Overslaan en naar de inhoud gaan

Veiligheid RFID in winkels ter discussie

Lukas Grunwald, die zijn eigen IT-beveiligingsbedrijf heeft, liet op de Black Hat Briefings in Las Vegas zien hoe met zijn programma RFDump en een makkelijk verkrijgbare RFID-chip-lezer plus pocket-pc de inhoud van een RFID-chip is af te lezen en aan te passen.
Maatschappij
Shutterstock
Shutterstock

Naar verwachting zal over een aantal jaren een groot deel van de producten in de winkelschappen zijn voorzien van een goedkope RFID-tag die de rol van de barcode overneemt, voorraadbewaking makkelijker maakt en automatisch afrekenen mogelijk maakt. Volgens Grunwald zouden kwaadwillenden in ieder geval losse producten goedkoper kunnen laten lijken voor het afrekensysteem, door de code van een goedkoper product op hun label te kopiëren. Ook zouden ze de bedrijfsvoering van een winkel in het honderd kunnen laten lopen. Onzin, zeggen enkele deskundigen, waaronder een medewerker van de Harderwijkse RFID-producent Dialoc-ID. "In winkels worden geen herprogrammeerbare chips gebruikt", zegt hij. Iemand met een chip-uitlezer kan slechts het artikel- en eventueel serienummer van een product in de schappen achterhalen, maar deze niet veranderen, stelt hij. In Nederland doen onder andere Albert Heijn en Schuitema tests met RFID. "Het beeld van het ‘taggen’ van consumenteneenheden is nog jaren verwijderd", zegt René Bakker, directeur Logistiek en IT van het winkelconcern Schuitema. De technologie die daarvoor qua prijs over een aantal jaren in aanmerking komt is de ‘passieve’ chip met een eenmalig ingebakken code, voorziet hij. En die is niet te veranderen. Er zijn wel chips die een vrije dataruimte hebben die is aan te passen. "Maar je moet je afvragen of je die wel in een winkel zou willen gebruiken." Dergelijke chips zouden met encryptie overigens zijn te beveiligen. De proeven die Schuitema momenteel uitvoert betreffen het gebruik van geavanceerdere RFID-labels voor bijvoorbeeld het traceren van rolcontainers ter ondersteuning van een statiegeldsysteem. Beveiliging speelt daarin (nog) geen rol.

Lees dit PRO artikel gratis

Maak een gratis account aan en geniet van alle voordelen:

  • Toegang tot 3 PRO artikelen per maand
  • Inclusief CTO interviews, podcasts, digitale specials en whitepapers
  • Blijf up-to-date over de laatste ontwikkelingen in en rond tech

Bevestig jouw e-mailadres

We hebben de bevestigingsmail naar %email% gestuurd.

Geen bevestigingsmail ontvangen? Controleer je spam folder. Niet in de spam, klik dan hier om een account aan te maken.

Er is iets mis gegaan

Helaas konden we op dit moment geen account voor je aanmaken. Probeer het later nog eens.

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in