RFID-tekniikkaan pohjautuvien kulunvalvontajärjestelmien ja lähimaksukorttien turvallisuus

Abstract

RFID-tekniikkaan pohjautuvia kulunvalvontajärjestelmiä ja lähimaksukortteja hyödynnetään laajasti ihmisten päivittäisissä toiminnoissa. Kuitenkin vain harva tietää kuinka tämä tekniikka toimii. Kulunvalvontajärjestelmien varsinaista tietoturvallisuutta ei ole epäilty julkisesti, vaikka laitteille on esitelty useita erilaisia murtotapoja. Lähimaksukorttien käyttöönotto on herättänyt samantapaisia kysymyksiä, mutta sekä kulunvalvontajärjestelmien että lähimaksukorttien tietoturva on saanut vain vähän mediahuomiota.

Tämän opinnäytetyön tarkoituksena on esitellä RFID-tekniikan toimintaperiaatteet, tietoturvatavat sekä erilaiset tavat, joilla RFID-järjestelmiä on murrettu. Lähimaksukorttien tietoturvaa käsitellään myös ja tarkastellaan millä tasolla kyseinen tietoturva on.

Työn lopputuloksissa käsiteltiin RFID-tekniikkaan pohjautuvien kulunvalvontajärjestelmien ja lähimaksukorttien turvallisuuden huonoa tasoa. Lisäksi pohdittiin mahdollisia syitä turvallisuuden nykytilanteeseen.

RFID-based access control systems and contactless payment cards are used in various applications in people’s everyday lives. Nevertheless only few know how this technology actually works. The information security of access control systems has not been discussed in public even though several different hacking methods for the systems have been developed and published. Implementation of contact-less payment cards has got similar attention, but media attention has still stayed rather low.

The purpose of this thesis is to present the basics of RFID-technology, the methods of information security and the several different hacking methods that have been published in one form or another. The information security of contactless payment cards will also be covered and the current security status will be as-sessed.

As a result of this thesis the unsecure state of RFID-based access control systems and contactless payment cards was processed. Also the possible causes for the current situation were considered.