DVB-Cube BETA <<< Das deutsche PC und DVB-Forum >>>

Info Corner / Internet-via-Sat, Datendienste / IPTV / Videoportale / Internet TV & Radio => # News diverses ... => Thema gestartet von: SiLæncer am 16 März, 2005, 17:11

Titel: RFID - Privatsphäre etc...
Beitrag von: SiLæncer am 16 März, 2005, 17:11

Der Berliner Datenschutzbeauftragte Hansjürgen Garstka hat den Vorstoß von Bundesinnenminister Otto Schily (SPD) für eine längere Speicherung von Telefon- und Internetdaten kritisiert. "Davon halte ich nichts", sagte Garstka heute bei der Vorlage seines Tätigkeitsberichts für das Jahr 2004. Eine derart massenhafte Speicherung sei nicht erforderlich. Es würden nur riesige Datenfriedhöfe entstehen, die viel Geld kosten und sich kaum sinnvoll nach brauchbaren Daten durchforsten lassen.

Schily will Verbindungsdaten länger speichern lassen, um sie bei der Strafverfolgung insbesondere von Terror-Verdächtigen nutzen zu können. In der rot-grünen Koalition sowie in der FDP stoßen die Pläne aber auf Widerspruch. Die Union unterstützt den heftig umstrittenen Vorstoß. "Ich halte eine Ausweitung der Speicherung der Verbindungsdaten zur Abwehr von Gefahren und zur Aufdeckung von Straftaten für notwendig", sagte Unions-Fraktionsvize Wolfgang Bosbach laut dpa.

Garstka wies darauf hin, dass gegenwärtig in der Europäischen Union eine Richtlinie zur Speicherung von Telekommunikationsdaten erarbeitet wird. Darauf habe Schily augenscheinlich reagiert. Er gehe aber davon aus, dass der Bund zunächst abwartet, wie Brüssel entscheidet.

Nach den Worten des Berliner Datenschutzbeauftragten könnten seine deutschen Kollegen mit einer "Einfrierlösung" leben. Danach dürften in konkreten Verdachtsfällen Telefon- und Internetdaten über längere Zeit als bisher erlaubt von den Telekommunikationsunternehmen gespeichert werden. Sobald sich der Verdacht bestätigt, dürften die Behörden dann auf diese "eingefrorenen" Daten zugreifen. Schily hatte am Rande der CeBIT betont, die Sicherheitsbehörden müssten "alle Möglichkeiten nutzen, um an die Planung von Verbrechen und terroristischen Aktionen heranzukommen".

Ein Thema im Jahresbericht war unter anderem die Umsetzung von Hartz IV. "Die große Eile bei dem Vorhaben der Zusammenführung von Arbeitslosen- und Sozialhilfe und die noch größere bei seiner Umsetzung" haben zu "erheblichen datenschutzrechtlichen Mängeln" geführt, meint Garstka. In den Anträgen würden Angaben verlangt, die für die Bearbeitung nicht erforderlich seien. Das eingesetzte IT-Verfahren weise noch immer gravierende Mängel auf. So werde der lesende Zugriff der Mitarbeiter auf die Daten nicht protokolliert.

Die Radio Frequency Identification (RFID) berge aufgrund der drahtlosen und unscheinbaren Arbeitsweise bei Verknüpfung von produkt- und personenbezogenen Angaben erhebliche Risiken für die informationelle Selbstbestimmung, meint Garstka weiter. Ebenso würden drahtlose Netze viele Risiken bergen. "Wer neben den zahlreichen Vorteilen wie Portabilität, Flexibilität, erhöhte Produktivität sowie niedrige Installationskosten auch die Sicherheitsprobleme kennt, kann sich bereits durch einfache Maßnahmen schützen", rät der Datenschützer.

Bei der rechtlichen Umsetzung des Urteils des Bundesverfassungsgerichts zum Großen Lauschangriff sei zu beachten, dass auch "andere heimliche Eingriffsbefugnisse des Staates, die die private Lebensführung berühren, an den Maßstäben des BVerfG zu messen sind". Der "absolute Kern der privaten Lebensgestaltung" dürfe nicht zugunsten der Strafverfolgung eingeschränkt werden. Ohnehin spreche die nicht überzeugende Erfolgsquote bei der Aufklärung von Straftaten gegen die akustische Wohnraumüberwachung.

Zu den weiteren Themen der Jahresbilanz gehört -- wie schon auf der Konferenz der Datenschutzbeauftragten -- die Ticketvergabe zur Fußball-WM 2006. Es würden zu viele personenbezogene Daten erhoben, meint Garstka. Die geplante Anti-Terror-Datei sei fragwürdig, weil dem Trennungsgebot von Verfassungsschutz und Polizei nicht entsprochen werde. Die Einführung der LKW-Maut auf Autobahnen sei mit "gravierenden datenschutzrechtlichen Problemen" verbunden. Automatisch werden von allen Fahrzeugen Frontbilder erfasst, Kfz-Kennzeichen eingelesen sowie die Fahrzeuge vermessen. Und auch bei der Bezahlung von Parkgebühren per Handy hat Garstka Bedenken.

Quelle : www.heise.de

Titel: Was ist die Privatheit in der digitalen Welt noch wert?
Beitrag von: SiLæncer am 12 März, 2006, 12:25

Vertreter aus Politik, Polizei und Wissenschaft stellten sich am gestrigen Sonnabend auf einer Tagung der Evangelischen Akademie in Berlin der Frage, inwieweit die Privatheit angesichts terroristischer Bedrohungen und den in der digitalen Welt immer länger werdenden Datenschatten der Techniknutzer ein schützbares Gut ist. Jerzy Montag, rechtspolitischer Sprecher der Grünen im Bundestag, hielt dabei ein Plädoyer für die informationelle Selbstbestimmung. Immer wieder werde er mit dem Argument konfrontiert, dass rechtschaffene Bürger doch nichts zu verbergen hätten. Dem Juristen zufolge gehe es dabei letztlich um die "Frage der politischen Auseinandersetzung um unser Selbstverständnis, ob wir uns als offenes Buch gegenüber dem Staat definieren, indem er blättern kann wie er will, oder als Menschen, die sagen, wir wollen autonom sein und frei". Er persönlich sei der Überzeugung, "dass eine freiheitliche Gesellschaft nur existieren kann, wenn Individuen darauf pochen, dass sie eine Privatheit haben". Möglich sein müsse ein "Leben als Gleiche unter Gleichen, ohne, dass Daten über uns in fremde Hände kommen".

Beate Roessler, Philosophieprofessorin an der Universität Amsterdam, ging mit Montag konform, dass jeder einen privaten Raum für die informationelle Selbstbestimmung benötigt und leitete dieses Recht aus der menschlichen Autonomie ab. Datenschutzbefürworter müssen ihrer Ansicht nach aber besser zum Ausdruck bringen, "welche unserer Werte konkret in Gefahr sind". Die Warnung vor Eingriffen in "die Freiheit" allein "reißt die Leute nicht auf die Straße". Aufrüttelnder könnte es sein, etwa von der Entfremdung von gewohnten Lebenswelten oder deren Verdinglichung durch die zunehmende Überwachung zu sprechen. Auf jeden Fall seien die konkreten Auswirkungen einzelner Kontrolltechniken auf das Leben des Einzelnen genau zu benennen.

Als praktische Grenze zur Sicherung der Privatsphäre führte Sebastian Müller vom Deutschen Institut für Menschenrechte Artikel 1 des Grundgesetzes an, demzufolge die Würde des Menschen unantastbar ist. Diesen unumstößlichen Achtungsanspruch habe das Bundesverfassungsgericht insbesondere im Urteil zum Großen Lauschangriff fortgeschrieben. Darin sei klargestellt worden, dass ein unantastbarer "Kernbereich privater Lebensgestaltung" für die freie Entfaltung in höchstpersönlichen Angelegenheiten zu wahren ist. "Rundumüberwachungen sind unzulässig", folgerte der Jurist. Niemand dürfe umfassende Bewegungsbilder erstellen oder sich einen kompletten Überblick verschaffen wollen, was eine Person mache. "Jeder Mensch braucht die Privatheit als Rückzugsraum", betonte Müller, "um sich unüberwacht Gedanken machen zu können, was er in der Öffentlichkeit kundtun will."

Was Gesetzgeber und Strafverfolger aus den verfassungsrechtlichen Vorgaben machen, ist immer wieder Gegenstand heftiger Auseinandersetzungen. Auf der Tagung stand dabei die Frage nach der Rechtmäßigkeit von tief in die Grundrechte eingreifenden Maßnahmen wie der akustischen Wohnraumüberwachung und der in Brüssel abgesegneten Vorratsspeicherung von Telefon- und Internet-Daten im Vordergrund. Bernd Carstensen, Sprecher des Bunds Deutscher Kriminalbeamter (BDK), verteidigte die Ermittlungsinstrumente. Der Große Lauschangriff ist ihm zufolge schon "vom handwerklichen Ansatz Ultima Ratio", sodass pro Bundesland bislang kaum mehr als zehn entsprechende Maßnahmen durchgeführt worden seien. Um bei der Aufklärung schwerer Straftaten aber im Einzelfall noch Beweismaterial für die Hauptverhandlung zu beschaffen, müsse der Eingriff weiter möglich sein. Er selbst habe vor kurzer Zeit eine Wohnraumüberwachung erfolgreich mit durchgeführt, in einem Fall, in dem es um Menschenhandel ging.

Hans-Jürgen Garstka wusste aus seiner langjährigen Tätigkeit als Berliner Datenschutzbeauftragter dagegen zu berichten, dass sämtliche in der Hauptstadt durchgeführten großen Lauschangriffe "ergebnislos verlaufen sind". Entscheidende Beweismittel hätten die Ermittler nie liefern können. Gleichzeitig beklagte er die immer wieder zu findende Tendenz, dass die Maßnahme eigentlich für die Bekämpfung der Organisierten Kriminalität eingeführt, dann aber für die Verfolgung anderer Straftaten herangezogen worden sei, bis hin zur Überprüfung eines Verdachts der Bestechlichkeit bei Beamten. Für den Juristen gehört der Einsatz der Wanzen im Wohnraum damit zu einem "Sicherheitstheater", das man besser sein lassen sollte.

Bei der Vorratsdatenspeicherung bestand Carstensen auf einem klar beschränkten Zugang zu den Informationsbergen, da sich etwa "die Wichtigkeit eines Gesprächs erst nach einigen Monaten herausstellen kann". Garstka beklagte dagegen, dass das Interesse der Strafverfolgung in die Richtung gehe, die Strafprozessordnung auf den Kopf zu stellen. "Ich weiß, dass es kinderpornografische oder rechtsradikale Web-Seiten gibt und will rückwärts abwickeln, wer darauf zugegriffen und daraufhin Straftaten begangen hat", erklärte er die Logik der Ermittler. Damit werde im Nachhinein ein Verdacht gegen eine Person erzeugt, was gegen alle Prinzipien der Strafverfolgung verstoße.

Montag monierte, dass der Appetit der Polizei mit jeder vom Gesetzgeber genehmigten Datensammlung immer größer werde und verwies dabei etwa auf den geforderten Zugriff auf die Abrechnungsdaten der LKW-Maut. Für noch größer als im staatlichen, hält der Grüne die künftigen Datenschutzprobleme aber im privatwirtschaftlichen Bereich. In Bezug auf die Pläne der Industrie, künftig jedes Produkt mit Hilfe von RFID-Chips mit einer eindeutigen Kennung zu versehen, warnte er davor, dass wir "vom autonomen Subjekt zu einer Verlängerung einer Verkaufsstrategie" werden. Es müsse verhindert werden, dass aus einem "Service-Angebot eine Struktur wird, die tendenziell das ganze Leben durchökonomisiert". Als nicht weniger gefährlich bezeichnete er die undurchsichtigen Praktiken für ein Scoring zur Kreditwürdigkeitsprüfung, da damit eine für den Einzelnen nicht nachvollziehbare Diskriminierung möglich werde.

Quelle : www.heise.de

Titel: Datenschützer fordert Verhaltenskodex für RFID
Beitrag von: SiLæncer am 08 Juli, 2006, 21:18

Der Bundesdatenschutzbeauftragte Peter Schaar fordert von Unternehmen, die Waren mit RFID-Etiketten vertreiben, klare Richtlinien für die Auszeichnung und den Umgang mit dieser Technik. In einem Interview mit der Neuen Osnabrücker Zeitung sagte er, dass die Wirtschaft eine Kennzeichnung in der Vergangenheit versprochen habe. Obwohl immer mehr Waren mit derartigen Etiketten versehen werden, sei dieses Versprechen bislang nicht eingelöst worden.

Auf RFID-Chips (Radio Frequency Identification) lassen sich Angaben über das Produkt speichern, die über Funk ausgelesen werden können. Im Falle eines Einkaufs per EC-Karte könnten diese Angaben mit den persönlichen Daten des Käufers in Verbindung gebracht werden und beispielsweise zur Erstellung von Kundenprofilen dienen.

Schaar fordert daher einen Verhaltenskodex von der Wirtschaft, der den Umgang mit der Technik und den damit verbundenen Möglichkeiten regelt. Diese Selbstverpflichtung könnte überprüft und bei Bedarf mit Konventionalstrafen durchgesetzt werden, sagte er der Zeitung. Nachholbedarf beim Datenschutz sieht er nicht nur in der Wirtschaft: "Wo es um staatliche Befugnisse geht, wird relativ schnell nachgebessert, wo es um die Rechte der Bürger geht, tut man sich sehr viel schwerer".

Quelle : www.heise.de

Titel: Re: Datenschützer fordert Verhaltenskodex für RFID
Beitrag von: Jürgen am 10 Juli, 2006, 02:46

Ich glaube nicht, dass solche "Selbstverpflichtrungen" irgendwas wert wären.
Im Gegenteil, ohne eindeutigen und engen gesetzlichen Rahmen wird Missbrauch schnell zur Regel...
Wenn's keine strafrechtlichen Konsequenzen gibt, im Umgang mit datenschutzrechtlichen Belangen, wird jeder Schnüffler denken, er kann sich's leisten, seine eigene Interpretation einzusetzen...
Aber unser Staat geht ja mit schlechtem Beispiel voran, z.B. mit dem neuen Pass  ::)

Titel: Ubiquitous Computing als große Gefahr für den Datenschutz
Beitrag von: SiLæncer am 20 Oktober, 2006, 10:56

Eine vom Bundesforschungsministerium geförderte Analyse warnt vor gravierenden Folgen für die Privatsphäre und die Sicherheit durch die allgegenwärtige Informationsverarbeitung in Form des viel beschworenen Ubiquitous Computing (UC). "Die klassischen Sicherheitsschwächen des Internets und die Mängel der neuen lokalen Interaktions- und Zugangstechnologien zusammen werden sich im UC voraussichtlich nicht einfach addieren, sondern drohen durch den neuartigen, ungekannt hohen Grad an wechselseitiger Vernetzung eine neue Risikodimension der IT-Sicherheit zu erreichen", heißt es in der Studie (PDF-Datei) "Technikfolgen-Abschätzung Ubiquitäres Computing und Informationelle Selbstbestimmung" (Taucis), die nun, nachdem erste Ergebnisse in Berichten über eine Umfrage Anfang des Jahres bekannt geworden waren, komplett veröffentlicht wurde.

Der über 300 Seiten starke Report, den das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) sowie das Institut für Wirtschaftsinformatik an der Humboldt-Universität zu Berlin (HU) erstellt haben, malt ein sehr zwiespältiges Bild der künftigen voll vernetzten Welt und des angestrebten "Internet der Dinge", das maßgeblich von Funkchips und Sensoren bestimmt sein soll. "Informations-, Kommunikations- und Automatisierungsdienste, die über UC-Technologie immer häufiger zum Einsatz kommen, werden von Verbrauchern relativ positiv bewertet", halten die Autoren zum einen auf Basis einer empirischen Untersuchung fest. Insbesondere würden Dienstleistungen geschätzt, die zu einer Zeitersparnis führen oder dabei helfen, Produktrisiken zu reduzieren.

"Allerdings scheint diese positive Beurteilung in einem Spannungsverhältnis zu einem potenziellen Kontrollverlust zu stehen", heißt es zum anderen weiter. Dieser könne zum einen in einer Aufgabe der informationellen Selbstbestimmung liegen, etwa wenn RFID-Lesegeräte unbemerkt auf Chips in den eigenen Gegenständen zugreifen. Zum anderen könne das autonome Handeln von intelligenten Objekten zu einem "physischen Kontrollverlust" führen. Beide Befürchtungen würden bei den befragten Verbrauchern zu einer reduzierten Neigung führen, Dienstleistungen rund um die allgegenwärtige Informationsverarbeitung in Anspruch zu nehmen. Es sei daher aus ökonomischer Sicht sinnvoll, Verbraucherbedenken vorausschauend zu begegnen und ihnen eine effektive Kontrolle über die Technik einzuräumen.

Die Untersuchungen legen dem Bericht zufolge nahe, "dass ein nicht unbedeutender Teil der deutschen Verbraucher sehr wenig Verständnis dafür hat, was Datenverarbeitung bedeutet." Die Mehrheit scheine zwar um die Existenz einer kommerziellen Datenverarbeitung zu wissen. Die sich daraus ergebenden Konsequenzen seien dem Einzelnen aber meist wenig transparent. Insgesamt werde an ein hohes Schutzniveau durch Gesetze geglaubt. Ein Vertrauen, das – einmal aufs Spiel gesetzt – in ein grundlegendes Misstrauen umschlagen könnte. Eine diskriminierende Nutzung von Informationen, wie sie sich etwa in der bevorzugten Behandlung besonders guter Kunden auf Basis des umstrittenen Scoring zur Kreditwürdigkeitsprüfung niederschlägt, werde von der Mehrheit weder erwartet noch gewünscht.

"Unter Datenschutzgesichtspunkten problematisch sind vor allem die Möglichkeit zur heimlichen Überwachung der Menschen und ihres Alltagsverhaltens", erläutert der ULD-Projektleiter Johann Bizer. "Um diese Risiken zu minimieren, bedarf es datenschutzkonformer und sicherer UC-Anwendungen. Anonymität und Datensparsamkeit müssen als Standardeinstellungen in den UC-Systemen verankert sein. Sollen gleichwohl Daten personenbezogen verarbeitet werden, dann gehört die Steuerung der Verarbeitungsprozesse in die Hand der Betroffenen." Anwendungsfreundlichkeit, Transparenz, Wahlfreiheit und unabhängig geprüfte technische Sicherheit seien die "Zaubermischung, mit der Vertrauen hergestellt werden kann", ergänzt die Projektleiterin der HU, Sarah Spiekermann.

Sobald Mikrochips untereinander Informationen austauschen, werden gravierende Sicherheitsfragen der Authentizität, Integrität und Vertraulichkeit aufgeworfen, führt die Studie aus. "Jeder kann sich vorstellen, was passiert, wenn Autos mit Hilfe von UC automatisch den erforderlichen Sicherheitsabstand einhalten sollen, aber die Technik die unterschiedlichen Signale nicht versteht oder Dritte die Signale manipulieren", bringt Oliver Günther von der HU ein Beispiel. Im Interesse des Standorts Deutschland sei daher es "eine gemeinsame Aufgabe von Wirtschaft, Wissenschaft und Staat, Lösungen zu entwickeln, mit denen die Selbstbestimmung der Betroffenen gewahrt werden kann."

UC unterliegt laut dem Report den rasch wechselnden Produktzyklen der heutigen IT und damit dem ökonomischen Druck, "möglichst schnell scheinbar gut funktionierende Produkte und rasche Marktfähigkeit erreichen zu müssen, ohne ausreichend und rechtzeitig einem gründlichen Prozess des Sicherheits-Engineering oder der Qualitätssicherung unterzogen worden zu sein." Grundlegende Schwierigkeiten ergäben sich etwa aus dem Problem, nur unter größerem Aufwand "gute" Kryptographie auf den Geräten einsetzen zu können, die den fundamentalen Baustein für Sicherheitslösungen bilden. Hinzu komme, dass das Problem des kryptographischen Schlüsselmanagements in den offenen Netzen des UC nicht gelöst sei.

"Lehrbuchcharakter" habe "jeglicher Verzicht auf Sicherheitsmechanismen in den Plänen der Systembetreiber im Fall RFID", beklagen die Autoren des Berichts. Dort würden Sicherheit und Datenschutz nur als nachträglicher "Patch" und nicht als fundamentaler Bestandteil einer gründlichen Ingenieurskunst betrachtet. Dazu komme, dass die Konzeption eines globalen und allgegenwärtigen Identifikationssystems für Objekte mit der informationellen Selbstbestimmung der individuellen Objekt-Besitzer von vornherein unverträglich sei. Möglichkeiten, heimlich über eine Funkschnittstelle Daten zu sammeln und zur Profilbildung zu verwenden, würden sich unter den gegebenen Bedingungen mit rein technischen Mitteln nicht wirksam unterbinden lassen. Helfen könnten nur datenschutzrechtliche Verpflichtungen, die auch wirksam durchgesetzt werden müssten.

Quelle : www.heise.de

Titel: Kreditkarte funkt Inhaberdaten
Beitrag von: SiLæncer am 24 Oktober, 2006, 20:17

Wer von seiner Bank einen Brief mit Geldkarte oder PINs zur EC- oder Kreditkarte zugeschickt bekommt, findet darauf die tollsten Druck-Muster, die verhindern sollen, dass Gauner Daten per Durchleuchtungsgerät ausspionieren. Völlig sinnlos sind solche Maßnahmen allerdings, wenn der Umschlag eine Kreditkarte mit RFID-Transponder enthält. Dies konnten Mitarbeiter des Informatikprofessors Kevin Fu an der Universität von Massachusetts beweisen. Laut New York Times (NYT) ist diese Karten-Ausstattung zumindest in den USA bereits durch Visa, Mastercard, American Express sowie JPMorgan zig-millionenfach in Umlauf gebracht worden; allerdings nehmen diese Geldinstitute in unterschiedlichem Ausmaß starke Verschlüsselung für sich in Anspruch, um den Datenschutz ihrer Kunden zu gewährleisten. Die Gruppe um Fu hat diese Behauptung auf die Probe gestellt und einen Bericht (PDF-Datei) veröffentlicht, demzufolge 20 von 20 geprüften Karten auf alle erdenkliche Arten angreifbar waren. "Angreifbar" heißt, dass die Forscher mit billigstem Bastlergerät Informationen über den Karteninhaber auch durch einen ungeöffneten Briefumschlag lesen konnten, den Datenaustausch zwischen Karte und Lesegerät anzapfen und die aufgeschnappten Daten zu anderem Zeitpunkt und in anderem Kontext erneut abspielen konnten.

Die betroffenen Geldinstitute spielen den Befund nach Kräften herunter: "Eine interessante technische Übung, aber ohne reale Bedrohung für Konsumenten", erklärte Visa-Sprecher Brian Triplett gegenüber der NYT, und Mastercard-Manager Art Kranzley argumentierte, die 20 untersuchten Kreditkarten seien ja nur eine kleine Stichprobe. Das sei, "als schreie jemand 'Feuer' in einem Theater, bloß weil sich jemand anderes eine Zigarette angesteckt habe". Die Verbraucherschützer der Anti-RFID-Initiative CASPIAN sehen das erwartungsgemäß anders. Vorkämpferin Liz McIntyre, ehemalige Bankinspektorin, erläutert: "Wir haben die Firmen vor individuell numerierten RFID-Markierungen gewarnt und sie haben nicht auf uns gehört. Jetzt steht die Kreditkartenbranche vor einer noch nie da gewesenen Finanz- und PR-Katastrophe". Dabei zielt sie auf die "astronomischen Kosten" zum Ersatz der indiskreten Funkkarten ab, ganz zu schweigen von verlorenem Kundenvertrauen und Geldverlusten durch Missbrauch und Prozesskosten. Thomas Heydt-Benjamin aus der Forschergruppe um Fu bringt die Sache mit anderen Worten auf den Punkt: "Würden Sie sich in einem T-Shirt wohlfühlen, auf dem Ihr Name, Ihre Kreditkartennummer und deren Gültigkeitsdatum abgedruckt ist?"

Quelle : www.heise.de

Titel: RFID-Nummernschilder: Ein Aprilscherz wird Realität
Beitrag von: SiLæncer am 13 Dezember, 2006, 18:12

Vor zweieinhalb Jahren hatte c't berichtet, dass Nummernschilder mit RFID-Tags eine Möglichkeit sein könnten, Autofahrer und Fahrzeuge unbemerkt zu überwachen. Was damals als Grundlage für den traditionellen Aprilscherz-Artikel in c't diente, wird nun Realität. Allerdings (noch) nicht in Deutschland, sondern in Asien: Nach erfolgreichen Tests in Japan wollen die Verkehrsbehörden von Malaysia Neufahrzeuge künftig nur noch mit funkenden Nummernschildern zulassen. Die sogenannten e-Plates lassen sich über stationäre oder mobile Scanner dann nicht nur an jeder Straßenecke, sondern auch über Entfernungen von bis zu 100 Meter auslesen. Die in die Kennzeichen integrierten Long-Range-Funkchips enthalten Informationen über den Halter sowie Fahrzeugdaten.

Ziel sei eine Eindämmung von Fahrzeugdiebstählen, heißt es von offizieller Seite in Kuala Lumpur. Laut dem Road Transport Department (RTD) wechseln in Malaysia täglich rund dreißig vorrangig hochpreisige Autos widerrechtlich den Besitzer. Die e-Plates werden nach Angaben von RTD-Chef Ahmad Mustapha mit versiegelten Funkchips versehen und anschließend von autorisierten Mechanikern am Fahrzeug verplombt. Ausgerüstet werden sie mit Batterien, die eine Lebensdauer von rund zehn Jahren haben sollen. "Das Ganze funktioniert wie die MyKad", erläuterte der Generaldirektor der malaysischen Straßenverkehrsbehörden gegenüber der Tageszeitung New Strait Times.

MyKad ist die Kurzform für "Malaysian Government Multipurpose Card" (GMPC), die seit 2001 sukzessive an die rund 23 Millionen Malaysier ausgegeben wird und eine Art Allround-Bürgerkarte darstellt. Die Smartcards enthalten digitalisierte Fingerabdrücke der Karteninhaber und sind nicht nur Personalausweis, sondern dienen gleichzeitig als internationales Reisedokument, Führerschein, Krankenversicherungskarte und auch als Electronic-Cash-Karte – für Datenschützer also geradezu ein Albtraum. Beteiligt sind an dem ID-Projekt neben mehreren nationalen Behörden (Gesundheit, Einwanderung, Verkehr, Polizei) auch diverse Finanzdienstleister.

Vor dem Hintergrund der geplanten Einführung einer Pkw-Maut – und nicht zuletzt wegen der konstant latenten Terrorgefahr hierzulande – dürfte das e-Plate-System über kurz oder lang auch deutsche Politiker in den Bann ziehen. In der EU testet Großbritannien bereits Funknummernschilder mit Long-Range-RFID-Systemen unter anderem in London, wo man Mautprellern, die vor der Stadteinfahrt gefälschte Kennzeichen an ihren Fahrzeugen montieren, leichter auf die Schliche kommen will. Vielleicht kommen die Verantwortlichen ja auch noch auf die Idee, dem Bürger die möglichen Vorzüge von technisch Machbarem pop-musikalisch näher zu bringen – so wie es die malaysische Regierung bei der MyKad tut.

Quelle : www.heise.de

Titel: Re: RFID-Nummernschilder: Ein Aprilscherz wird Realität
Beitrag von: Jürgen am 14 Dezember, 2006, 01:56

Das hier war auch kein Aprilscherz:
http://beta.dvbcube.org/index.php?topic=3696.msg43024#msg43024

Zitat

Umfassende britische Verkehrsüberwachung geplant
...
Die bisher von der britischen Verkehrspolizei durchgeführten Tests mit Videoüberwachung per Hubschrauber und aktiven RFID-Elementen in Nummernschildern deuteten bereits auf die Errichtung eines äußerst umfassenden Verkehrsüberwachungssystemes hin.

Titel: Arte warnt vor totaler Kontrolle
Beitrag von: SiLæncer am 19 Juni, 2007, 12:55

Der Fernsehsender Arte veranstaltet am heutigen Dienstagabend ab 20:40 Uhr einen Themenabend zum drohenden modernen Überwachungsstaat.

Den Anfang macht "Kontrolle total", ein französischer Beitrag von Etienne Labroue, den Kritiker der FAZ bereits als einen "einzigen Horrortrip" durch die moderne Gesellschaft gewertet haben. In dem Beitrag kommt unter anderem die RFID-Kritikerin Katherine Albrecht zu Worte, deren Deutschlandbesuch im Jahre 2004 sinnigerweise aufdecken half, dass in Kundenkarten der Metro AG RFID-Chips eingelassen waren. Metro musste diese Kundenkarten später zurückziehen.

Anschließend folgt "Widerstand.com", der sich mit dem französischen Big Brother Award und dem RFID-Zapper des Chaos Computer Clubs beschäftigt. Außerdem beleuchtet "Widerstand.com" das Freenet-Projekt und die Arbeit von Künstlergruppen, die mit verschiedenen Aktionen gegen die Überwachung protestieren. Den Abschluss bildet der mehrfach ausgestrahlte Beitrag "Big Brother City" von Duncan Campbell über die allgegenwärtigen Überwachungskameras in Großbritannien.

Quelle : www.heise.de

Titel: Scan mich, dann krieg ich dich!
Beitrag von: SiLæncer am 02 August, 2007, 11:56

Was Andrew Tanenbaum vor rund einem Jahr mit einem RFID-Virus für Software von Oracle demonstrierte , will der RFID-Sicherheitsspezialist Lukas Grunwald nun auf elektronische Reisepässe verlagern. Mit einem geklontem RFID-Chip und einem präparierten JPG-Bild, wie es auch im E-Pass hinterlegt ist, gelang es ihm, mehrere Lesegeräte respektive die dazugehörige Software zum Absturz zu bringen. Grunwald schließt laut dem Magazin Wired daraus, dass sich über den wahrscheinlich provozierten Buffer Overflow auch Code einschleusen und ausführen ließe. Allerdings sei ihm dies noch nicht gelungen. Seine Untersuchungen sollen Inhalt eines Vortrages "First We Break Your Tag, Then We Break Your Systems" auf der Hacker-Konferenz DefCon in Las Vegas sein.

Sofern es jedoch gelänge, eigenen Code auf dem Lesegerät auszuführen, könne man auch die weitergeleiteten Informationen manipulieren und etwa dem Mitarbeiter an der Grenze auf dem Bildschirm einen gültigen Reisepass vorgaukeln, obwohl er ungültig ist. Welche Lesegeräte betroffen sind, will Grunwald nicht nennen, allerdings seien sie an einigen Flughäfen im Einsatz. Es sei davon auszugehen, dass die Produkte anderer Hersteller den gleichen Fehler aufweisen, da sie mit hoher Wahrscheinlich alle die gleiche (fehlerhafte) Software zum Verarbeiten von Bildern im JPEG2000-Format einsetzen.

Quelle : www.heise.de

Titel: Karstadt führt RFID-Etiketten ein
Beitrag von: SiLæncer am 10 September, 2007, 21:34

Die Essener Arcandor AG (früher KarstadtQuelle AG) hat mit der Einführung von RFID-Etiketten im Verkaufsbereich begonnen. In einer Düsseldorfer Karstadt-Filiale liegen seit dem heutigen Montag Jeans mit Funkchips auf den Auslagetischen. Mehrere Hersteller hätten sich bereit erklärt, ihre Jeans schon vor der Anlieferung mit entsprechenden Chips zu versehen, erklärte das Unternehmen. Den Angaben zufolge werden die auf den Chips gespeicherten Daten nicht mit Kundendaten verknüpft. Beim Bezahlen würden die Chips entfernt.

Die Umstellung von Strichcode- auf RFID-Etiketten soll Karstadt vor allem logistische Verbesserungen bringen. So könnten etwa Warenflüsse besser gesteuert und Preis- und Sortimentsänderungen schneller umgesetzt werden. Nach Angaben von Karstadt-Chef Peter Wolf lassen sich mit der neuen Technik aber auch Kostensenkungen erzielen, deren Effekte bereits in die Bilanz für das Geschäftsjahr 2008/09 einfließen sollen. Zunächst will Karstadt die neue Technik im Bereich der Herrenbekleidung nutzen. Innerhalb eines Jahres sollen alle Filialen auf RFID-Technik umgerüstet werden.

Im Zuge des Umbaus der Karstadt-Warenhäuser investiert der Konzern zudem einen zweistelligen Millionenbetrag in ein sogenanntes "Instore-TV"-System. Alle 52 Filialen werden dazu bis zum Weihnachtsgeschäft mit jeweils bis zu 45 großfächigen LC-Displays ausgestattet, über die eigene Programmelemente, aber auch Werbebotschaften von Kooperationspartnern ausgestrahlt werden sollen. Von der multimedialen Berieselung erhofft sich Wolf, dass mehr Kunden seine Häuser besuchen und länger dort verweilen – und natürlich, dass sie mehr kaufen.

Quelle : www.heise.de

Titel: Re: Karstadt führt RFID-Etiketten ein
Beitrag von: Hesse am 18 September, 2007, 14:58

Und tschüss dann....war vor allem TEUER bei euch...

Titel: Ab 2010 alle Handys mit RFID-Chip
Beitrag von: SiLæncer am 25 Juni, 2009, 08:23

Bis zum Sommer 2010 werden alle neu produzierten Handys mit einem eingebauten RFID-Chip ausgeliefert werden. Das behauptet der Vizechef von Ericssons Abteilung für Systemarchitektur, Håkan Djuphammar, und weist auf einige interessante Anwendungsmöglichkeiten hin.

Alle mit RFID-Technologie ausgestatteten Geräte würden eine sichere Umgebung erhalten, auf die "gesicherte Identitäten" oder "sichere Elemente" heruntergeladen werden könnten, sagte Djuphammar anlässlich einer Ericsson-Veranstaltung in Stockholm. Dadurch könnte ein Handy auch als Schlüssel, Kreditkarte oder Konzertticket verwendet werden.

"Unzählige Dinge werden durch RFID ermöglicht - ein kleines Stück Technologie, aber mit einem Ökosystem um sich herum, das enorme Möglichkeiten für Innovation eröffnet", schwärmte Djuphammar von den Chips.

So ließen sich Mobiltelefone auch zur Auffindung von Betrugsfällen einsetzen. Kreditkartenunternehmen könnten geolokale Daten einsetzen um zu überprüfen, ob eine Kreditkartentransaktion in der Nähe des offiziellen Karteninhabers stattfindet. "Wenn das Handy nahe dem Ort ist wo die Kreditkarte benutzt wird, ist das Betrugsrisiko gering. Wenn sich aber das Handy plötzlich von dem Ort an dem die Kreditkarte benutzt wird entfernt, können die Unternehmen benachrichtigt werden, um diese konkrete Transaktion zu überprüfen - es ist höchstwahrscheinlich Betrug, weil das Handy und die Kreditkarte nun getrennt sind", erklärte Djuphammar.

Genauso ließe sich RFID-Technologie nutzen, um Straßenkarten in Echtzeit zu generieren. Mit RFID-Technologie könnten geolokale Daten gesammelt werden, welche die genaue Geschwindigkeit von Fahrzeugen darstellten. Diese Information ließe sich etwa an die Anbieter von Navigationsgerätern verkaufen, die damit einen personalisierten Verkehrsbericht in Echtzeit anbieten könnten. Das sei ein Beispiel dafür, wie durch den Verkauf des Zuganges zu Benutzerinformationen ein typisches "Win-Win-Szenario" enstehe, bei dem am Ende alle einen Vorteil hätten: Endnutzer, Mobilfunkbetreiber und Navi-Hersteller.

Meinung: Was Håkan Djuphammar als eine "Win-Win-Situation" erscheint, klingt für andere eher wie ein Überwachungsszenario. Denn mit RFID-Technologie lässt sich eben nicht nur ein personalisierter Verkehrsbericht, sondern auch ein ebenso personalisiertes Bewegungsprofil erstellen. Alles Möglichkeiten, die auch mit heutiger Technologie bereits vorhanden sind. Die immer weiter ausartende Verwendung von RFID-Chips aber stellt eine besondere Bedrohung für die Privatsphäre dar, weil sie die Überwachung bereits in Alltagsgegenstände implementiert. Die Vorstellung, dass die Bewegungsprofile hunderttausender Mobilfunkkunden an die Öffentlichkeit gelungen könnten, sollte nicht nur manchem fremdgehenden Ehemann Sorgen bereiten.

Quelle : www.gulli.com (http://www.gulli.com)

Titel: Umweltbundesamt warnt vor RFID-Tags im Müll
Beitrag von: SiLæncer am 22 September, 2009, 18:09

Für Produktions- und Transport-Logistiker sind sie ein Segen, Identitätsmanager erhoffen sich von ihnen mehr Sicherheit, und Datenschützer betrachten sie eher mit Argwohn: RFID-Tags, die immer häufiger im täglichen Leben auftauchen. Doch was tun, wenn die inzwischen nur noch ein paar Cent teuren Funk-Labels ihre Aufgabe erfüllt haben? Was passiert, wenn RFID-Tags in Form von Smart Labeln künftig milliardenfach mit dem Hausmüll entsorgt werden? Mit solchen Fragen haben sich das Berliner Institut für Zukunftsstudien und Technologiebewertung (IZT) sowie die Eidgenössische Materialprüfungs- und Forschungsanstalt (Empa) ein Jahr lang beschäftigt. Die Ergebnisse wurden jetzt in der Studie "Einfluss von RFID-Tags auf die Abfallentsorgung – Prognose möglicher Auswirkungen eines massenhaften Einsatzes von RFID-Tags im Konsumgüterbereich auf die Umwelt und die Abfallentsorgung" (PDF-Datei) veröffentlicht.

Die Wissenschaftler gehen davon aus, dass Smart Labels auf Basis der passiven Radio Frequency Identification (RFID) bis zum Jahr 2022 je nach Anwendungsbereich "Einsatzpotenziale von über einer Million bis hin zu einer Milliarde Tags pro Jahr" haben werden. Als künftige "Killerapplikationen" führen sie unter anderem Einweggetränke- und Lebensmittelverpackungen, Briefe oder auch Banknoten an. Nun wird wohl kaum jemand auf die Idee kommen, seine Geldscheine über den Hausmüll zu entsorgen – aber wenn man (wie das ITZ) allein von 170 Milliarden Einwegverpackungen für Lebensmittelprodukte des privaten Endverbrauchs ausgeht, die in den kommenden Jahren mit RFID-Tags versehen werden könnten, dürften die kleinen Funkchips die Entsorgungssysteme in Zukunft durchaus vor Probleme stellen. Denn enthalten sind in ihnen Stoffe wie Acrylat (Klebstoff), Silizium (IC), Kupfer, Aluminium und Silber (Antennen), Epoxidharze, Nickel oder PET (Polyethylenterephthalat).

Betrachtet wurde für die Studie nun, wie sich die einzelnen RFID-Tag-Bestandteile bei einer massenhaften Hausmüll-Entsorgung auf unterschiedliche Recyclingprozesse auswirken könnten – zum Beispiel auf Glas, PPK (Papier, Pappe, Kartonagen), Kunststoffe, Aluminium und Weißblech oder den Restmüll. Bei Glas etwa gehen die Wissenschaftler davon aus, dass eine "drastische Qualitätsverschlechterung des Rezyklates" als Folge des Aufbrechens von Tags in Aufbereitungsprozessen möglich ist. Die in den Tags verarbeiteten Metalle könnten unerwünschte Verfärbungen des Sekundärrohstoffes hervorrufen und die Bruchgefahr des Glases erhöhen. Für PPK rechnen die Experten mit einer Nichtausscheidungsrate von bis zwei Prozent der Tags während der Recyclingprozesse, was zu Verunreinigungen, Verklumpungen und das Verstopfen von Sieben durch Acrylate führen könnte. Bei den Kunststoffen seien die Verarbeitungsprozesse gegebenenfalls "durch den ganzen RFID-Tag beziehungsweise durch die Metallantenne behindert", heißt es weiter. Beim Aluminium- und Weißblech-Recycling würden hingegen keine nennenswerten Auswirkungen der RFID-Komponenten auf die Recyclingprozesse auftreten – "die RFID-Tags verbrennen im Prozess".

Das Umweltbundesamt (UBA), das die Studie in Auftrag gegeben hatte, mahnt nun an, dass "ohne Vorsorge" der Eintrag von Störstoffen bereits ab Mitte des nächsten Jahrzehnts ein Maß erreichen könnte, das "für das Recycling kritisch" ist. RFID-Tags sollten deshalb "auf jeden Fall ökologischer" werden. Dabei böten sich metallfreie Varianten ebenso an, wie besser ablösbare oder auf den Banderolen von Flaschen statt auf dem Glas angebrachte Tags. Das Umweltbundesamt selbst rechnet für das Jahr 2020 mit 23 Milliarden RFID-Tags, die allein in Deutschland dann auf Waren im Umlauf sind – sollten weitere Anwendungsbereiche wie zum Beispiel das Medikamenten-Tracking hinzukommen, könnten diese Mengen schon früher erreicht werden. Und gelinge es der Recyclingindustrie bis dahin nicht, die Tags von den Verpackungen zu entfernen und separat aufzubereiten, würden der Volkswirtschaft allein Metalle im Wert von zirka 40 Millionen Euro jährlich verloren gehen.

Quelle : http://www.heise.de/newsticker/Umweltbundesamt-warnt-vor-RFID-Tags-im-Muell--/meldung/145662

Titel: Umstrittenes RFID-Implantat für den Menschen
Beitrag von: SiLæncer am 22 Oktober, 2009, 09:21

2004 sorgte ein amerikanisches Start-up für Schlagzeilen: VeriChip aus Florida brachte den ersten kommerziellen RFID-Transponder auf den Markt, der für die Implantation unter die Haut des Menschen gedacht war. Die Geschichte des umstrittenen Geräts hat Technology Review nun in seiner neuen Ausgabe 11/09 (seit heute am Kiosk oder portokostenfrei online zu bestellen) aufgeschrieben.

Es begann ganz harmlos: VeriChip bewarb seine Technik anfangs in einem spanischen Szeneclub. Dort konnten sich gutbetuchte Gäste erstmals vor fünf Jahren einen reiskorngroßen Chip in den Arm spritzen lassen, der die Funktion der Geldkarte übernahm: Indem sie sich an einem Lesegerät vorbeibewegten, konnten sie damit ihre Zeche begleichen. Mehrere Hundert Menschen trugen den Chip schnell in Europa und den USA, genaue Zahlen hielt VeriChip unter Verschluss. 2004 genehmigte die amerikanische Arzneimittel-Zulassungsbehörde Food and Drug Administration (FDA) dann den Gebrauch des Chips ganz offiziell.

Seither hat sich einiges getan. So wurde VeriChip 2007 vorgeworfen, der mit Glas ummantelte Transponder könnte potenziell krebsauslösend sein, zumindest gab es entsprechende Erkenntnisse bei bestimmten Tierversuchen mit anderen RFIDs. Die Folge: Der Kurs der Firma stürzte ab.

Doch die VeriChip-Technologie überlebte die Aufregung. Noch im selben Jahr ändert das Unternehmen den Produktnamen von "VeriChip" in "Health Link Chip" um und preist das Produkt seither bei US-Krankenhäusern für Patienten mit chronischen Erkrankungen wie Demenz, Epilepsie, Herzkrankheit oder Diabetes an. "Diese Menschen können sich im Notfall vermutlich nicht mitteilen", argumentiert VeriChip-Pressesprecherin Allison Tomek. Für die Patienten soll deshalb ein Chip im Körper sprechen, der mit ihrer Gesundheitsakte in einer Datenbank verknüpft ist.

Mehr zum Thema in Technology Review online:

    * Der Chip, der unter die Haut ging (http://www.heise.de/tr/artikel/Der-Chip-der-unter-die-Haut-ging-836048.html)

Quelle : www.heise.de

Titel: Erster Mensch mit Computervirus infiziert
Beitrag von: SiLæncer am 26 Mai, 2010, 21:45

Britischer Wissenschaftler warnt vor Manipulationsmöglichkeiten mit infizierten RFID-Systemen

In Großbritannien, an der Universität von Reading, hat sich Dr.Mark Gasson den Titel als "erster Mensch, der mit einem Computer-Virus infiziert ist" verschafft. Dazu hat sich Gasson einen überarbeiteten RFID-Chip in die Hand implantiert, wie er sonst zur Identifizierung von Tieren verwendet wird. Im Code des Chips hatte er einen Virus eingebaut. Das RFID-Implantat des Forschers aus der Cybernetic Intelligence Research Group war mit Lesegeräten verbunden, die an Zugängen an Universitätsräumen installiert bzw. in seinem Mobil-Telehon eingebaut sind. Zudem war es - wie bei den mit RFID-Tags bestückten Tieren - möglich, ihn anhand des Implantats zu identifizieren, zu orten und seine Wege zu verfolgen. Gasson gelang es, mit dem manipulierten Chip die Lesegeräte zu infizieren:

"Der infizierte Chip steckte das Hauptsystem an, das mit ihm kommunizierte. Wären noch andere Geräte mit dem System verbunden, hätte sich der Virus auch dorthin übertragen."

Genauere Details will Gasson erst bei der Anfang Juni angesetzten Konferenz IEEE International Symposium on Technology and Society in Australien verraten. Das Prinzip dürfte jedoch dem gleichen, was der Informatikprofessor Andrew S. Tanenbaum zusammen mit anderen schon 2006 vorstellte.

In dem Paper mit dem Titel "Is Your Cat Infected with a Computer Virus?" führte Tanenbaum vor, wie man RFID-Systeme via Buffer-Overflow mit Schadprogrammen infizieren kann (siehe dazu ausführlicher: Der erste RFID-Virus wurde präsentiert und Katze mit Computervirus).

Ein Jahr lang habe er dieses Implantat getragen, so Gasson, er habe sich so sehr daran gewöhnt, dass er es als Teil seines Körpers empfunden habe. Umso mehr habe in der Blick in eine mögliche Zukunft erschüttert. Dass er die erste Person, die mit einem Computer-Virus infiziert ist, sei, schildert er als aufregende Erfahrung und gleichzeitig als schockierend, "weil das Implantat so intim mit mir verbunden ist, aber die Situation potentiell außer Kontrolle ist".

"Ich glaube, wir müssen zur Kenntnis nehmen, dass unser nächster evolutionärer Schritt wahrscheinlich bedeutet, dass wir teilweise Maschinen werden, wenn wir danach trachten, unsere Möglichkeiten auszuweiten. Tatsächlich könnten wir herausfinden, dass es einen deutliche sozialen Druck gibt, der solche Implantat-Technologie fordert. Entweder weil es eine soziale Norm wird wie zum Beispiel Mobil-Telefone oder weil wir benachteiligt sind, wenn wir das nicht tun. Wir sollten uns aber bewusst sein, welche neuen Bedrohungen dieser Schritt zur Folge haben kann."

Quelle und Links : http://www.heise.de/tp/blogs/3/147695

Titel: Sparkassen wollen bis 2015 alle EC-Karten austauschen
Beitrag von: SiLæncer am 19 Juni, 2011, 18:46

Die Sparkassen wollen in den nächsten vier Jahren alle 45 Millionen EC-Karten ihrer Kunden gegen Karten mit Funkchip austauschen. Das sagte Wolfgang Adamiok vom Deutschen Sparkassen- und Giroverband (DSGV) der Welt am Sonntag. Ende dieses Jahres sollen zunächst eine Million mit RFID-Technik ausgestattete Karten für einen Feldversuch in der Region um Hannover, Braunschweig und Wolfsburg verteilt werden. Genossenschaftsbanken und einzelne Privatbanken sollen mit bis zu 100.000 Karten auch an dem Versuch teilnehmen, heißt es.

Ab Februar 2012 sollen die Kunden in einzelnen Geschäften zahlen können, ohne dass die Karte noch in ein Lesegerät geschoben werden muss. Als bisher einziger Partner stehe die Einzelhandelskette Edeka fest. Mit einem großen Tankstellenbetreiber und zwei Drogerieketten liefen noch Verhandlungen.

Quelle : www.heise.de

Titel: Re: Sparkassen wollen bis 2015 alle EC-Karten austauschen
Beitrag von: Snoop am 19 Juni, 2011, 22:15

Tja ... einerseits bin ich HEILFROH, dass der blöde Magnetstreifen endlich ausgedient hat - und dann RFID?!?!?!?!?  :aah :aah :aah

Das ist von der materiellen Unvernunft zur sicherheitstechnischen!

Titel: Re: Sparkassen wollen bis 2015 alle EC-Karten austauschen
Beitrag von: Jürgen am 20 Juni, 2011, 03:16

Das heisst, so eine EC-Karte gehörte dann, wie entsprechende Ausweise / Pässe auch, in ein gut geschirmtes Etui.
Sonst wären jedem guten Amateurfunker recht interessante Reichweiten-Versuche möglich, mit leistungsfähigen Antennen von 40 dB oder mehr Gewinn.
Wir wissen ja aus der Vergangenheit, dass gewisse kriminelle Banden schon öfters Terminals in Tankstellen und Supermärkten manipuliert haben.
Und mit passendem drahtlosem Equipment wäre u.U. allein schon bei'm blossen Durchschreiten des erweiterten Empfangsbereichs, eine (unbemerkte weitere) Buchung möglich.
Das würde kaum auffallen, wenn der Betrag nicht zu hoch ist, denn das Opfer war ja tatsächlich (schon mehrfach) da.
Und viele Kunden verzichten inzwischen auf Belege oder werfen die gleich weg.

Über weitere Details möchte ich jetzt nicht laut nachdenken, besser is'...  

Nur so viel sei noch gesagt, zu den early adopters möchte ich nicht gehören.
Ich erinnere mich nur zu gut an im öffentlichen Bewusstsein längst untergegangenen schweren Sicherheitslücken der ersten Generation von EC-Karten, bei denen es offenbar möglich war, eine geeignete PIN aus den Magnetstreifen-Daten zu errechnen.
Es hat damals ziemlich lange gedauert, bis Geräte und EC-Karten komplett ausgetauscht oder aufgefrischt und die PINs allesamt getauscht worden waren.
Und das Theater um die fehlerhaften Chips letzte Jahr erinnert ja wohl noch jeder.
Ich glaube aber einfach nicht, dass da die Öffentlichkeit die ganze Wahrheit erfahren hat.
Mit den RFID-Karten wird's vielleicht ganz ähnlich kommen...

Titel: Deutsche Forscher knacken RFID-Karten
Beitrag von: SiLæncer am 11 Oktober, 2011, 16:17

Wissenschaftler der Ruhr-Universität Bochum haben es geschafft, den Schlüssel von RFID-Karten eines bestimmten Modells zu kopieren. Für die Zugangskontrolle oder zu Abrechnungszwecken eingesetzte RFID-Karten sollen nicht nur bequem, sondern vor allem sicher sein: Doch könnten Angreifer eine kopierte Karte leicht missbrauchen.

David Oswald und Christof Paar ist es gelungen (PDF (http://www.emsec.rub.de/media/crypto/veroeffentlichungen/2011/10/10/desfire_2011_extended_1.pdf)), die 3DES-Schlüssel von Karten des Typs DESFire MF3ICD40 auszulesen. Diese Karten stammen von Mifare, einem Tochterunternehmen von NXP Semiconductors. Sie werden unter anderem von Verkehrsbetrieben in der Tschechischen Republik, Melbourne und San Francisco verwendet. Bereits vor drei Jahren hatten Hacker eine andere RFID-Karte dieses Herstellers entschlüsselt, die im niederländischen Nahverkehr eingesetzt wurde.

Möglich wurde der jetzige Schlüsselklau durch eine Seitenkanalattacke, die die gegen solche Angriffe auf der Karte vorgesehenen Schutzmaßnahmen umging. Dazu maßen die Wissenschaftler wiederholt den Stromverbrauch beim Ver- und Entschlüsseln. Er lässt sich aus Veränderungen des Magnetfelds in der Nähe der Karte ermitteln.

Nach Angaben von Oswald und Paar sind die Mifare-Karten mit AES-Verschlüsselung vor dem von ihnen beschriebenen Angriff sicher. Der Hersteller hat die Lücke bestätigt und empfiehlt seinen Kunden den Umstieg auf ein aktuelles Modell.

Quelle : www.heise.de

Titel: Re: Deutsche Forscher knacken RFID-Karten
Beitrag von: Samoht am 11 Oktober, 2011, 20:42

Das habe ich immer erwartet.

Eine gute Nachricht für viele Leute, die ansonsten wegrationalisiert werden.

Titel: Re: Sparkassen wollen bis 2015 alle EC-Karten austauschen
Beitrag von: Jürgen am 12 Oktober, 2011, 02:32

Zitat von: Jürgen am 20 Juni, 2011, 03:16

Und viele Kunden verzichten inzwischen auf Belege oder werfen die gleich weg.

Hinzufügen möchte ich, dass man hier bei Penny und bei REWE einen Kassenbon i.d.R. nur noch auf Anfrage bekommt.
Bei Barzahlung vielleicht egal, aber ich habe dort inzwischen beobachtet, dass auch Kartenzahler, ohne mit der Wimper zu zucken, immer wieder auf ihren Kontrollbeleg verzichten.
Grob fahrlässig nenne ich sowas, und das Verhalten der Märkte ebenfalls, die offiziell Umweltschutzgründe vorgeben, in Wirklichkeit aber wohl nur Bonrollen einsparen wollen.

Ausserdem wurden bei zwei guten Bekannten kürzlich die EC-Karten eingezogen und ersetzt, und der örtlichen Presse war auf hinteren Seiten zu entnehmen, dass das hunderte Sparkassen-Kunden betraf, die innerhalb bestimmter Tage in bestimmten Filialen einer anderen Supermarktkette in Hamburg eingekauft hatten. In mehreren Stadtteilen sind offenbar Lesegeräte manipuliert worden, und zwar ohne einen klassischen Einbruch.

Soll heissen, auch ohne RFID werden elektronische Zahlungssysteme bereits massiv und geschickt angegriffen.
Diese offenbar technisch versierten und gut organisierten Ganoven werden sicher nur darauf warten, möglichst bald auch drahtlos zugreifen zu können...

Jürgen

Titel: Funketiketten in der Kritik
Beitrag von: SiLæncer am 16 Januar, 2012, 20:00

Mit einer Aktion zum Datenschutz-Risiko durch Funketiketten in Kleidungsstücken sorgte der FoeBuD e.V. am vergangenen Mittwoch für irritierte Verbraucher in der Bielefelder Innenstadt. Die Aktivisten postierten sich vor dem Eingang des örtlichen Gerry-Weber-Damenmodehauses und demonstrierten ahnungslosen Kundinnen, dass man ihre frisch erstandene Garderobe unbemerkt aus mehreren Metern Entfernung identifizieren kann – und mit der Garderobe auch die Trägerin. Reaktionen der Passanten sowie von Sprechern des Modehauses strahlt der WDR in seiner Sendung "markt" am heutigen Montag ab 21 Uhr sowie als Wiederholung am darauffolgenden Mittwoch ab 14:15 Uhr aus. Nach der Sendung soll der Beitrag außerdem im Web (http://www.wdr.de/tv/markt/sendungsbeitraege/2012/0116/01_rfid-chips.jsp) erscheinen.

Jedes von Gerry Weber verkaufte Kleidungsstück enthält einen RFID-Funkchip (Radio Frequency Identification), der auf Kommando eine weltweit eindeutige Seriennummer sendet. Anhand dieser Zeichenfolge könnten Marktforscher in einem beliebigen Warenhaus nicht nur ausmachen, mit welchem konkreten Modeartikel von Gerry Weber gerade jemand an ihrem Lesegerät vorbei flaniert, sondern sie könnten aus ihren Log-Dateien auch ablesen, wie oft diese Kundin schon mit diesem Kleidungsstück im Laden war und was sie an sonstigen RFID-markierten Einkäufen bei sich hatte.

(http://www.heise.de/imgs/09/7/5/7/6/2/3/a4919f56ce9884a3.jpeg)(http://www.heise.de/imgs/09/7/5/7/6/2/3/a1478650bfda4b05.jpeg)(http://www.heise.de/imgs/09/7/5/7/6/2/3/2834892b02e7eb8f.jpeg)

Bilderstrecke (http://www.heise.de/newsticker/bilderstrecke/bilderstrecke_1414055.html?back=1414110)

Die Funkchips versprechen den Händlern massive Einsparungen in ihrer Logistik, können ältere Techniken zum Schutz gegen Ladendiebe ersetzen und lassen sich auch als Unterscheidungsmerkmal gegenüber gefälschten Markenartikeln verwenden. Doch bei der Abwägung zwischen Handels- und Verbraucherinteressen gehen verschiedene Händler ganz unterschiedlich vor: Die Metro Handelskette setzt nach eigenen Aussagen keinerlei RFID-Tags mehr auf den Einzelartikeln ihres Warenangebots ein. Ganz anders das italienische Modehaus Peuterey: Dessen Nobel-Garderobe trägt eingenähte Funketiketten, die sich zwar nicht als solche zu erkennen geben, dafür aber fordern, man möge sie keinesfalls entfernen. Damit will das Unternehmen vermutlich jedes seiner Erzeugnisse individuell zurückverfolgen können, um Markenpiraten zu bekämpfen. Peuterey hat sich mit dieser Vorgehensweise schon im Jahre 2011 den Big Brother Award des FoeBuD verdient.

Gerry Weber distanziert sich ausdrücklich von dieser Praxis und bemüht sich erkennbar um Transparenz. Zwar sind die Artikel dieses Anbieters ebenfalls RFID-markiert, doch stecken die Chips in Pflegeetiketten, die ausdrücklich auf diesen Umstand hinweisen und den Kunden auffordern, den Abschnitt mit dem Chip entlang einer eingezeichneten Schnittkante abzutrennen. An den Ladeneingängen des Modehauses finden sich deutlich sichtbare RFID-Hinweise, und einige Tage nach der FoeBuD-Aktion fanden wir in einer Stichprobe im Hannoveraner Gerry-Weber Laden zumindest einigermaßen informative Flyer, die an den Ladenkassen auslagen. Bei Anfragen an der Ladentheke erklärte man uns unumwunden, dass das Unternehmen mit RFID-Kennzeichen arbeitet, doch mit Fragen nach etwaigen Datenrisiken waren die Verkäuferinnen dann doch überfordert.

Quelle : www.heise.de

Titel: Auch Postbank startet NFC-Zahlung
Beitrag von: SiLæncer am 17 Januar, 2012, 19:00

Nach den deutschen Sparkassen hat nun auch die Postbank einen vorsichtigen Pilotversuch für Near-Field-Communication angekündigt. Partner ist die Kreditkartenorganisation Visa. Ob der NFC-Chip auf die Debitkarten kommt, ist noch offen.

Die Postbank startet im Sommer 2012 mit der Ausgabe von Kreditkarten mit Near-Field-Communication (NFC). Der Pilotversuch beginnt mit der Ausgabe neuer Visa-Gold- und Platinum-Karten.

In der Folge wird die Bank, die eine Tochter der Deutschen Bank ist, entscheiden, ob alle Kreditkarten und auch die Debitkarten mit der NFC-Technologie ausgestattet werden, die Visa Paywave nennt. Postbank-Sprecher Ralf Palm sagte Golem.de: "Eine positive Entscheidung ist möglich, darum starten wir den Pilot zusammen mit Visa." Visa verfüge schon über Erfahrungen mit NFC-Projekten in Großbritannien, Polen und in der Türkei.

Zuvor hatten die deutschen Sparkassen eine schnellere NFC-Einführung angekündigt. Im Frühjahr 2012 beginnt der Pilotversuch im Raum Hannover, Braunschweig und Wolfsburg. Im August 2012 startet die bundesweite NFC-Einführung der Sparkassen. 16 Millionen der insgesamt 45 Millionen Sparkassen-Cards sollen bis Jahresende ausgetauscht werden, die übrigen folgen.

Visa-Paywave-Nutzer der Postbank können bis zu einem Betrag von 25 Euro ohne Geheimnummer (PIN) oder Unterschrift bezahlen. Liegt der Betrag darüber, wird eine Unterschrift gefordert.

36 Prozent der Deutschen können sich vorstellen, das kontaktlose Zahlungsverfahren per Funkchip zu nutzen. Das ergab eine am 17. Januar 2012 vorgelegte Umfrage der Beratungsgesellschaft Faktenkontor und des Marktforschers Toluna unter 1.000 Bundesbürgern. Weitere 28 Prozent würden NFC eventuell in Anspruch nehmen. 51 Prozent hegen Sicherheitsbedenken. Knapp 21 Prozent befürchten beispielsweise, dass bei der Übertragung die EC-Kartendaten abgegriffen werden können. Weitere 30 Prozent sind der Meinung, Betrüger hätten es durch das kontaktlose Bezahlen noch leichter, unerlaubt mit fremden Geldkarten zu bezahlen.

NFC: Risikoaufklärung durch die Banken gefordert

Nach Aussage von knapp 58 Prozent der Befragten müsste die eigene Bank im Vorfeld ausreichend über Vorteile und Risiken aufklären, damit sie das NFC-Bezahlen in Anspruch nehmen.

"In dem Moment, in dem Smartphones in größerem Stil als digitale Geldbörsen zum Einsatz gelangen, wird es zu einer neuen Kriminalitätswelle kommen", sagte der Chef des Internetprovider-Verbands Eco, Michael Rotert, im September 2011. Er forderte alle Marktteilnehmer von mobilen Zahlungssystemen zu einer intensiven Zusammenarbeit beim Thema Sicherheit auf - von den Geräteherstellern, über die Internet Service Provider und Mobilfunkgesellschaften bis hin zu den beteiligten Banken und Kreditkartenunternehmen.

Quelle : www.golem.de

Titel: Re: Auch Postbank startet NFC-Zahlung
Beitrag von: Jürgen am 17 Januar, 2012, 23:52

Man braucht natürlich kein Guthaben für den Funkchip aufzuladen, dann dürfte heimliches Abbuchen wirksam ausgeschlossen sein. Genauso wie bei der bisherigen Geldkartenfunktion.
Bis die Banken eines Tages auf die Idee kommen, entweder automatisches Aufladen oder eine Überziehungsfunktion einzubauen...

Ich frage mich allerdings wirklich, welche Daten so eine Karte auszuspucken bereit wäre, erstens wenn man (selbst) nicht aktiv wird, zweitens bevor überhaupt ein - später feststellbarer - Buchungsversuch eingeleitet wird.

Allein die Frage, ob und ggf. wieviel Guthaben aufgeladen ist, könnte schon allerlei Schelme interessieren.

Begrenzte Funkreichweite gilt nicht als Sicherheitsargument, denn einerseits können die Antennen der Gegenseite praktisch mit fast beliebig hohem Gewinn arbeiten, andererseits besteht wegen zwingend zulässiger Latenzen bei passiven RFID-ähnlichen Geräten überhaupt keine praktikable Möglichkeit, über irgendein Timingverhalten eine systemimmanente Beschränkung auf weniger als immerhin etliche Meter Distanz zu gewährleisten.
Hinzu kommt, dass es wirklich viele Möglichkeiten gibt, mit einer gut versteckten Antenne unbemerkt sehr nahe eine Geldbörse heranzukommen.
Man denke nur an gepolsterte oder andere nichtmetallische Sitzgelegenheiten oder Haken zum Aufhängen einer Handtasche...

So erscheint mir eine gut schirmende metallische Scheckkartenhülle künftig geradezu unentbehrlich.
Ich fürchte nämlich, dass eine vorsorglich zerstörte Funkeinheit am Geldautomaten durchaus automatisch erkannt werden könnte, was dann zum Einzug der Karte führen dürfte.
Viele Geldautomaten der Postbank jedenfalls lesen heutzutage sowohl den Chip (einschließlich Geldkartenfunktion) als auch den klassischen Magnetstreifen, obwohl sie letzteren bei den eigenen Karten eigentlich nicht mehr brauchen.
Und zur noch besseren Echtheitsprüfung erscheint dann eine zusätzliche Kontrolle eines Funkchips durchaus als in jedem Falle naheliegend.

Ich meine daher, eine Nahfunk-Zahlfunktion stellt ein hohes zusätzliches Risiko für den Inhaber dar, zumal er ja nicht zwingend alarmiert wird.
Einen Knopf drücken kann auch jeder andere.
Und natürlich wird es bei Missbrauch nur ein Fazit geben, weg ist weg...  :o

Jürgen