Il problema di sicurezza dell'RFID

A partire da quest'estate, gli americani avranno bisogno di passaporti per viaggiare in Canada, Messico, Bermuda e Caraibi, a meno che non abbiano carte del passaporto o una delle patenti di guida potenziate che gli stati di Washington e New York hanno iniziato a rilasciare.

Valide solo per viaggi via terra e via mare, queste nuove forme di identificazione sono un'opzione comoda ed economica per le persone che non hanno bisogno di viaggiare in aereo. Le carte passaporto statunitensi, introdotte a luglio, costano circa la metà di un passaporto completo e il costo aggiuntivo per ottenere una patente di guida avanzata piuttosto che una normale è ancora più basso. Le licenze potenziate sono disponibili a Washington da gennaio 2008 ea New York da settembre; anche altri stati di confine, tra cui Michigan, Vermont e Arizona, intendono offrirli.

Questa storia faceva parte del nostro numero di gennaio 2009

• Vedi il resto del problema
• sottoscrivi

Ma non tutti sono convinti che i nuovi ID siano una buona idea. La carta del passaporto e le licenze migliorate contengono tag di identificazione a radiofrequenza (RFID), che sono microchip dotati di antenne. Un lettore RFID può inviare una richiesta via radio al tag, inducendolo a restituire i dati in esso contenuti, in questo caso un numero di identificazione che consente agli agenti doganali di recuperare informazioni sul titolare della carta da un database governativo. L'idea è che l'accesso istantaneo ai dati biografici, a una foto e ai risultati dei controlli sui precedenti penali e terroristici aiuterà gli agenti a spostare le persone attraverso il confine in modo efficiente. La tecnologia RFID, tuttavia, ha sollevato problemi di privacy da quando è stata introdotta nelle etichette dei prodotti nei primi anni 2000.

Nel frattempo, sebbene gli esperti affermino che alcune tecnologie RFID sono abbastanza sicure, l'analisi di un ricercatore di sicurezza dell'Università della Virginia sull'NXP Mifare Classic (vedi Hack, novembre/dicembre 2008) , un chip RFID utilizzato nelle carte tariffarie per i sistemi di trasporto pubblico di Boston, Londra e altre città, ha dimostrato che la sicurezza delle smart card non può essere data per scontata. Penso che siamo nella fase di difficoltà della crescita, afferma il professore di informatica della Johns Hopkins University Avi Rubin, ricercatore di sicurezza e privacy. Questo accade con molte tecnologie quando vengono sviluppate per la prima volta.

Patente di guida avanzata di New York
Tassa di $ 30, aggiunta al costo della patente di guida
www.nydmv.state.ny.us/edl-main.htm

Patente di guida avanzata dello stato di Washington
Tassa di $ 15, aggiunta al costo della patente di guida
www.dol.wa.gov/about/news/priorities/edl.html

Carte del passaporto degli Stati Uniti
$ 45
travel.state.gov/passport/ppt_card/ppt_card_ 3926.html

Sicurezza al confine
La prima delle nuove carte d'identità ad essere introdotte, le carte del passaporto federale e le patenti di guida di Washington utilizzano una tecnologia simile, che è stata rivista e approvata dal Dipartimento della sicurezza interna degli Stati Uniti. I dispositivi RFID delle carte, chiamati tag EPC (Electronic Product Code), sono molto simili ai codici a barre. I tag sono poco costosi e possono, in condizioni ideali, essere letti da una distanza di circa 50 metri, un raggio insolitamente lungo per l'RFID, afferma Ari Juels, direttore e capo scienziato presso i laboratori RSA di Bedford, MA, che ha collaborato con i ricercatori dell'Università di Washington per valutare entrambe le carte.

Sebbene le carte non memorizzino informazioni personali, i ricercatori hanno concluso che anche la memorizzazione di un numero univoco solleva alcuni problemi di privacy. Se pensi al numero di previdenza sociale, a un certo punto potrebbe esserci stato un argomento che è solo un numero, non informazioni personali, afferma Tadayoshi Kohno, un assistente professore di informatica presso l'Università di Washington, che ha partecipato allo studio. Ma i numeri si evolvono nel tempo e gli usi si evolvono nel tempo e alla fine queste cose possono rivelare più informazioni di quanto inizialmente previsto. Inoltre, lettori RFID relativamente comuni, come quelli utilizzati per il controllo dell'inventario, potrebbero in alcune circostanze leggere i numeri delle carte da una certa distanza. I ricercatori hanno ritenuto che esistesse il rischio che le carte potessero essere utilizzate per tracciare le persone, allo stesso modo in cui alcuni centri commerciali in Gran Bretagna hanno utilizzato i segnali dei telefoni cellulari per monitorare le abitudini di acquisto dei clienti e monitorare la loro permanenza nei negozi. Sebbene le persone portino con sé altre carte e dispositivi che potrebbero essere utilizzati anche per il tracciamento, i ricercatori osservano che le carte d'identità possono essere lette a una distanza maggiore rispetto a molti altri tag RFID e che è probabile che le persone le portino sempre con sé, mentre potrebbero andarsene, diciamo, i loro telefoni cellulari a casa. E i normali passaporti statunitensi, che contengono anche chip RFID, utilizzano una tecnologia che rende meno probabili i problemi di privacy. I passaporti, a differenza delle carte passaporti, devono essere letti da vicino e hanno un sistema di sicurezza che richiede a un funzionario di scansionare otticamente i caratteri del documento per accedere ai dati personali memorizzati nel chip.

Gigi Zenk, portavoce del Washington State Department of Licensing, afferma che Washington ha reso illegale per terzi l'utilizzo dei dati dei tag RFID senza il consenso dei proprietari dei tag. Lei e altri funzionari aggiungono che chiunque sia preoccupato per la privacy può utilizzare le custodie per la privacy fornite con le carte, progettate per bloccare i segnali radio in modo che le carte siano più difficili da leggere di nascosto. Ma lo studio di Washington ha mostrato che le maniche non sempre funzionavano: non bloccavano i segnali radio quando si accartocciavano, per esempio. I ricercatori hanno anche affermato che è improbabile che la maggior parte delle persone utilizzi comunque le maniche. Anche alcuni ricercatori sulla privacy consultati da Juels hanno confessato di averli persi, dice.

E la privacy non è l'unico problema qui: i ricercatori affermano che la lettura non autorizzata minaccerebbe anche la sicurezza delle frontiere. Se è facile ottenere il numero di identificazione dalle carte, allora è relativamente facile contraffarle, semplicemente caricando un numero di identificazione rubato su un chip vuoto e standard. Se ogni chip RFID avesse anche un numero di serie cablato univoco, che doveva corrispondere al numero ID memorizzato, sarebbe più difficile contraffarlo. Ma né le licenze di Washington né le carte del passaporto hanno quella caratteristica di sicurezza in più.

Le carte Washington sono aperte a un ulteriore tipo di attacco: i tag EPC possono essere disabilitati quando un lettore emette un comando kill. Sebbene ogni tag sia progettato per essere protetto da un PIN che consente solo agli utenti autorizzati di impartire il comando, lo stato non imposta mai il PIN sulle carte distribuite, consentendo a chiunque disponga di un lettore RFID di impostarlo da solo e iniziare a uccidere le carte. Se un buon numero di Washingtoniani con licenze migliorate fosse raccolto a un valico di frontiera, qualcuno potrebbe causare un'interruzione uccidendo un gran numero di carte. Un aggressore potrebbe anche usare questa tattica per molestare determinati individui, poiché è probabile che una carta uccisa attiri sospetti.

Juels si affretta a notare che le carte non saranno l'unica cosa a proteggere il confine. Se gli agenti di frontiera fanno tutto ciò che dovrebbero fare [incluso, ad esempio, confrontare le fotografie archiviate nel database con quelle stampate sul documento d'identità], dovrebbero essere in grado di rilevare le contraffazioni, afferma. Aggiunge, tuttavia, che è nella natura umana diventare meno vigili quando c'è la tecnologia su cui fare affidamento.

Quando ho chiesto al Department of Homeland Security queste preoccupazioni, l'addetto stampa Laura Keehner ha risposto con una dichiarazione che diceva, in parte, che mentre i rischi descritti nel documento dell'Università di Washington/RSA possono essere tecnicamente possibili, riteniamo che molti siano improbabili, e anche se realizzato, avrebbe un impatto minimo oltre a causare un piccolo disagio al singolo viaggiatore alla frontiera. … Man mano che identificheremo ulteriori strategie di mitigazione, continueremo a rafforzare i requisiti per … i documenti di viaggio transfrontalieri al fine di migliorare sia la sicurezza delle frontiere che la privacy del titolare del documento.

La licenza di New York e oltre
Nessun ricercatore indipendente ha ancora pubblicato una valutazione della patente di guida potenziata di New York, ma la carta evita alcune delle preoccupazioni sollevate sulle carte federali e di Washington. I chip nelle licenze di New York hanno numeri di serie per proteggerli dalla contraffazione e i loro banchi di memoria sono stati bloccati per proteggerli dall'uso non autorizzato dei comandi. È ammirevole che la Homeland Security e gli stati con cui sta lavorando siano disposti a utilizzare tecnologie migliori di quelle che hanno scelto all'inizio. Ma non è chiaro se questi sforzi andranno abbastanza lontano.

Le licenze di New York presentano gli stessi problemi di privacy delle altre carte e, come suggeriscono i commenti di Keehner, i funzionari hanno la tendenza a respingere tali preoccupazioni, il che potrebbe benissimo significare che non verrà fatto nulla al riguardo. Eppure sicuramente è possibile proteggere la privacy dei titolari di carta senza richiedere loro di tenere traccia delle custodie per la privacy. Ad esempio, afferma Avi Rubin, ogni scheda potrebbe essere dotata di un pulsante che consente all'utente di controllare quando inviare le informazioni. A meno che il pulsante non fosse premuto, l'ID non rispondeva alle domande. Tali carte costerebbero un po' di più, ma potrebbero offrire più sicurezza e più privacy.

Finché i problemi rimanenti vengono ignorati, tuttavia, è improbabile che la tecnologia diventi abbastanza buona da proteggere i confini internazionali senza compromettere la privacy di migliaia o milioni di persone. Tadayoshi Kohno, per esempio, afferma che a questo punto non è convinto che l'RFID offra vantaggi in termini di sicurezza rispetto ai vecchi ID. La tecnologia utilizzata su questa scala, e per scopi così importanti, dovrebbe essere chiaramente migliore di quella che sta sostituendo: l'esperienza degli Stati Uniti con i sistemi di voto elettronico mostra cosa può succedere quando non lo è. Se i funzionari continuano a sostenere i cerotti come le maniche per la privacy piuttosto che lavorare per affrontare l'intera portata delle preoccupazioni dei critici, alla fine mineranno la stessa tecnologia che sperano di promuovere. Sebbene la nuova tecnologia di identificazione sembri destinata a rimanere, potrebbe diventare un fiasco se i funzionari non prestano attenzione al lavoro degli hacker e dei ricercatori di sicurezza. Queste persone cercano di esporre i punti deboli prima che possano essere sfruttati in modo dannoso. È molto meno doloroso ingoiare le notizie da loro che aspettare che un problema diventi imbarazzante o devastante.

Erica Naone è una Revisione della tecnologia assistente editore.

nascondere