1 <!DOCTYPE html PUBLIC
"-//W3C//DTD XHTML 1.0 Strict//EN"
2 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
5 <title>Petter Reinholdtsen: Entries Tagged rfid
</title>
6 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/style.css">
7 <link rel=
"alternate" title=
"RSS Feed" href=
"rfid.rss" type=
"application/rss+xml">
13 <a href=
"http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen
</a>
19 <p>Entries tagged "rfid".
</p>
26 <a href=
"http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID
</a>
34 <p>Bruken av RFID brer om seg. Klær, matvarer, borgere, elever,
35 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
36 følge med på hvor de beveger seg.
37 <a href=
"http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
38 fra Enterprise Charter School
</A> i Buffalo, New York beskriver
39 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
40 vha. RFID. For de fleste får jeg inntrykk av at overgangen virker
41 ganske liten, da de allerede er radiomerket med GSM-telefoner som
42 rapporterer hvor de er til enhver tid. Personlig ser jeg på retten
43 til å ferdes anonymt og uten å bli overvåket som fundamental for å
44 beholde et demokratisk og fritt samfunn, og tror denne retten kun
45 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
46 rundt med radiopeilesender på meg.
</p>
48 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
49 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
50 folk går med er radiomerking av befolkningen.
</p>
52 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
53 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
54 som kan brukes til å se hva som er RFID-merket i dag. Jeg er fortalt
56 <a href=
"http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort
</a>
57 bruker
13,
56 MHz som kan leses og skrives til, mens andre dinger
58 typisk bruker
125 kHz som i utgangspunktet kun kan leses fra. Det
59 finnes også andre frekvenser i bruk. Vet ikke hva som finnes av
60 rimelig utstyr for lesing og skriving, men ble tipset om at
61 <a href=
"http://www.robonor.no/mag/default/rfid-2.html">Robonor
</a> har
62 endel slike deler. Programvare på Linux for å lese og skrive mot RFID
63 er tilgjengelig fra blant andre
<a href=
"http://www.openpcd.org/">Open
64 Proximity Coupling Devices
</a>-prosjektet og
65 <a href=
"http://www.rfdump.org/">RFDump
</a>-prosjektet.
</p>
67 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
68 kort med RFID i en metallboks. Min kortmappe med metall-plate for å
69 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
70 Flexus-kort. Er også blitt fortalt at det fungerer å bruke en liten
71 metall-boks. Er ikke sikker på om dette også blokkerer for mer
72 følsomme lesere som kan lese av RFID-signaler på mange meters
75 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
76 kopieres med RFID, slik at de som ønsker det kan å se bilde av
77 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
78 og det meste av informasjon om innehaveren. For meg virker det som en
79 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
80 Stortinget og regjeringen har gått med på RFID-merking av pass.
81 <a href=
"http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
82 mer
</a> om de nye biometriske passene.
</p>
89 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/rfid">rfid
</a>.
93 <div class=
"padding"></div>
97 <a href=
"http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet
</a>
105 <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
106 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
108 "
<a href=
"http://www.duo.uio.no/sok/work.html?WORKID=86475">Investigation
109 of security features in Near-field communication (NFC)
</a>" og følgende
113 <p>With the increasing use of NFC and RFID technology it is important
114 to look at the security, both for the user and for the system owner to
115 see that the system is reliable. NFC is a standard inheriting some of
116 the RFID standards and it is important to see how the old standards
117 have handled security and how it is handled in NFC. There are certain
118 RFID systems that are already in use, which is especially close to
120 <a href="http://en.wikipedia.org/wiki/MIFARE
">Mifare</a> a system used
121 in many public transportation systems as ticket and in contactless
122 access cards. Another example is
123 <a href="http://en.wikipedia.org/wiki/Biometric_passport
">electronic
124 passports</a> which uses a standard which is included in
125 NFC. Examining the security in these and also investigate the use of
126 NFC tags to make secure use of them is the focus in this thesis.</p>
129 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
130 som brukes Universitetet i Oslos nye student- og ansattkort, er
131 spesielt interessant for meg som jobber her. Sikkerheten i MiFare
132 Classic ble reversutviklet og problemene i sikkerheten presentert for
133 <a href="http://events.ccc.de/congress/
2007/Fahrplan/events/
2378.en.html
">CCC
134 i 2007</a>. Det er i dag mulig å klone slike kort.</p>
141 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid
">rfid</a>.
145 <div class="padding
"></div>
147 <p style="text-align: right;
"><a href="rfid.rss
"><img src="http://people.skolelinux.org/pere/blog/xml.gif
" alt="RSS Feed
" width="36" height="14"></a></p>
160 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2011/
01/
">January (16)</a></li>
162 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2011/
02/
">February (6)</a></li>
164 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2011/
03/
">March (2)</a></li>
171 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
01/
">January (2)</a></li>
173 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
02/
">February (1)</a></li>
175 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
03/
">March (3)</a></li>
177 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
04/
">April (3)</a></li>
179 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
05/
">May (9)</a></li>
181 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
06/
">June (14)</a></li>
183 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
07/
">July (12)</a></li>
185 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
08/
">August (13)</a></li>
187 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
09/
">September (7)</a></li>
189 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
10/
">October (9)</a></li>
191 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
11/
">November (13)</a></li>
193 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2010/
12/
">December (12)</a></li>
200 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
01/
">January (8)</a></li>
202 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
02/
">February (8)</a></li>
204 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
03/
">March (12)</a></li>
206 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
04/
">April (10)</a></li>
208 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
05/
">May (9)</a></li>
210 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
06/
">June (3)</a></li>
212 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
07/
">July (4)</a></li>
214 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
08/
">August (3)</a></li>
216 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
09/
">September (1)</a></li>
218 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
10/
">October (2)</a></li>
220 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
11/
">November (3)</a></li>
222 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2009/
12/
">December (3)</a></li>
229 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2008/
11/
">November (5)</a></li>
231 <li><a href="http://people.skolelinux.org/pere/blog/archive/
2008/
12/
">December (7)</a></li>
242 <li><a href="http://people.skolelinux.org/pere/blog/tags/
3d-printer
">3d-printer (13)</a></li>
244 <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga
">amiga (1)</a></li>
246 <li><a href="http://people.skolelinux.org/pere/blog/tags/aros
">aros (1)</a></li>
248 <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin
">bitcoin (2)</a></li>
250 <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem
">bootsystem (10)</a></li>
252 <li><a href="http://people.skolelinux.org/pere/blog/tags/debian
">debian (48)</a></li>
254 <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu
">debian edu (61)</a></li>
256 <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan
">digistan (7)</a></li>
258 <li><a href="http://people.skolelinux.org/pere/blog/tags/english
">english (86)</a></li>
260 <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami
">fiksgatami (6)</a></li>
262 <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling
">fildeling (11)</a></li>
264 <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju
">intervju (7)</a></li>
266 <li><a href="http://people.skolelinux.org/pere/blog/tags/kart
">kart (11)</a></li>
268 <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap
">ldap (8)</a></li>
270 <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker
">lenker (4)</a></li>
272 <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp
">ltsp (1)</a></li>
274 <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia
">multimedia (11)</a></li>
276 <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk (114)</a></li>
278 <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug (116)</a></li>
280 <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett (19)</a></li>
282 <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern (35)</a></li>
284 <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap
">reprap (11)</a></li>
286 <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid
">rfid (2)</a></li>
288 <li><a href="http://people.skolelinux.org/pere/blog/tags/robot
">robot (4)</a></li>
290 <li><a href="http://people.skolelinux.org/pere/blog/tags/rss
">rss (1)</a></li>
292 <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet (23)</a></li>
294 <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary
">sitesummary (3)</a></li>
296 <li><a href="http://people.skolelinux.org/pere/blog/tags/standard
">standard (24)</a></li>
298 <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll
">stavekontroll (1)</a></li>
300 <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance (7)</a></li>
302 <li><a href="http://people.skolelinux.org/pere/blog/tags/video
">video (19)</a></li>
304 <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap
">vitenskap (1)</a></li>
306 <li><a href="http://people.skolelinux.org/pere/blog/tags/web
">web (14)</a></li>