TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Bei diesem Einsatzszenario verbleiben nach Anwendung der in Tabelle 11–13 benannten
Maßnahmen zur Kompensierung der Gefährdungen GT7 und GT10 Risiken bestehen. Diese
werden im Folgenden beschrieben.
11.2.4.1 Verbleibende Risiken durch „Unberechtigtes Deaktivieren des Transponders“
Beschreibung des Risikos
Aktuell stehen bei im Markt verfügbaren Transpondern nach Spezifikation von EPCglobal
Passworte von z. B. 32 Bit zur Verfügung. Dieses Passwort wird beim Setzen und bei der
Aktivierung des Kill-Kommandos ungeschützt zwischen Leser und Transponder übertragen.
Ein Angreifer hat grundsätzlich die folgenden Möglichkeiten, in den Besitz des Passwortes
zu gelangen:
1 Abhören der Kommunikation zwischen Lesegerät und Transponder beim Aufbringen des
Passworts und der Nutzung des Kill-Kommands.
2 Brute-Force-Angriff auf den Transponder durch Ausprobieren der möglichen Passworte
bis zur erfolgreichen Aktivierung des Kill-Kommandos. Danach ist der Transponder deaktiviert.
Ein Brute-Force-Angriff kann aufgrund der Lesezeiten aktuell verfügbarer
Transponder mehr als 1 Jahr in Anspruch nehmen.
3 Angriff auf das Schlüsselmanagement oder andere Systemkomponenten (z. B. Lesegeräte)
die Passworte speichern oder weiterleiten.
4 Angriff auf den individualisierten EPC-Chip
Potentielle Auswirkungen
1 Erfolgreicher Angriff auf die Verfügbarkeit von Logistikdaten. Dadurch auch Beeinträchtigung
des Fälschungsschutzes.
2 Erfolgreicher Angriff auf die Verfügbarkeit von Post-Sales-Services
Übersicht
Potentiell betroffene
Entitäten
Alle Entitäten der Lieferkette
und insbesondere
der Einzelhändler.
Kunde, falls Post-Sales
Services vereinbart
sind.
Potentiell betroffene
Sicherheitsziele
Eine erfolgreiche unberechtigte
Deaktivierung
des Transponders beeinträchtigt
die Informationssicherheit,
konkret
die Verfügbarkeit von
Daten.
Der Datenschutz ist
nicht beeinträchtigt.
Bewertung
Es besteht nur ein Risiko, falls auf die
Diversifizierung der Passworte verzichtet
werden sollte, da dann eine
Vielzahl von Transpondern mit Kenntnis
eines Passworts deaktiviert werden
kann.
Insgesamt ist das Risiko jedoch gering,
da ein Angreifer aus einer derartigen
DoS-Attacke kaum wirtschaftlichen
Vorteil ziehen kann. Es besteht
allerdings die Gefahr einzelner Attacken,
die auf Aufmerksamkeit in der
Öffentlichkeit zielen.
Tabelle 11–9 Verbleibende Risken Einsatzszenario "Unterhaltungselektronik"
Bundesamt für Sicherheit in der Informationstechnik 165