Czym jest atak RFID i jak chronić kluczyki oraz karty przed niewidzialną kradzieżą?

Większość kradzieży, o których słyszymy, jest dosłowna – złodziej coś wyrywa, włamuje się lub ogłusza. Tymczasem coraz powszechniejsze stają się kradzieże niewidzialne: złodziej stoi obok Ciebie w autobusie i skanuje Twoje konto bankowe, albo nocą stoi pod Twoim domem i kopiuje sygnał z kluczyków leżących w korytarzu. Ofiary dowiadują się o kradzieży dopiero po czasie – gdy brakuje pieniędzy na koncie lub gdy samochodu nie ma na parkingu.

W tym artykule wyjaśniamy, czym są ataki RFID i relay, jakie urządzenia są narażone oraz jakie zabezpieczenia naprawdę przed nimi chronią.

Czym jest RFID i dlaczego stwarza zagrożenie?

RFID (Radio Frequency Identification) to technologia bezprzewodowej komunikacji krótkiego zasięgu, która działa bez baterii po stronie tagu – czytnik wysyła sygnał, tag odpowiada. Używana jest wszędzie: w kartach płatniczych zbliżeniowych, kartach dostępu, dokumentach (dowód osobisty, paszport), karnetach, biletkach komunikacyjnych i kluczzykach samochodowych. Działa bez wkładania do czytnika i bez dotykania – wystarczy zbliżenie.

Wygoda jest oczywista, ale stwarza też zagrożenie. Skoro karta reaguje na zbliżenie, może zareagować na każde urządzenie, które wyemituje odpowiedni sygnał – nie tylko na legalny terminal. Specjalistyczny czytnik RFID, który można kupić przez internet za kilkaset złotych, potrafi odczytać dane z karty płatniczej z odległości kilkudziesięciu centymetrów przez tkaninę ubrania lub zawartość torby.

Skimming RFID – jak złodzieje kradną dane kart zbliżeniowych

Skimming RFID polega na zbliżeniu ukrytego czytnika do ofiary i odczytaniu danych z karty płatniczej lub dokumentu z chipem. Złodziej może stać za Tobą w kolejce do kasy, w tramwaju lub windzie. Odczytane dane – numer karty, data ważności, a niekiedy imię i nazwisko – wystarczają do wykonania transakcji w niektórych sklepach internetowych lub do skopiowania karty na blank.

Skimming RFID jest trudny do wykrycia – ofiara nie odczuwa nic, złodziej nie musi dotykać torby ani portfela. Transakcja może pojawić się na koncie dopiero kilka dni po incydencie.

Relay attack – jak złodzieje kradną samochody bez dotykania kluczyków

Kluczyki samochodowe z systemem keyless entry działają podobnie do kart RFID, tyle że na nieco innej częstotliwości i z większym zasięgiem. Auto z systemem keyless stale nasłuchuje sygnału kluczyka – gdy go wykryje w pobliżu, odblokuje drzwi.

Atak relay polega na przechwyceniu tego sygnału i przekazaniu go dalej. Jeden złodziej staje przy domu właściciela i wzmacnia sygnał kluczyka leżącego wewnątrz. Drugi stoi przy samochodzie i odbiera ten wzmocniony sygnał – auto myśli, że kluczyk jest blisko i otwiera drzwi. Silnik można uruchomić bez kluczyka przez cały czas trwania wzmocnienia sygnału.

Atak trwa od 30 do 60 sekund. Nie ma śladów, nie ma uszkodzeń, a ubezpieczyciele często odmawiają pełnego odszkodowania, argumentując, że do kradzieży doszło „bez włamania".

Jak działają zabezpieczenia RFID – zasada klatki Faradaya

Zarówno skimming kart, jak i relay attack da się skutecznie zablokować jedną zasadą fizyczną: ekranowaniem elektromagnetycznym, zwanym klatką Faradaya. Materiał z wplecioną metalową siatką lub folią aluminiową otacza urządzenie i pochłania lub odbija sygnały radiowe – żaden sygnał z zewnątrz nie dociera do karty czy kluczyka, żaden sygnał z kluczyka czy karty nie wydostaje się na zewnątrz.

Produkty korzystające z tej zasady:

Etui na kluczyki RFID – miękki pokrowiec lub twardy futerał z materiałem ekranującym. Kluczyk schowany w etui przestaje emitować sygnał. Złodziej z urządzeniem relay nie może wychwycić nic – kradzież jest niemożliwa. Test jest prosty: włóż kluczyk do etui i sprawdź, czy auto reaguje na Twoje zbliżenie. Jeśli nie – etui działa.

Klatki i pudełka Faradaya na kluczyki – metalowe lub wyłożone materiałem ekranującym pojemniki, do których odkłada się kluczyki w domu. Szczególnie ważne nocą, gdy auto stoi przy domu i złodziej może spokojnie operować urządzeniem relay z chodnika.

Etui na karty RFID – portfele, etui lub wkładki do portfela z materiałem ekranującym, które blokują odczyt kart zbliżeniowych i dokumentów z chipem. Karty nadal działają po wyjęciu z etui – ekranowanie aktywne jest tylko wtedy, gdy karta jest wewnątrz.

Jak sprawdzić, czy moje produkty są naprawdę chronione?

Przy zakupie etui RFID warto zwrócić uwagę na kilka rzeczy. Po pierwsze – materiał. Etui powinno zawierać warstwę metalowej siatki lub folii aluminiowej, a nie tylko deklarację producenta. Po drugie – test w praktyce. Dla kluczyków: włóż do etui i sprawdź, czy auto nie reaguje. Dla kart: włóż kartę do etui i spróbuj wykonać transakcję zbliżeniową na terminalu – transakcja powinna zostać odrzucona (karta nie jest wykrywana).

Niedrogi zakup – etui na kluczyki i portfel z blokadą RFID to wydatek rzędu kilkudziesięciu złotych – może uchronić przed stratą samochodu wartego dziesiątki tysięcy lub przed wyczyszczeniem konta bankowego.

Kompleksowa ochrona – co warto mieć?

Ochrona przed kradzieżami RFID i relay jest prosta, gdy podejdzie się do niej systemowo. Etui na kluczyki używaj na co dzień – zawsze gdy kluczyki nie są w użyciu, powinny być w etui. Klatka Faradaya w domu to dodatkowe zabezpieczenie nocne. Etui na karty lub portfel z blokadą RFID chroni przed skimmingiem w miejscach publicznych. Warto też regularnie sprawdzać historię transakcji na koncie, by szybko wykryć nieautoryzowane operacje.