Din kats mikrochip kan sprede malware, advarer forskere

En kats mikrochip kan bære malware, der inficerer systemer under scanninger, og spreder sig gennem RFID-netværk uden at have brug for en internetforbindelse, advarer forskere.

Cybernews rapporterer, at forskere fra Vrije University i Amsterdam har udsendt en mærkelig advarsel: mikrochippen i dit kæledyr kan en dag blive brugt til at aflevere malware.

RFID-tags, der almindeligvis implanteres i kæledyr eller fastgøres til halsbånd, indeholder grundlæggende informationer som ID-numre og kontaktoplysninger. Dyrlægeprofessionelle bruger RFID-scannere til øjeblikkeligt at få adgang til medicinske journaler. Eksperter advarer nu om, at den samme teknologi kan blive et værktøj for cyberangreb.

En typisk RFID-tag indeholder cirka 1 kilobit data, hvilket er meget lille. Alligevel har forskere vist, at dette lille rum kan bære ondsindet kode, der angriber svage punkter i de systemer, der læser tag’en.

Ifølge Cybernews begynder angrebet, når en hacker får adgang til RFID-systemets backend, som håndterer taginformation. Under en skriveoperation injicerer de malware på en tag. Denne tag kunne være på et kæledyr, en fragtkasse eller et medicinsk udstyr. Når det scannes af en anden RFID-læser, udløses malwaren og spreder sig.

Da RFID-systemer bruges i detailhandel, hospitaler, betalingsbomme, lagre og endda regeringsbygninger, strækker risikoen sig langt ud over dyrlægens kontor.

Cybernews rapporterer, at malwaren ikke behøver en internetforbindelse for at sprede sig. Den bevæger sig mellem enheder gennem direkte kontakt, nøjagtigt som virusser spreder sig gennem fysisk berøring. Den kræver heller ikke emails, downloads eller nogen form for menneskelig interaktion for at formere sig.

I et scenarie modtager et supermarked en palle med inficerede tags. Lager systemet læser og skriver malwaren tilbage på tags’ene. Når containere flyttes til andre butikker, tager de virussen med sig. Et lignende angreb kunne ske på et hospital eller en sikret regeringssted, som bemærket af Cybernews.

For at bevise, at det er muligt, har forskere endda bygget fungerende malware til at teste RFID-infektioner. De advarer om, at “RFID phishing” (narre folk til at scanne dårlige tags), “RFID wardriving” (jagt på svage RFID-læsere) og “RFID honeypots” (agnsystemer, der bruges til at fange hackere) alle bliver til reelle trusler.

”Folk vil aldrig igen have den luksus blindt at stole på dataene i deres kat,” sagde forskerne, som rapporteret af Cybernews.