California Menjadikannya Jenayah untuk 'skim' Tags RFID

Minggu ini, California menjadi negara kedua untuk meluluskan undang-undang yang membuatnya menyalahi undang-undang untuk mencuri data daripada RFID (kad pengenalan kekerapan radio).

Undang-undang menetapkan penalti yang termasuk denda maksimum AS $ 1,500 satu tahun di dalam penjara untuk seseorang yang disabitkan secara tidak sengaja membaca maklumat dari kad RFID.

Cip RFID, digunakan dalam pelbagai aplikasi yang semakin meningkat di seluruh dunia, menyimpan sedikit maklumat yang dapat dibaca oleh peranti berdekatan. Antara lain, cip boleh digunakan untuk menyimpan data pelanggan pada kad kredit atau membenarkan orang yang diberi kuasa membuka pintu pejabat atau pintu kereta terkunci dalam sistem kemasukan tanpa kunci.

Rang undang-undang California membuat pengecualian untuk situasi kecemasan tertentu, seperti sebagai membenarkan pekerja penjagaan kesihatan mengimbas kad kesihatan RFID seseorang untuk membantu orang itu. Juga, pegawai polis akan dibenarkan untuk melihat maklumat mengenai kad RFID dengan waran.

Rang undang-undang itu mula diperkenalkan oleh Senator Negeri California Joe Simitian pada tahun 2006, dan versi akhir telah ditandatangani ke dalam undang-undang pada hari Rabu. Ia disokong oleh pelbagai kumpulan dari Kesatuan Kebebasan Sivil Amerika kepada Pemilik Gun di California.

Awal tahun ini, Washington menjadi negara pertama yang meluluskan undang-undang terhadap kecurian data RFID. Washington menjadikannya felony kelas C untuk mencuri data dari kad RFID khusus untuk tujuan penipuan, kecurian identiti atau tujuan haram yang lain. Itu bermakna jika disabitkan, seorang penjenayah boleh menerima penalti sebanyak $ denda $ 10,000 dan lima tahun penjara.

Walaupun ada mekanisme keselamatan yang dikeluarkan oleh penerbit kad RFID untuk menjadikannya lebih sukar bagi seseorang untuk mencuri data

Sebuah makalah yang baru-baru ini diterbitkan oleh Stanford Law Review terperinci beberapa contoh yang mengkhawatirkan penyelidik keselamatan yang meretas ke dalam RFID sistem. Dalam satu kes, penyelidik di Johns Hopkins University memecahkan kod penyulitan pada cip Texas Instruments yang digunakan dalam kad gas Exxon Mobil. Dengan menggunakan kod itu, komputer riba dan peranti RFID yang mudah, mereka dapat mengisi tangki mereka dengan gas secara percuma.

Kertas Stanford juga memetik kerja yang dilakukan oleh penyelidik keselamatan komputer di IO Active yang memperlihatkan betapa mudahnya mereka dapat mengklon maklumat disimpan pada kad masuk bangunan. Dalam contoh lain yang dijelaskan dalam karya itu, penyelidik dari University of Massachusetts membelanjakan $ 150 untuk membina pembaca RFID dan mendapati mereka dapat membaca maklumat seperti nama dan data lain yang disimpan pada kad kredit RFID yang dibolehkan. Mereka mendapati bahawa data disimpan pada kad yang digunakan secara komersial yang tidak dienkripsi dan dalam teks biasa.

Gabenor California minggu ini veto satu lagi bil berkaitan yang juga diperkenalkan oleh Simitian. Rang undang-undang itu memerlukan sekolah untuk mendapatkan persetujuan bertulis daripada ibu bapa sebelum mengeluarkan kad RFID kepada pelajar yang boleh digunakan untuk merakam kehadiran atau menjejaki tempat pelajar. Rang undang-undang yang dibuat selepas kontroversi meletus di salah satu sekolah California yang mengeluarkan kad RFID kepada pelajar, juga memerlukan sekolah untuk mengambil langkah-langkah tertentu untuk melindungi privasi para pelajar.