RFID को कैसे हैक किया जा सकता है और सुरक्षित रहने के लिए आप क्या कर सकते हैं

आजकल, RFID चिप्स सभी प्रकार की वस्तुओं में मौजूद हैं: क्रेडिट कार्ड, लाइब्रेरी की किताबें, किराने का सामान, सुरक्षा टैग, प्रत्यारोपित पालतू विवरण, प्रत्यारोपित चिकित्सा रिकॉर्ड, पासपोर्ट, और बहुत कुछ। जबकि यह बहुत सुविधाजनक हो सकता है, एक हैकर आपके RFID टैग से आपके बारे में बहुत कुछ जान सकता है।

यहां RFID को कैसे हैक किया जा सकता है और कैसे सुरक्षित रहें, इसकी मूल बातें दी गई हैं।

RFID क्या है?

RFID का मतलब रेडियो फ्रीक्वेंसी आइडेंटिफिकेशन है और इसका उपयोग सूचना के शॉर्ट-डिस्टेंस संचार के लिए किया जाता है। इसे काम करने के लिए लाइन ऑफ साइट की आवश्यकता नहीं होती, जिसका अर्थ है कि RFID चिप और रीडर को केवल एक-दूसरे की रेंज में होने की आवश्यकता होती है ताकि वे संचार कर सकें।

RFID चिप के कुछ मुख्य प्रकार हैं:

"पैसिव टैग्स" को टैग पढ़ने के लिए रिसीवर से एक रेडियो सिग्नल उत्सर्जित करने की आवश्यकता होती है। इसका मतलब यह भी है कि वे एक छोटी दूरी पर काम करते हैं और बहुत अधिक डेटा ट्रांसमिट नहीं कर सकते। इनके उदाहरण क्रेडिट कार्ड और डोर पास में पाए जा सकते हैं।
"एक्टिव टैग्स" में ऑन-बोर्ड बैटरी होती है और इसलिए वे अपने डेटा को बड़ी दूरी पर सक्रिय रूप से ट्रांसमिट कर सकते हैं। साथ ही, वे पैसिव टैग्स की तुलना में अधिक मात्रा में डेटा ट्रांसमिट कर सकते हैं। एक्टिव टैग्स के उदाहरण कारों में लगे टोल पास शामिल हैं।

RFID फ्रीक्वेंसी डिवाइस और देश के अनुसार भिन्न होती है, लेकिन आमतौर पर इस रेंज में काम करती है:

लो फ्रीक्वेंसी RFID <135 KHz है
हाई फ्रीक्वेंसी RFID 13.56 MHz है
अल्ट्रा हाई फ्रीक्वेंसी (UHF) RFID 868-870 MHz या 902-928 MHz है
सुपर हाई फ्रीक्वेंसी (SHF) RFID 2.400-2.483 GHz है

RFID चिप्स को स्कैन करना कितना आसान है?

RFID हैकर्स ने प्रदर्शित किया है कि RFID चिप्स के भीतर जानकारी प्राप्त करना कितना आसान है। चूंकि कुछ चिप्स रीराइटेबल हैं, हैकर अपने डेटा से RFID जानकारी को हटा या बदल भी सकते हैं।

यदि कोई हैकर चाहे तो अपना खुद का RFID स्कैनर बनाना ज्यादा मुश्किल नहीं है। स्कैनर के लिए पार्ट्स खरीदना आसान है, और एक बार बन जाने पर, कोई RFID टैग्स को स्कैन कर सकता है और उनसे जानकारी प्राप्त कर सकता है। यह कुछ चिंता पैदा करता है कि क्या RFID की सुविधा इस जोखिम के लायक है।

नंबर एक सार्वजनिक चिंता: क्रेडिट कार्ड स्कैनिंग

RFID हैकिंग को लेकर सबसे बड़ी सार्वजनिक आशंकाओं में से एक क्रेडिट और डेबिट कार्ड के साथ है। जबकि आपका RFID कार्ड आपके बटुए में सुरक्षित है, एक हैकर आपकी जेब में कार्ड को बिना आपको जाने स्कैन कर सकता है। हमलावर तब बिना आपको पता चले पैसे निकाल सकता है या जानकारी चुरा सकता है।

यह हमला काफी डरावना लगता है, और लोगों को मानसिक शांति देने के लिए RFID-ब्लॉकिंग वॉलेट का पूरा बाजार उभरा है। ये वॉलेट उन रेडियो तरंगों को ब्लॉक करते हैं जिनका RFID उपयोग करता है और किसी को आपके विवरण चुराने से रोकता है।

लेकिन यहां RFID-आधारित कार्ड हमलों का दिलचस्प हिस्सा है। जबकि इस बात का निर्विवाद प्रमाण है कि यह हो सकता है, यह वास्तव में जंगली में नहीं हुआ है; कम से कम, अभी तक नहीं। द इंडिपेंडेंट की रिपोर्ट है कि 2018 में 10 महीनों में संपर्कless हमलों के माध्यम से हैकर्स ने £1.18 मिलियन ($2.2 मिलियन) चुराए। जबकि यह एक चौंकाने वाली संख्या है, लेख में यह अंश है:

"मजबूत सुरक्षा सुविधाओं के साथ हर कार्ड में संपर्कless धोखाधड़ी कम है," [यूके फाइनेंस के एक प्रवक्ता] ने कहा। "मूल मालिक के कब्जे में अभी भी कार्ड पर कोई संपर्कless धोखाधड़ी दर्ज नहीं की गई है।"

संक्षेप में, घोटाले केवल तभी हुए जब पीड़ित ने किसी तरह अपना कार्ड खो दिया; तब नहीं जब वह अभी भी उनकी जेब में था। इसका मतलब है कि RFID कार्ड स्कैनिंग को लेकर घबराहट हमलों की तुलना में बड़ी है। फिर भी, यदि इस हमले के संभव होने का विचार ही आपको कंपकंपी देता है, तो RFID वॉलेट मदद कर सकता है।

RFID हैकिंग को कैसे रोकें

तो, यदि आप सुरक्षित पक्ष पर रहना चाहते हैं, तो आप RFID सिग्नल को कैसे ब्लॉक करते हैं? सामान्य तौर पर, धातु और पानी आपके RFID चिप से और उसके लिए रेडियो सिग्नल को ब्लॉक करने के सर्वोत्तम तरीके हैं। एक बार जब आप इस सिग्नल को ब्लॉक कर देते हैं, तो RFID टैग अपठनीय हो जाता है।

अपने वॉलेट और जेब को RFID सिग्नल रोकने के लिए तैयार करें

RFID सिग्नल को ब्लॉक करने का एक बजट-अनुकूल तरीका एल्युमिनियम फॉयल का उपयोग करना है। आप फॉयल का एक गोला उपयोग कर सकते हैं, या इसे कार्डबोर्ड के साथ मिलाकर अपने वॉलेट के लिए घर का बना ब्लॉकर बना सकते हैं। हालांकि, एल्युमिनियम फॉयल सभी सिग्नल को ब्लॉक नहीं करता, और समय के साथ खराब हो सकता है। जैसे, यह निश्चित रूप से एक आदर्श समाधान नहीं है।

यह भी उल्लेख किया जाना चाहिए कि RFID सुरक्षा के कई विक्रेता मूल रूप से सिर्फ फॉयल स्लीव्स बेच रहे हैं। इनसे सावधान रहें क्योंकि ये आपकी पूरी तरह से रक्षा नहीं करेंगे।

कुछ देशों में, सरकारों ने कुछ मानकों का पालन करने वाली RFID सुरक्षा को मान्यता देना शुरू कर दिया है। RFID सुरक्षात्मक वॉलेट, पासपोर्ट पाउच, और स्लीव्स खरीदते समय इस मान्यता पर नज़र रखें।

बाजार में सबसे प्रभावी RFID-ब्लॉकिंग स्लीव्स, पाउच, और वॉलेट वे हैं जो लेदर एक्सटीरियर के भीतर फैराडे केज का उपयोग करते हैं। पेपर स्लीव्स में फैराडे केज भी बहुत प्रभावी हैं लेकिन कम टिकाऊ होंगे। सुरक्षा की तलाश करें जिसमें "इलेक्ट्रोमैग्नेटिकली ओपेक" शब्द हों और आप सही रास्ते पर होंगे।

हालांकि, यह याद रखना महत्वपूर्ण है कि RFID वॉलेट आपके कार्ड को घोटालों से अभेद्य नहीं बनाता। यदि आप लापरवाह हैं तो आप अभी भी कार्ड खो सकते हैं, और एक ATM स्किमर अभी भी आपका डेटा चुरा लेगा। संक्षेप में, RFID-ब्लॉकिंग वॉलेट होने पर भी अच्छे क्रेडिट कार्ड सुरक्षा उपायों का अभ्यास जारी रखें।

अपनी RFID सुरक्षा की दोबारा जांच करें

आप यह भी सुनिश्चित कर सकते हैं कि आपकी सुरक्षा योजना केवल RFID पर निर्भर न हो। उदाहरण के लिए, अपने क्रेडिट कार्ड जारीकर्ता से संपर्क करें और देखें कि क्या वे आपके कार्ड पर RFID-ओनली खरीदारी को अक्षम कर देंगे। फिर अगर कोई आपके कार्ड में RFID टैग को क्लोन करता है तो आप अभी भी चोरी से सुरक्षित रहेंगे। एक और उदाहरण होगा अपने कार्यालय के लिए RFID डोर पास पर भरोसा न करना और यह सुनिश्चित करना कि कोई अन्य मजबूत सुरक्षा प्रणाली मौजूद है।

यदि आप अपनी RFID उपस्थिति के बारे में पागल हैं, तो आप अपना खुद का RFID रीडर बना सकते हैं और नियमित रूप से अपने घर की जांच कर सकते हैं कि क्या पढ़ने योग्य है और जांच सकते हैं कि आपकी RFID सुरक्षा कितनी अच्छी तरह काम कर रही है। अत्यधिक पागल के लिए, आप यह देखने के लिए आवधिक स्वीप कर सकते हैं कि क्या कुछ बदला है।

अदृश्य हमलों से सुरक्षित रहना

जैसा कि हैकर्स ने प्रदर्शित किया है, RFID हमलों से अभेद्य नहीं है। स्कैनर बनाने के सस्ते तरीके हैं, जिस बिंदु पर वे संवेदनशील जानकारी के लिए टैग स्कैन कर सकते हैं। जबकि इस प्रकार के हमले के आसपास की घबराहट वास्तविक संभावना को छाया दे सकती है कि आप इसका सामना करेंगे, भविष्य के विकास के मामले में खुद को बचाने का तरीका जानना अभी भी उचित है।

अब जब आपका RFID सुरक्षित है, तो क्यों न सीखें कि ब्लूटूथ सुरक्षा जोखिम कैसे हो सकता है?