20. März 2006 08:29 Uhr
Security-Experten beschwichtigen: Keine Panik vor "RFID-Viren"
Nieder-Olm - Die Sicherheits-Experten vom Anbieter Sophos raten Benutzern hinsichtlich des aktuellen Medienrummels über einen Virus, der RFID-Chips infiziert, Ruhe zu bewahren. An der Universität von Amsterdam war jüngst ein Thesenpapier mit dem Titel "Is your cat infected with a computer virus?" veröffentlicht worden. Darin wird die These aufgestellt, dass RFID-Chips möglicherweise Computerviren enthalten können und dass diese Viren sich in Ausnahmefällen über anfällige RFID-Lesegeräte und Middleware verbreiten können.
Das halbakademische Thesenpapier enthält zahlreiche Voraussetzungen, die gegeben sein müssen, bevor es überhaupt möglich ist, einen Virus zu erstellen, der sich über RFID-Chips verbreitet. Es ist aber zu beachten, dass der in dem Thesenpapier beschriebene Virencode nur in der von den Autoren speziell für diesen Zweck kreierten Umgebung funktioniert. In echten RFID-Middleware-Systemen sind solche Schwachstellen bis dato nicht bekannt.
"Die Autoren dieses Thesenpapiers haben in dem RFID-System keine Schwachstelle gefunden, die ihr Virus ausnutzen könnte. Deshalb haben sie bewusst ein System mit einer Schwachstelle entwickelt, über das sich ihr Virus verbreiten konnte," beurteilt Graham Cluley, Senior Technology Consultant bei Sophos, den Sachverhalt. "Jedes Datenspeichergerät kann Virencode enthalten, doch das heißt noch lange nicht, dass sich der Virus erfolgreich verbreiten kann. In diesem Fall konnten die Autoren nicht belegen, wie sich ein RFID-Virus in der wirklichen Welt verbreiten würde."
Die Sophos-Experten sind der Meinung, dass sich Unternehmen auf wirkliche Risiken konzentrieren sollten, anstatt sich von Medienrummel verrückt machen zu lassen. Hinter Viren- und Trojaner-Attacken stehen organisierte Banden, die aus finanziellen Gründen Malware für Windows-Plattformen entwickeln. "Wir sollten uns durch solch aufgebauschte Thesen in keinem Fall von der wirklichen Aufgabe ablenken lassen, Lösungen für die Risiken konventioneller Viren zu finden. Zur Zeit konzentrieren sich Viren auf Windows-Desktops und -Server, nicht auf Supermarktregale oder Tierärzte, bei denen Katzen ihren Chip erhalten," so Cluley.
|
|
|
