Din katts mikrochip kan sprida skadlig programvara, varnar forskare

En katts mikrochip kan bära skadlig programvara som infekterar system under skanningar och sprider sig genom RFID-nätverk utan att behöva en internetanslutning, varnar forskare.

Cybernews rapporterar att forskare från Vrije University i Amsterdam har utfärdat en märklig varning: mikrochipet i ditt husdjur kan en dag användas för att leverera skadlig programvara.

RFID-taggar, vanligtvis inplanterade i husdjur eller fästa på halsband, innehåller grundläggande information som ID-nummer och kontaktuppgifter. Veterinärprofessionella använder RFID-skannrar för att omedelbart hämta medicinska journaler. Experter varnar nu för att samma teknologi kan bli ett verktyg för cyberattacker.

En typisk RFID-tagg håller ungefär 1 kilobit av data, vilket är mycket litet. Ändå visade forskare att detta lilla utrymme kan bära skadlig kod som riktar in sig på svaga punkter i de system som läser taggen.

Enligt Cybernews börjar attacken när en hacker får tillgång till RFID-systemets backend, som hanterar taginformation. Under en skrivoperation injicerar de skadlig programvara på en tagg. Den taggen kan vara på ett husdjur, i en fraktlåda eller på en medicinsk enhet. När den skannas av en annan RFID-läsare utlöses den skadliga programvaran och sprids.

Eftersom RFID-system används i detaljhandeln, sjukhus, betalstationer, lager och till och med regeringsbyggnader, sträcker sig risken långt bortom veterinärkontoret.

Cybernews rapporterar att skadlig programvara inte behöver en internetanslutning för att sprida sig. Den rör sig mellan enheter genom direktkontakt, precis som virus sprider sig genom fysisk beröring. Den kräver inte heller e-post, nedladdningar eller någon mänsklig interaktion för att föröka sig.

I ett scenario får en stormarknad en pall med infekterade tags. Lagerhanteringssystemet läser och skriver tillbaka skadlig programvara på tags:en. När containrarna flyttas till andra butiker, tar de med sig viruset. En liknande attack kan hända på ett sjukhus eller en säker statlig plats, som Cybernews noterade.

För att bevisa att det är möjligt, byggde forskare till och med fungerande skadlig programvara för att testa RFID-infektioner. De varnar för att ”RFID-phishing” (att lura människor att skanna dåliga taggar), ”RFID-wardriving” (jakt på svaga RFID-läsare) och ”RFID-honungsfällor” (betesystem som används för att fånga hackare) alla blir verkliga hot.

”Människor kommer aldrig att ha lyxen att blint lita på datan i deras katt igen”, sa forskarna, som rapporterats av Cybernews.