Hacking RFID à la Black Hat : chapeau bas ! - rfid nfc iot ido rtls ble - Internet des Objets Connectés

De notre correspondant (Marc Brami)

Adam Laurie a commencé sa conférence sur une démonstration saisissante d’ouverture d’un coffre fort d’hôtel sécurisé par un tag RFID à l’aide d’un simple trombone, d'une pince et d'un tournevis. Le temps que Jeff Moss lise quelques lignes d’un petit texte, le coffre-fort était ouvert.

Puis, il a démontré qu’avec un soft téléchargeable sur internet pour environ 20$ et un petit lecteur standard du marché (600$ environ) que l’on peut cloner n’importe quel tag RFID. Tout part en fait du décodage du code en s’appuyant sur la logique de constitution des tags. Chaque partie du code correspond à des informations sur la date de production, le fabriquant, la ligne de production... Ceci est d’autant plus aisé que les fournisseurs, pour des questions de rentabilité et de législation, utilisent les mêmes fréquences.