California Gumagawa Ito ng Krimen sa 'skim' Mga Tag ng RFID

Sa linggong ito, ang California ay naging pangalawang estado na pumasa sa isang batas na ginagawang labag sa batas na nakawin ang data mula sa mga card ng RFID (radio frequency identification).

Ang batas ay nagtatakda ng multa na kasama ang maximum na multa ng US $ 1,500 at hanggang sa isang taon sa bilangguan para sa isang tao na nahatulan ng tahimik na pagbabasa ng impormasyon mula sa isang RFID card.

RFID chips, na ginagamit sa isang lumalagong iba't ibang mga application sa buong mundo, nag-iimbak ng maliliit na impormasyon na maaaring basahin ng kalapit na aparato. Sa iba pang mga bagay, ang mga chips ay maaaring magamit upang mag-imbak ng data ng kostumer sa isang credit card o pahintulutan ang mga awtorisadong tao na buksan ang mga naka-lock na tanggapan ng pinto o mga pintuan ng kotse sa mga "walang key" na mga sistema ng entry.

Ang bill ng California ay gumagawa ng mga pagbubukod para sa ilang mga emergency na sitwasyon, bilang nagpapahintulot sa isang manggagawa sa pangangalagang pangkalusugan na i-scan ang card ng kalusugan ng RFID na pinagana ng isang tao upang matulungan ang tao. Gayundin, pinapayagan ang mga opisyal ng pulisya na tingnan ang impormasyon sa isang RFID card na may warrant.

Ang panukalang batas ay unang ipinakilala ng Senador ng Estado ng California na si Joe Simitian noong 2006, at ang huling bersyon ay nilagdaan sa batas noong Miyerkules. Ito ay nai-back sa pamamagitan ng iba't ibang uri ng mga grupo mula sa American Civil Liberties Union hanggang sa Gun Owners of California.

Mas maaga sa taong ito, ang Washington ay naging unang estado na pumasa sa batas laban sa pagnanakaw ng data ng RFID. Ginagawa ito ng Washington na isang felony ng class C na magnakaw ng data mula sa isang RFID card partikular para sa layunin ng pandaraya, pagnanakaw ng pagkakakilanlan o iba pang mga iligal na layunin. Ito ay nangangahulugan na kung nahatulan, ang isang kriminal ay maaaring makatanggap ng multa na $ 10,000 at limang taon sa bilangguan.

Habang may mga mekanismo ng seguridad na maaaring magamit ng mga issuer ng RFID card upang gawing mas mahirap para sa isang tao na magnakaw ng data na naka-imbak sa mga ito, marami ang hindi o kaya'y hindi maganda, kaya ang mga batas na ito ay maaaring makatulong sa paglilingkod bilang isang nagpapaudlot laban sa mga magiging hacker.

Ang isang papel na kamakailan na inilathala ng Stanford Law Review detalyadong ilang mga nakakatakot na halimbawa ng mga mananaliksik sa seguridad ng pag-hack sa RFID mga sistema. Sa isang pagkakataon, ang mga mananaliksik sa Johns Hopkins University ay nag-crack ng code ng encryption sa Texas Instruments chips na ginamit sa mga gas card ng Exxon Mobil. Sa pamamagitan ng code na iyon, isang laptop at isang simpleng RFID device, nakuha nila ang kanilang mga tangke ng gas nang libre.

Ang Stanford paper ay binanggit din ang gawaing ginawa ng mga mananaliksik sa seguridad ng computer sa IO Active na nagpapakita kung gaano kadali nila ma-clone ang impormasyon na nakaimbak sa pagbuo ng mga entry card. Sa isa pang halimbawa na inilarawan sa papel, ang mga mananaliksik mula sa University of Massachusetts ay gumastos ng $ 150 upang bumuo ng isang RFID reader at natagpuan na maaari nilang basahin ang impormasyon tulad ng mga pangalan at iba pang data na nakaimbak sa mga credit card na pinagana ng RFID. Natagpuan nila na ang data ay naka-imbak sa mga card na ginagamit sa komersyo na hindi naka-encrypt at sa plain text.

Gobernador ng California sa linggong ito ay nagbigay ng veto sa ibang kaugnay na panukalang ipinakilala rin ni Simitian. Ang bill na iyon ay nangangailangan ng mga paaralan upang makakuha ng nakasulat na pahintulot mula sa mga magulang bago mag-isyu ng RFID card sa mga mag-aaral na maaaring magamit para sa pag-record ng pagdalo o pagsubaybay sa kinaroroonan ng mga estudyante. Ang panukalang batas na inilunsad pagkatapos ng kontrobersiya ay lumabas sa isang paaralan sa California na naglabas ng mga card ng RFID sa mga mag-aaral, ay kailangan din ng mga paaralan na gumawa ng ilang mga hakbang upang protektahan ang privacy ng mga mag-aaral.