Categories: SeguridadVirus

Las etiquetas RFID son vulnerables a los virus

Por el momento no se conoce ningún virus que haya afectado a las etiquetas RFID (Radio Frecuency Identification), según afirman tres investigadores de la Vrije Universiteit Amsterdam, pero tienen algunas características que podrían utilizarse para explotar vulnerabilidades en las bases de datos.

Los ataques pueden venir en forma de inyección SQL o un ataque de desbordamiento de buffer incluso aunque las etiquetas en sí mismas sólo puedan almacenar un pequeño bit de información. Para demostrar estas afirmaciones, los investigadores han creado un virus RFID de prueba que se replica a sí mismo.

A Patrick Simpson, estudiante de master de la universidad, sólo le llevó cuatro horas escribir un virus lo suficientemente pequeño como para insertarse en una etiqueta RFID, algo que antes se pensaba imposible. Las etiquetas RFID pueden contener poco más de 114 bytes de memoria.

El propósito de este ejercicio, según los profesores, es que los diseñadores de RFID middleware sean más cuidadosos a la hora de escribir los códigos ya que una etiqueta falsa podría explotar el desbordamiento de buffer y extender el virus más allá de la propia etiqueta, hacia los sistemas middleware y back-end de las RFID.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

La ciberseguridad del IoT crecerá un 120% en el próximo lustro

El internet de las cosas (IoT) trae muchas ventajas, pero también comporta nuevos riesgos. El…

2 días ago

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

3 días ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

3 días ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

3 días ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

3 días ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

3 días ago