Warum RFID riskant für militärisches Asset Tracking ist: 3 kritische Schwachstellen

Aktualisiert am 2. Oktober 2024

Inhaltsverzeichnis

• 1. RFID-Tags können vom Feind detektiert werden
• 2. RFID-Tags können leicht kopiert werden
• 3. RFID-Tags vs. Metalphoto Barcodelabels
• Fazit

Kernaussage

RFID-Tags bergen erhebliche Sicherheitsrisiken für militärisches Asset Tracking, da sie leicht detektiert, getrackt und gefälscht werden können, was potenziell die Sicherheit von Soldaten und die Sicherheit wertvoller militärischer Assets gefährdet.

Das US-Militär hat strenge Anforderungen für das Tracking hochwertiger Assets wie Waffen, Explosivmaterialien, Munition, Körperpanzer und andere Vorräte. Diese Anforderungen sind in Standards wie MIL-STD-130 und MIL-STD-129 festgelegt.

Es gibt zwei primäre Technologietypen, die für das Tracking militärischer Assets verwendet werden: Unique Identification (UID) Barcodelabels und RFID-Tags. Sind aber beide Technologien gleich sicher? In einer aktuellen Untersuchung, wie das US-Militär Technologie zum Tracking von Schusswaffen und Gewehren einsetzt, fand die Associated Press (AP), dass RFID-Tags besorgniserregende Sicherheitsrisiken bergen.

Eines der bedeutendsten Sicherheitsrisiken im Zusammenhang mit RFID-Tags ist, dass sie vom Feind getrackt werden können, was Terroristen und anderen böswilligen Akteuren ermöglicht, Soldaten oder Assets zu lokalisieren – und das auf deutlich größere Distanzen als von Herstellern behauptet. Sie können auch verwendet werden, um einen Angriff auszulösen, wie einen Sprengsatz am Straßenrand.

Die AP führte Feldtests durch, in denen zwei Cybersicherheitsexperten demonstrierten, dass ein RFID-Tag in einem Gewehr aus einer weit größeren Distanz detektiert werden kann als die paar Dutzend Fuß, die von Herstellern und Auftragnehmern, die RFID-Systeme installieren, behauptet werden. Die US-Regierung hat Einschränkungen für Signalübertragungen, die während der Feldtests eingehalten wurden.

Die AP weist darauf hin, dass der Feind keine solchen Einschränkungen hat, und die Cybersicherheitsexperten, die die Tests durchführten, glauben, dass die Tags aus Meilen Entfernung getrackt werden könnten.

Tatsächlich theorisierte einer der Experten, dass ein RFID-Tag an der Außenseite der Internationalen Raumstation (ISS) mit einem Reader getrackt werden könnte, der über einen ausreichenden Power-Boost verfügt. Die Entfernung zur ISS? 250 Meilen (ca. 400 km).

Was mehr ist, es erfordert keine teure Technologie; RFID-Tags können mit ein paar günstigen Gegenständen getrackt werden, die in einen Rucksack passen.

Kostenlose Asset Tagging & Tracking Checkliste gewünscht?

Klicken Sie auf den untenstehenden Button, um unsere kostenlose Asset Management Checkliste als PDF zu erhalten. Sie enthält die entscheidenden Fragen für jedes Tagging-Projekt sowie wichtige Tagging-Tipps, damit Sie Ihr Asset-Management-System schneller einrichten können.

Checkliste erhalten ›

RFID-Tags verfügen nicht über Fälschungsschutz-Features und sind leicht zu fälschen, was potenziellen Dieben einen Vorteil in Waffenkammern und Waffenschränken verschafft. RFID-Tags ermöglichen es Waffenmeistern, alle Tags in einer Reihe von Schusswaffen auf einmal zu lesen, was einer der größten Vorteile der Technologie ist.

Aber es ist auch ein Nachteil in diesem Fall: RFID-Tags können schnell und einfach kopiert werden, sogar von außerhalb eines geschlossenen Waffenkoffers. Und beim Austausch der Waffe mit dem gefälschten Tag würde ein Reader die Schusswaffe als im Bestand befindlich zählen – obwohl sie es nicht mehr ist.

APs Hacker demonstrierten, wie dies in unter zwei Minuten erreicht werden könnte.

Während das in den AP-Feldtests untersuchte Szenario ein erhöhtes Sicherheitsrisiko im Hinblick auf Insider-Diebstahl demonstriert, könnte es sich auch im Feld replizieren lassen. Der Schwarzmarkt ist lukrativ für Waffenhändler, und die vorsätzliche Umleitung von Waffen durch Waffenhändler bereitet dem US-Militär bereits Probleme.

Die Leichtigkeit, RFID-Tags zu kopieren, macht diese Praxis für böswillige Akteure nur einfacher auszuführen, sodass sie RFID-Tags replizieren können, um den Anschein zu erwecken, dass die Waffen noch wie erwartet in der Lieferkette sind. Unüberwachte Bestände können auch Gelegenheiten für Diebstahl schaffen, wobei die Leichtigkeit, RFID-Tags von potenziell Meilen Entfernung zu tracken, es Terroristen ermöglicht, Waffen- und Vorratslager leicht zu lokalisieren.

Metalphoto® Barcodelabels bieten mehrere Vorteile gegenüber RFID-Tags, insbesondere wenn es um Haltbarkeit und Sicherheit geht. RFID-Tags mangelt es an Haltbarkeit, während Metalphoto eloxiertes Aluminium eines der am häufigsten spezifizierten Materialien für Asset Tracking in der Rüstungsindustrie ist und für das Tracking von mehr Department of Defense Ausrüstung zertifiziert ist als jedes andere Material weltweit.

Metalphoto photosensitives eloxiertes Aluminium wird auch vom National Association of Graphic and Product Identification Manufacturers (GPI) Industry Standards and Practices Manual als das langlebigste bedruckte Aluminiumsubstrat identifiziert, aufgrund seiner hervorragenden Haltbarkeit und Fähigkeit, extremen Umweltbedingungen standzuhalten, einschließlich langfristiger Außeneinwirkung, hohen Temperaturen, chemischer Exposition, Salzwasser und Abrieb.

Zusätzlich untersuchte das Naval Surface Warfare Center (NSWC), Corona Division IUID Center 73 kommerziell verfügbare Labelmaterialien, und in 32 von 33 Tests erzielte Metalphoto die höchstmögliche Punktzahl – mehr Top-Scores als jedes andere bewertete Material.

Metalphoto Barcodelabels können niemals verwendet werden, um Soldaten zu lokalisieren, Assets zu lokalisieren oder einen Angriff auszulösen, im Gegensatz zu RFID-Tags, besonders wenn sie in Camcodes taktischer Low-Visibility-Technologie gedruckt sind. Diese Labels sind speziell dafür entwickelt, sensible Gegenstände zu kennzeichnen, ohne ihre Null-Detektion/Null-Reflexion-Fußabdrücke zu kompromittieren und die beabsichtigte Sicherheit gefährlicher Waffen und anderer wertvoller Assets zu wahren.

RFID-Tags sind leicht zu fälschen, was sie zu einem schlechten Diebstahlschutz macht. Metalphoto Labels hingegen können Fälschungsschutz-Features integrieren, die nicht repliziert werden können. Bei Untersuchung können Metalphoto Barcodelabels auf Authentizität verifiziert werden, indem Mikrodruck, Wasserzeichen und andere Features bewertet werden.

Fazit

RFID-Tags bieten einige Vorteile in bestimmten Anwendungen, wie schnelle Bestandszählungen, aber sie fallen kurz für Anwendungen, die langlebigere und sicherere Tracking-Technologie erfordern, wie militärisches Asset Tracking. Metalphoto Barcodelabels bieten straffes Bestandsmanagement gekoppelt mit der Haltbarkeit und Sicherheit, die das Department of Defense und US-Militäranwendungen verlangen, ohne unsere Truppen im Feld für den Feind sichtbarer zu machen oder unsere hochwertigen Assets anfälliger für Diebstahl zu machen.

IST RFID DIE RICHTIGE TECHNOLOGIE FÜR SIE?

Prüfen Sie, ob RFID die beste Tracking-Option für Ihr Projekt ist

Radio Frequency Identification (RFID) Tags sind ein ideales Asset-Tracking-System in bestimmten Anwendungen. Allerdings hat RFID einige inhärente Mängel in Funktionalität, Haltbarkeit und Sicherheit. Klicken Sie unten, um die Vor- und Nachteile von RFID sowie einige Alternativen zu sehen, die möglicherweise besser für Ihr spezielles Tracking-Projekt geeignet sind.

Vorteile und Grenzen von RFID erfahren ›