Про опасности RFID

/Books/Papers/Tags/
Обычно инженеры и ученые между собой разговаривают на "птичьем языке". Однако некоторые их работы, например, некоторые главы труда (выдвинутого на соискание степени Master of Science в Массачусетском Технологическом Институте в мае 2003 года) программиста из Goоgle Стивена Вейса (Stephen Weis), могут читаться как приключенческий футуристический роман:

К примеру, представьте себе розничные товары с
незащищёнными метками, которые несёт покупатель. Если в этих метках нет блока управления доступом, то Мэлори может произвольным образом опросить
их. На первый взгляд это может показаться неопасным. Кто угодно может случайно заглянуть в вашу тележку в магазине или бросить взгляд в сумку. Однако обычное подглядывание нельзя осуществить автоматически при
желании или в широком масштабе, что вполне может сделать Мэлори.

Книги, журналы, медикаменты, нижнее бельё – не многим захочется, чтобы случайные незнакомцы узнали об этих ваших вещах. Кроме надоедливых соседей, дотошные торговцы или воры могут отличить человека по имеющимся у него на руках продуктам.

Представим себе ситуацию, когда информация метки защищается
посредством того, что её хранят в базе данных, тогда как непосредственно на
карточке записывается указатель на соответствующую запись. Но при этом всё
же остаётся вероятность прослеживания лиц, несущих метки. Притом, что метка
отзывается одним и тем же значением указателя на любой запрос, её обладателя
можно с лёгкостью отследить при помощи некоторого количества ридеров,
которые Мэлори установила в пределах некоторой области.

Таким образом, нарушается концепция “приватности местонахождения” [9]. Недопустимо автоматическое отслеживание местонахождения людей. Похожие проблемы возникают и в других распространяющихся вычислительных системах, таких, например, как сети “Bluetooth” [51].

Является ли в действительности приватность местонахождения столь
важным моментом? Нас постоянно снимают на служебные видеокамеры,
которых становится всё больше, и некоторые из которых работают совместно с
программами распознавания лица. Кто угодно может проследить ваше
передвижение в общественных местах, либо нанять для этого частного
следователя. Отличие этих методов от технологии RFID – в том, что
отслеживание в последнем случае может производиться автоматически и с
большей точностью.
...

Можно добавить к этим словам еще и ОЧЕНЬ ДЕШЕВО. Например для отслеживания автобусного передвижения владельцов карты москвича надо - купить базу данных/пароли для постоянного доступа.

Если вам хочется узнать подробнее про Мэлори и других прочитайте нескольких глав работы Вейса переведенных Юрием Лайковым (Jure).Их можно найти здесь

RFID-метка PatchTag ™

/Russia/Tags/








Компания Аэро Солюшенз из Петербурга продолжает разработки собственных RFID-меток на основе микросхем в TSOP корпусе от фирмы NXP.
RFID-метка PatchTag (СВЧ диапазон, 865-869 МГц) предназначена для крепления как на диэлектрические, так и на металлические поверхности объектов. Интересно что (приводим цитату из источника):

"Данная метка специально
оптимизирована для установки на металлические поверхности и отличается от аналогов тем, что основные ее показатели (дальность и стабильность регистрации, а также скорость, на которой осуществляется регистрация) при закреплении на металлической поверхности не ухудшаются, а улучшаются."

Судя по описанию меток от NXP, ридер может прочитать метку на основе этой микросхемы в диапазоне не более 7 метров !? То есть, надо понимать так: ну хоть ты тресни- не выжмешь больше 7 метров, какой ридер не возьми. Вот какие умные разработчики NXP!
Хм..., а у питерцев то бьет дальше - в воздушной среде до 8 м, а на металле до 10 м (со считывателем Feig LRU1000 (2 Вт) и коммутируемыми антеннами Аэро Солюшенз с круговой поляризацией).

Технические данные метки в формате PDF

"UPEM . Современная упаковка, этикетка, маркировка"-2006

Портал полиграфической индустрии напомнил:

13-14 ноября 2006 в рамках деловой программы выставки "UPEM . Современная упаковка, этикетка, маркировка" впервые будет проходить Петербургский форум упаковки.

На Форуме прозвучат доклады на темы:

"Текущее состояние и динамика развития российского рынка упаковки в цифрах. Объемы потребления, секторы рынка, тенденции роста";
"Полимерная транспортная упаковка: одноразовые и многооборотные решения";
"Маркировка и идентификация: технология RFID";
....
Регистрация желающих получить пригласительный билет еще проходит у организатора выставки

Подробности Spot Chip от HP

/Tags/Readers/














В 2002 году исследователи из бристольской лаборатории фирмы Hewlett-Packard (Англия) начали проектировать чип под кодовым названием Memory Spot ("пятнышко памяти"). Именно об этой разработке сообщалось в июле.

Работа началась когда разработчики обнаружили простой способ добавить цифровой звук фотографиям. Быстро обнаружились многие другие приложения и работа пошла в гору.
Далее интервью с Говардом Таубом (Howard Taub), вице президентом и помощником директора HP на чистом английском языке.

Комментарии к интервью с Говардом Таубом:

Written by Alan on Monday, 09 October 2006
this technology still has the same problems as RFID in a healthcare setting with even less functionality. COST. At a dollar a chip, its impractical for a lot of medical applications. Patient wristbands only need a bar code to call up information on the computer.
RFID has the advantage of being able to be used as a tracking system for patients with high flight risk.
a dog tag or medical record bracelet might work with this technology.
as an in hospital location, it just doesn't seem to have enough benefits over existing technologies.

Inventor of TIRIS Applications for DVD
Written by Roy Edenson on Thursday, 12 October 2006
Several years ago we developed at TI, a system to provide security and Copy Protection for Media Content such as movies. There really is no limitation of capacity indiginous to this RFID system especially if coupled to data once unlocked in the disk. I am retired now but suspect that TI doesn't really know what they have in this potentially lucretive area, especially since the memory feature could be used for setting user defaults and bookmarking progress in the watching of the content. Read the patents issued and you may well find the goldmine you seek including the profit margins. Time is critical as the battle of BlueRay and HD-DVD are heating up. Aggressive support of one of the formats (I suggest HD-DVD) would give that format a definite user/manufacturer as well as content supplier's edge It also could give the purchaser of content unique advantages.
This Be aggressive No guts, no glory, eh?

Солдатские RFID - медальоны

Солдатские медальоны в Штатах собираются дополнить полуактивной RFID меткой (см. фото наверху).

Новую разработку сделала фирма Pacific Northwest National Laboratory . Кроме ФИО и группы крови в метке будут указаны более детальные медицинские данные и даже рекомендуемый метод лечения. Почему Дэйв Кларк (Dave Clark - руководитель проекта судя по http://www.technet.pnl.gov/sensors/electronics/projects/ES4rfT-DogTag.stm)
выбрал полупассивную технологию? Ведь она дороже чем пассивная.

Выбор, видимо, был продиктован необходимостью поиска раненого солдата. Сканером удаленно активизируют RFID-метку, она "просыпается" и превращается в радиомаяк, по сигналу которого и находят ее владельца.

Любопытные фото других военных RFID-разработок PNL показаны ниже.
Метка для пеликана поможет проследить за активностью птицы при кормлении.






PNNL S&E - Smart Military Medical "Dog Tags" (296)

"Отели без персонала”: RFID в гостиничном бинесе

pinktentacle.com cообщил:

Пять японских компаний решили объединиться, чтобы создать сеть отелей, где будут упразднены обычные процедуры регистрации гостей и выдачи ключей. Постояльцы смогут резервировать номера через интернет, сообщая номер своей кредитки Orico - одного из участников проекта. Кредитка же послужит ключом от гостиничного номера: в замки дверей будут вставлены RFID-сканеры, а карточка - снабжена встроенным чипом RFID. Предполагается, что к 2008 году в Японии будет открыто 12 подобных отелей.

Анализ карт Mifare

/Opinions/Tags/Experience/















Первый сравнительный анализ карт Mifare на кристаллах от различных производителей представил www.rfidchip.info.

Почин радует. Это пионерская попытка разбора полетов RFID-продукции в Рунете. Побольше бы анализов, тогда бы и диагнозы были вернее и рынок в СНГ-овии поздоровел.

Микро-глюкометр с RFID-интерфейсом

Американское патентное ведомство выдало патент Питеру Зо (Peter Zhou), Дексингу Пангу (Dexing Pang), Вильяму Ли (William Li) из компании Digital Angel на имплантируемый глюкометр-микросенсор с RFID-интерфейсом.
C патентом Embedded Bio-Sensor System (встраиваемая биосенсорная система) интересно ознакомиться и неспециалисту. Первые главы (13,14 страницы) превосходно вводят в суть проблемы. Количество людей, страдающих от диабета, оценивается в 230 миллиона человек (в США - 17 миллионов ~ 6% мериканцев!). Регулярная проверка уровня глюкозы в крови является критически важной для их жизни. Обычный метод, при котором для анализа берется кровь из пальца, является неудобным, болезненым и часто дает неточные результаты. Имплантируемый чип с биодатчиком, питающийся от RFID-ридера, позволяет отслеживать уровень глюкозы при помощи бесконтактного сканирования. А если укомплектовать его инсулиновой помпой, можно получить искусственную поджелудочную железу.

Source:
Digital Angel | Press Room

Скандал с RFID-кредитными картами

Газета.ru перевела статью из NYT по поводу незащищенных данных новых кридиток. Выжимка из статьи ниже:

При помощи дешевого ридера ученые смогли считать с карт Visa, MasterCard, American Express как минимум имя и фамилию владельца, а в большинстве случаев – еще и номер карты и дату истечения срока ее действия.
В ходе эксперимента выяснилось, что все данные, которые содержались на большинстве бесконтактных карт, передавались незашифрованными. Поскольку информацию с карты можно считать и на расстоянии, о безопасности данных вообще говорить не приходится.

Ученые из Массачусетского университета, компаний RSA и Innealta подготовили черновик отчета (195КБ, PDF) о своем исследовании для конференции по компьютерной безопасности. Независимые эксперты, ознакомившиеся с исследованием, были поражены его результатами. «Есть определенный уровень безопасности, на который рассчитывают владельцы карт, думаю, кредитные компании эту черту перешли», – заявил Авель Рубин (Aviel Rubin), профессор кафедры компьютерной безопасности университета Джона Хопкинса (США).

Иточники:
http://www.rfid-cusp.org/- исследователи
http://prisms.cs.umass.edu/~kevinfu/papers/RFID-CC-manuscript.pdf - draft report
http://www.youtube.com/watch?v=xPkzFETzueQ&mode=related&search= - video

D-RFID: дисплей + RFID метка

/Tags/

























Остроумный гибрид RFID-метки и сверхтонкого дисплея придумали в Германии. Дисплей как и метка (13.56 МГц) не потребляет энергии без ридера. Однако, он умеет сохранять вполне контрастное ч/б изображение.

Технология будет обкатываться в процессе модернизации немецкой почты (проект PARIFLEX ). Для ежедневной сортировки 70 000 000 писем сейчас в Германии используют 6 000 000 контейнеров (показан на рисунке). Каждый контейнер снабжается бумажной этикеткой с информацией для почтовиков и штрих-кодом, где она зашифрована для автоматической сортировки. Немецкая почта каждый год потребляет более полумиллиарда таких этикеток. Однако через пару лет их заменят оригинальные RFID-метки с дисплеем.
Объединенная команда разработчиков намерена сконструировать дешевые RFID-метки, совмещенные со сверх-тонким дисплем, на котором отображается информация, записанная в метку. Эти новые метки с бистабильным дисплеем называются D-RFID.

В проекте PARIFLEX заняты инженеры акционерного общества Немецкой почты (Deutsche Post AG), института надежности и микроинтеграции Фраунгофера (Fraunhofer Institute for Reliability and Microintegration IZM) вместе со специалистами университета Падерборна (University of Paderborn). Компании принимающие участие в проекте: Vossloh IT GmbH, INSPIRE AG and Spree Hybrid & Kommunikationstechnik GmbH.

Работу планируется завершить до сентября 2008 года. Предполагаемый срок эксплуатации D-RFID - до 4-5 лет. С одной стороны метки должны быть дешевыми, с другой - надежными и удовлетворять жестким требованиям Deutsche Post AG:

“The tags are exposed to harsh environmental influences on the one hand, and are expected to meet very tight cost targets on the other,” says Werner John of the IZM. “The D-RFID tags are firmly attached to the shipping containers and thus exposed to the same stresses.”

The containers and their tags drive through automated wash facilities, jolt along roads on the back of trucks, and are left standing in the sunshine and the rain. “The labels also have to be able to work without batteries or accumulators,” John declares. The researchers meanwhile have solved the power supply problem: During the scan process the tags will not only be read, but supplied with electric energy. This can then be used to write or refresh the contents on the displays.

Наору-кун: кукла с RFID-мозгами набекрень

/Applications/

Японская фирма Бандай знаменитая своими брелками Тамагочи, которые можно купить в любом московском киоске за 100 рублей, объявила о новом продукте - кукле со встроенным RFID-ридером. Она умно реагирует на RFID-метки. Кукла, которую назвали Наору-кун, ведет себя почти как робот: выдает 150 различных фраз типа: "Let's play!" и "I..am...er....." может отвечать на рукопожатие, обнимать и целовать.

Особенность куклы в том, что она способна ...БОЛЕТЬ! Представляю глаза моей 4-летней дочки, у которой на руках умирающая Наорка, и у меня иссякает печатный русский лексикон. Одново слово, бандайцы. Неужели таким образом надеются воспитать у детей чувство ответственности и "заботы" о ближнем...?!:

But, the most impressive feature is its ability to get sick.
So, it needs to be taken care of by owners. The concept is somewhat similar to Tamagocchi's, I think. The company says this toy would foster caring mentality in kids' minds.

How does it get sick? While playing, Naoru-kun starts coughing and sneezing. According to symptoms, kids must use one of the items including "syringe," "candy" and "medicine." The doll reads RFID tags embedded in these items and responds accordingly.

Source 1: nikkeibp.jp, in Japanese

Source 2: RFID in Japan: Dolls That Get Sick, Curable By RFID

"RFID — перспективы и реальность"

ИД Компьютерра впервые серъезно копнул RFID отрасль. В сентябрьском номере журнала "CIO" поразила статья Натальи Басиной "RFID — перспективы и реальность". Статья читается на удивление гладко. Все портят фактические огрехи типа: "...эти метки не могут «работать» в непосредственной близости от металлических предметов..." или "... скоро в число производителей радиометок войдут и российские компании..."

Неплохо бы Наталии Басиной совершить экскурсию на Конаковский завод по производству RFID-меток. Правда, Конаково больше известно москвичам Дмитрогорскими колбасами и пельменями...

Порадовал бывший колумнист Компьютерры Анатолий Левенчук: «Очень надеюсь, что никаких законов по поводу RFID принято не будет и технология сможет развиваться»
Однако европейцы уже "постарались". Их институт ETSI выдал очень жесткие нормы (EN N302 291-1) по максимальной излучаемой мощности на антенне RFID-считывателей. Дальность 2м в диапазоне 13.56 МГц останется мечтой.

RFID метки 2007 года

/Tags/













Немецкая компания PolyIC научилась печатать RFID чипы на органических полимерных рулонах. Ранее намечалось обойтись одним чипом и даже на нем печатать антенну. Но пока трудно из органики соорудить проводники с малым удельным сопротивлением, поэтому без старой доброй меди не обойтись. Схемы вырезают, сажают на медную травленную антенну - метка готова. На фото сверху видно - пока для получения метки надо клеить два органических RFID чипа, а это, соответственно, в два раза дороже.

Компания PolyIC сделала первую поли-RFID метку еще в 2004 году. Но тогда это были робкие опыты в диапазоне 125 КГц. Сейчас частотная планка поднялась - сегодня цель компании делать 13.56 МГц ISO/IEC-стандартные RFID метки. Этой весной сообщали только о лабораторных образцах ВЧ меток. Сейчас готовы принтерные технологии для массового производства полимерных RFID меток. Для этого сделаны специальные струйные принтеры, которые в будущем станут доступны рядовым пользователям.

Первые RFID-метки для широкого потребления намечено получить в 2007 году. Фирма PolyIC сейчас работает с фирмами-партнерами (пожелавшими остаться инкогнито) по пилотным проектам: поставлет метки для некоторых их товаров.













По поводу прогноза рынка полимерной электроники приведем цитату из источника:

The market potential for applications realized with printed electronics is huge. Recently published studies by various analysts (e.g. www.nanomarkets.net or www.idtechex.com) talk of markets with a potential of billions and billions in the future. Nanomarkets, LC forecasts an increase of revenue in printed electronics from 354 $ million in 2007 to 12.1 $ billion in 2011.