Rfid защита своими руками

Делаем простейший кошелек с блокировкой RFID для защиты данных от кражи с кредитных карт.

В последние годы появились кредитные карты с возможностью бесконтактной оплаты, многие к этому уже давно привыкли, и даже не представляют, что украсть данные с ваших кредитных карт на самом деле очень просто. Мошенники ходят с RFID считывателями и считывают информацию с карт, даже тогда когда вы не подозреваете об этом.

RFID (Radio Frequency ID) — это технология, которая позволяет считывателю получить идентификацию от пассивного устройства путем считывания ответа устройства на полосу радиочастот.

Безусловно, преимуществом технологии является удобство. Можно поднести карту, находящуюся в кошельки к считывателю и оплатить проезд в автобусе или покупки в магазине.

Недостатком этого является то, что это удобно для воров, они могут легко украсть ваши деньги, и вы даже не узнаете об этом.

Самый простой способ защиты от кражи данных с кредитных карт – является использование RFID-блокирующего кошелька.

Его можно купить, в продаже есть кошельки с ценником от 3000 рублей.

Можно изготовить самостоятельно.

Изготовление RFID блокирующего кошелька

Материалы и инструменты:

• Алюминиевая фольга;
• Скотч;
• Армированный скотч;
• Ножницы.

Порядок работы

Важным элементом для изготовления блокирующего RFID кошелька – является алюминиевая фольга – она ослабляет электромагнитные и сигналы, которые приходят вне кошелька.

Для начала возьмите армированный скот, подготовьте из него 4 полоски и сделайте из них лист. Каждая полосочка клеится на другую с нахлестом на 1,5 часть.

Берем алюминиевую фольгу. И клеем ее на подготовленный ранее лист из скотча.

Теперь берем прозрачный скотч и клеим полоски, по плоскости ранее подготовленного листа, но уже с лицевой стороны на алюминиевую фольгу.

Примеряем и отрезаем лишнее. Складываем, и отрезаем под размеры кредитной карты. Почти готово.

Соединяем подготовленную заготовку 2-мя полосками армированного скотча по краям, чтобы карта не выпадала из него.

Кошелек, или возможно для кого-то вставка в кошелек готова.

• Расскажите об этом своим друзьям!

Источник

Как защитить кошелёк от RFID и NFC-мошенников, чтобы не украли деньги

Пользуетесь бесконтактными платежами, документами с радиочастотной меткой или используете смартфон в качестве ключа? Все данные под угрозой — но мы научим вас избегать взлома.

Бесконтактные технологии: удобно, быстро, опасно

Пластиковые карты и документы с микрочипами на основе ближней радиосвязи (NFC) или с радиочастотными метками (RFID) сегодня есть у каждого. Ими оснащаются многие кредитные и платежные карты, водительские удостоверения, идентификационные карты, паспорта, проездные билеты на метро и многое другое.

Бесконтактная форма идентификации действительно удобна — особенно если это Apple Pay или подобная платежная система. Даже прикладывать к терминалу не нужно: поднес на достаточное для связи расстояние, подтвердил платеж отпечатком пальца, платеж прошел.

Несмотря на свое удобство, обе технологии содержат много дыр безопасности, позволяющих злоумышленникам получить конфиденциальные данные. Для того, чтобы украсть данные карты, пароли со смартфона или скопировать пропуск, не нужно подходить близко.

Чем опасен RFID

Чипы RFID позволяют считывать данные на расстоянии до нескольких метров. Все, что нужно для связи с меткой в документах — купить готовое устройство на eBay.

Считыватели близкого радиуса действия стоят около 50 долларов, дальнего — порядка сотни. Ссылок не дам, и доставка в Россию может вызвать проблему со спецслужбами. Но цена позволяет экспериментировать даже школьнику.

После считывания у злоумышленника на руках остается полная электронная копия всей информации RFID-метки. С ее помощью можно сделать поддельную копию, либо использовать другими методами — в зависимости от типа украденного документа.

Терминалы будут воспринимать копию в качестве оригинала. Доказать обратное практически невозможно.

Чем опасен NFC

NFC фактически является вариацией RFID, хотя и обладает меньшей дальностью — всего несколько сантиметров. Но это — только для заводских, лицензионных устройств.

Исследователи из британского Университета Суррей смогли считать данные по NFC на расстоянии до 80 см. Испанские хакеры и вовсе научили Android-смартфоны превращаться в ретранслятор NFC-сигнала, распространяющего собственные важные данные.

Подобный подход позволяет провести платеж прямо через смартфон владельца. Но есть и другие способы.

Например, подключившись через NFC другим смартфоном или серийно выпускаемым ридером с помощью приложения Banking card reader NFC (Android) можно получить все необходимые данные карт, использованных при операциях в браузере. Далее достаточно найти магазин, позволяющий проводить оплату без ввода указания CSV-кода (а такие еще существуют).

Как защитить свои деньги и данные? Самодельные варианты

Для того, чтобы полностью исключить нежелательные контакты с считывающими устройствами, программных средств может быть недостаточно (об этом — чуть позже).

Поэтому стоит обратиться к дедовским методам, и начисто отрезать излучению путь к своим деньгам картам. Идеальны для этого два материала — вода и металл.

Конечно в пакете с водой носить карты затруднительно. А вот кусок обычной пищевой фольги из рулона (подойдет и от шоколадки — но не из пачки от сигарет) полностью блокирует сигналов RFID и NFC.

Это наиболее эффективный и удобный способ. Достаточно обернуть карту фольгой, и доставать из нее только в момент оплаты.

Боитесь прослыть параноиком? Тогда пригодятся готовые решения.

Как защищают данные ответственные служащие?

Многие западные компании (о российских у меня нет данных) требуют от сотрудников пользоваться специальными бумажниками и обложками для документов с соответствующим логотипом “Protected from RFID”.

Наибольший выбор аксессуаров, блокирующие RFID-сигнал, предлагает компания Identity Stronghold. Часть их ассортимента изготовлено по заказу правительства США для государственных служащих.

Можно найти и более дешевый вариант — на AliExpress есть масса разнообразных чехлов для карт, бумажников с металлическими вставками. Например, такие, или такие. Можно и просто искать по тегу “NFC protected”.

На сайте BetaBrand.com можно приобрести одежду с защитой от несанкционированного доступа. Аналоги есть. К тому же, металлизированную ткань можно найти в продаже и прошить ей карманы одежды (но это уже чересчур суровый DIY).

Кстати, есть и защищенные от беспроводного взлома рюкзаки — например, Dash Keyboard.

Как исключить кражу данных

Впрочем, стоит помнить, что металлический кошелек или визитница для карт не исключают возможность кражи данных карт.

1. Не включайте NFC без надобности, не держите его постоянно включенным.

2. То же касается других беспроводных интерфейсов — Bluetooth и Wi-Fi.

3. Проверяйте активность фоновых процессов, при частом обращении к сетевым интерфейсам неподходящих для этого приложений — проверьте смартфон антивирусом.

4. Не устанавливайте приложения из непроверенных источников.

5. Не теряйте и не оставляйте смартфон в людных местах — как средство доступа к данным он может принести куда большую выгоду, вернувшись в ваши руки.

Николай Маслов

Kanban-инженер, радиофизик и музыкант. Рассказываю об технике простым языком.

Источник