hizo en septiembre de 2005, aunque hasta ahora no hayamos sabido de ella. En esta solicitud de patente Apple describe un sistema que podría simplificar la configuración de los mecanismos de conexión en redes inalámbricas.

La solicitud de patente, que ha sido hecha pública por la oficina de patentes de los EEUU, describe una red wifi en la cual cada punto de acceso tiene incorporado un lector de RFID mientras que cada equipo capaz de conectarse puede identificarse unívocamente con un chip RFID, facilitando la identificación en una red y permitiendo limitar el acceso (teóricamente) de modo mucho más sencillo (sólo para determinados chip RFID), ya que no requiere poner a punto ningún método de cifrado de conexión. Se supone que los chips RFID usados no tendrán más de 40cm de alcance (pero no me lo creo porque con 40cm no te podrías ni mover del punto de acceso, menuda mierda de wifi sería esa entonces).

De este modo las supuestas ventajas de este sistema serían dos: Simplificar la conexión en una red inalámbrica y aumentar la seguridad (dificultar acceso no autorizado) en una red WiFi, ya que el bajo uso de un protocolo de seguridad adecuado entre los usuarios de redes sin cable, especialmente entre hogares y usuarios de pequeñas oficinas, ha convertido en estas redes en un sistema bastante libre de conexión (con y sin permiso). Ellos escudan esta ventaja en el hecho de que la mayoría de usuarios desconoce cómo configurar una red de este tipo.

Hasta aquí ha venido la descripción de la noticia (rfid journal), ahora la cera. Vayamos por partes.

  • Dicen que esto simplifica la conexión a redes inalámbricas: Yo digo que es un complemento a las conexiones actuales que aumenta la posibilidad de controlar quién se conecta a qué. Eso puede ser bueno y malo. Pero como enlaza con lo segundo, luego entro al tema.
  • Dicen que el usuario promedio no sabe montar una red, y que ellos se lo simplifican y además se la protegen de accesos malintencionados: Yo digo que la solución es educar al usuario y enseñarle a montar esa red, y también que de nuevo aumenta la posiblidad de controlar quién se conecta a qué.


Así puestos no es tan extremadamente dramático, pero miremos en el contexto de otras actuaciones de Apple.

Por una parte, la que todo el mundo va a conocer, tenemos el tándem iPod-iTunes, demonio bicéfalo del DRM incompatible con todas las demás tiendas de música online que constituye un monopolio y que recientemente ha sido denunciado por la UE. ¿No podría una red de este tipo en la que el acceso se otorga vía RFID -unívoco- suponer un punto de fuerza para este candado? Yo pienso que una red de este tipo, controlada -además- por Apple sería letal para los derechos de todos, ya que si te impiden desde hardware la conexión con según qué otras personas/dispositivos quizá la transferencia de archivos se dificulta. Esta medida podría ser bien empleada (si llega a extenderse) para fortalecer la lucha contra el tráfico de contenidos sometidos a derechos de reproducción.

Ya casi hemos destapado la otra parte que quería comentar: Apple siempre ha apoyado la Trusted Computing y es miembro de la Trusted Computing Platform Alliance, cuyo engañadizo nombre oculta la asociación que pretende implantar el DRM y el control ya no desde software (como hacen las tiendas iTunes y Zune) sino desde hardware. Es mucho más peligrosa ya que el hardware mismo está al servicio del fabricante (que puede decidir qué aplicaciones se ejecutan y cuándo, o hasta cuando...). Vale que los ordenadores de Apple ya incluyen chips RFID, pero ¿introducir un chip RFID en el paso de conexión de la red no sería como meter la cabeza en la boca del lobo? Hasta ahora con ese chip pueden seguirte, pero al menos no se usa en el acceso a las redes y no se te vedan contenidos a priori, la red decide por sí misma. Limitando mediante RFID el uso de las redes le estarían dando a las discográficas y a Hollywood un motivo para confiar en ellos y en su tienda llena de restricciones digitales, pues compartir cosas podría llegar a ser difícil.

A mí, por mi parte, no me hacía falta nada para detestar a la compañía de la manzana -por su imagen de marca snob, por su DRM, por su cerrazón frente a la cultura libre- pero desde luego saber que están metidos con RFID y, más aún, el uso que pretenden darle ya es lo último que necesitaba.

Categorías: 
Etiquetas: 

Big Brother State: Un vídeo que hay que ver

Cada vez soy menos partidario de llamar a las cosas "gran hermano" o "orwellianas". Rehuso ese término porque la gente se lo toma a broma, una especie de Ley de Godwin sobre la privacidad: "Llama a algo gran hermano y rápidamente la gente se lo tomará a broma, debilitando tus argumentos."

Sin embargo hoy os traigo un fantástico vídeo (via Meneame) que muestra cómo funciona la maquinaria de recolección de datos personales, la ineficacia del sistema y los peligros que conlleva. Nada que no sepamos por aquí, pero explicado mucho más bonito (y en inglés, lo siento).

Creo que este es el segundo vídeo que cuelgo en el blog, el otro fue aquel de copia este video. No soy muy partidario y supongo que no se repetirá a menudo, pero ahí queda esto.

*** Descargalo usando bittorrent (alta calidad, Xvid, 50MB, 768x432px): Descarga torrent

Actualización 2007-03-13 @ 9.42: Pululante nos avisa en los comentarios (¡gracias!) que gracias a la gente del PIRATA ya están los subtítulos en español del vídeo. El archivo indica PDF, pero el formato es SRT (renombrar a esa extensión el archivo).

American Express quiere espiarte usando tu tarjeta de crédito

Lo podemos leer en el newsletter de Caspian, American Express ha patentado un sistema para realizar el seguimiento de personas en un centro comercial midiendo continuamente -y sin permiso expreso- el chip RFID de sus tarjetas de crédito.

Todas nuestras tarjetas de crédito tienen ese chip así que ya se imaginan el peligro que ésto supone.

Necesitamos leyes y, por otra parte, no sé qué posibilidades tiene de prosperar esta patente considerando que IBM ya patentó exactamente lo mismo: Seguimiento de personas en espacios cerrados mediante RFID.

Acalpixca que es una vaquera con la mano rápida ya lo ha comentado.

Categorías: 

Cómo clonar un pasaporte RFID...

Pues según Adam Laurie, consultor de seguridad, es bastante fácil y estos pasaportes (él ha hecho la prueba con uno británico) pueden ser copiados incluso antes de sacarlos del paquete en el que son enviados. Él dice que ""el pasaporte más seguro de la historia" no cumple su propósito".

¿Y el pasaporte no está cifrado? Vale, el pasaporte va cifrado y no saben quién eres (en principio) porque no pueden leer el pasaporte, pero eso no impide que la información en bruto sea copiada en un nuevo chip que la reenvíe... Para conocer la información contenida en el pasaporte se necesita una clave que está impresa en las caras interiores del documento, pero la clave para descifrar la información es, asímismo, débil ya que no es aleatoria sino que está formada por el número de pasaporte, la fecha de nacimiento del individuo y la fecha de expiración del documento. ¡Toma seguridad! Se da el caso de que conocer la fecha de nacimiento de alguien es "relativamente fácil" y limita mucho las combinaciones posibles, al igual que la fecha de expiración (10 años más que la fecha de envío). Los ataques por fuerza bruta son alarmantemente fáciles con estas condiciones de contorno.

Esto no hace más que utilizar la debilidad de los pasaportes que ya hemos comentado por aquí con anterioridad, y es que los datos en el chip son, básicamente, los que hay impresos en el pasaporte, sólo que la versión digital de estos es más insegura y puede ser leída de forma remota.

Los pasaportes holandeses ya fueron crackeados, del mismo modo, los alemanes fueron clonados y modificados. Los mismos pasaportes británicos ya fueron tachados de débiles y de susceptibles para ser clonados. En general todos son inseguros.

Los chips rfid no son seguros, permiten la trazabilidad y el seguimiento de las personas y lejos de introducir seguridad establecen y marcan las pautas, más sencillas de lo que pensábamos, para la identificación y suplantación de la personalidad. Y es que la ley me ampara cuando yo quiero permanecer en el anonimato, y estos chips me hacen difícil conseguirlo...

La eliminación de los chips RFID de los documentos de identidad es cada vez más urgente, la tecnología se abarata y pronto cualquiera podrá clonar estos chips... y eso, eso sí es un problema de seguridad enorme.


Categorías: 

Forum 2007 sobre RFID en la Unión Europea

Los próximos 13 y 14 de marzo se celebra en Bruselas el Forum 2007 de la UE sobre RFID, el programa y más información sobre el mismo lo pueden consultar en la página de la conferencia, según comentan se centrarán en lo bueno y lo bonito que es todo, y en lo que a la industria le puede convenir, que si estándares y que si investigación, que si dinero y lo mucho que están avanzando el mundo.

Ni gota sobre privacidad, pero claro.. sólo hay que ver que la mayoría de participantes son miembros de la industria del RFID (Hitachi, Nokia, France Telecom o Procter & Gamble entre los más conocidos, además de miembros del Auto-ID Center) para entender que no se va a hablar de privacidad. De todos modos habrá que estar atentos a ver qué deciden, ya que lo que quieren es "actuar como plataforma, como uno sólo, en la UE", según el primer tema en el que se van a centrar en las conferencias. El resto de participantes incluye algún miembro de parte de la comisión europea que, recordemos, es una institución cuyos miembros nos gobiernan pero que no elegimos los ciudadanos.

Miedo me da que este grupo de presión tome aún más fuerza...


Categorías: 

Páginas

Subscribe to RSS - RFID