TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Gefährdung Maßnahmen Beschreibung der Maßnahmen
Transponders
GT7 Unberechtigtes
Deaktivieren
MT6.3
MK6.3
GT8 DoS-Attacken MT7.3
GT9 Fehlfunktion des
Transponders
GT10 Tracking durch
unberechtigtes
Auslesen durch
Dritte
GT11 Fehlen einer
Rückfalllösung bei
Fehlfunktion
GT12 Manipulation der
UID
GT13 Fehlerhafte Erstellung
der UID
MT8.3
1 Schutz vor dem unberechtigten Deaktivieren
eines Transponders - Passwortschutz
des Kill-Kommandos
2 Definition des Verhaltens im Kompromittierungsfall
von Schlüsseln
1 Schutz vor DoS-Attacken auf den
Transponder - Erweiterter Schutz des
Transponders gegen DoS-Angriffe
2 Spezifikation der Eigenschaften des
Transponders - Interfunktionsfähigkeitstests
nach Testkonzeption, Evaluierung
MT8.1 1 Spezifikation der Eigenschaften des
Transponders - Herstellererklärung
-- 1 Gefährdung ist in diesem Einsatzszenario
nicht relevant. Der Transport des Produkt
zum Ort der Nutzung erlaubt keine Erstellung
eines Profils.
MT7.1
1 Schutz vor DoS-Attacken auf den
MT9.1
Transponder - Grundlegender Schutz des
Transponders gegen DoS-Angriffe
2 Rückfalllösung bei Fehlfunktion des
Transponders - Einführung von geeigneten
Rückfalllösungen
MT2.3 1 Schutz vor Klonen des Transponders -
Erweiterter Schutz des Transponders
gegen Klonen
MT2.3 1 Schutz vor Klonen des Transponders -
Erweiterter Schutz des Transponders
gegen Klonen
Tabelle 11–8 Maßnahmen Einsatzszenario "Unterhaltungselektronik"
Die graue Hinterlegung zeigt an, dass auch nach Anwendung der genannten Maßnahmen
ein Risiko verbleibt, das betrachtet werden muss.
Anmerkung: Tabelle 11–4 zeigt, dass keine Maßnahmen gegen die Erstellung von Bewegungsprofilen
oder deren Zuordnung zu Personen erforderlich sind. MT10 und MT11 werden
nicht verwendet. Der Chip darf auch nach dem Verkauf aktiv bleiben. Demzufolge wäre hier
ein Chip ohne Kill-Funktion ausreichend. Die Verwendung eines solchen Chips hätte sogar
den Vorteil, dass die Gefährdung durch GT7 komplett vermieden würde. Auch wäre dann in
diesem Einsatzszenario kein Schlüsselmanagement erforderlich.
11.2.4 Verbleibende Risiken
Aus technischen oder wirtschaftlichen Gründen ist es nicht immer möglich, Gefährdungen
durch Maßnahmen vollständig zu neutralisieren. In solchen Fällen verbleibt ein Risiko bestehen.
In diesem Kapitel wird für die relevanten Fälle das Restrisiko benannt.
164 Bundesamt für Sicherheit in der Informationstechnik