TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Gefährdung
GT9 Fehlfunktion des
Transponders
GT10 Tracking durch
unberechtigtes
Auslesen durch
Dritte
GT11 Fehlen einer
Rückfalllösung
bei Fehlfunktion
GT12 Manipulation der
UID
GT13 Fehlerhafte Erstellung
der UID
GT14 Unerlaubtes
Auslesen der
personenbezogenen
Daten
Bedrohte
Sicherheitsziele
SF1, SF2,
SI5, SI7
Beschreibung der Gefährdung
Fehlfunktionen des Transponders können
durch technische Fehler, Fehlbedienung oder
DoS-Angriffe in verschiedenen Szenarien herbeigeführt
werden:
1 Störung der kontaktlose Schnittstelle
2 Störung der Referenzinformationen
(Schlüssel, etc)
3 Störung der Anwendungsimplementierung
4 Störung der Objektkennung
SP3 Der Antikollisionsmechanismus des Transponders
sendet eine Kennung unverschlüsselt an
jeden anfragenden Leser. Das kann von Unberechtigten
zum Auslesen von Kennungen des
Transponders und ggf. zur Erstellung von Bewegungsprofilen
basierend auf dieser Kennung
ausgenutzt werden.
SF2, SI7 1 Logistikdaten über das Objekt stehen ggf.
nicht zur Verfügung.
2 Self-Check-out oder Deaktivierung des
Transponders funktioniert ggf. nicht.
3 Fehlen einer sicheren Möglichkeit zur Bewertung
der Echtheit bzw. Identifizierung
des Transponders bei defektem Chip kann
zu Problemen bei der Feststellung der Authentizität
eines Objektes führen.
SI3, SI4 Manipulation oder Störung der UID und der
UID-Funktion kann die Integrität der Logistikdaten
gefährden und insbesondere den Schutz
gegen das Klonen von Transpondern gefährden.
SI3, SI4 Eine fehlerhafte Vergabe der UID kann die
Integrität der Logistikdaten gefährden und insbesondere
den Schutz gegen das Klonen von
Transpondern gefährden. Gefährdungen entstehen
z. B. durch:
1 Nicht eindeutige Vergabe der UID
2 Fehlerhafter Aufbau
3 Fehlerhafter Herstellercode
SI1, SP1 Nicht relevant, da keine personenbezogenen
Daten auf Transponder gespeichert werden.
88 Bundesamt für Sicherheit in der Informationstechnik