[ml] Sicurezza RFID

Ciao a tutti,

vorrei discutere di aspetti di sicurezza sugli RFID,
non relativi alla problematica della privacy.

In particolare vorrei sapere:
1) esistono RFID passivi scrivibili e non piu' modificabili?
2) chi conosce casi di RFID-cloning; ci sono stati casi in cui sono
   stati rilevati cloni completi (anche dei codici produttori)
   Ovvero, quanto e' "feasible" la clonazione
3) qualche tool hw&sw per simulare la risposta di un RFID?
   (un tool che solleciti un RFID e memorizzi la sua risposta per poi
    simulare a sua volta questo RFID quando viene sollecitato)
4) qualche implementazione di un challenge-response authentication
   robusto? (sempre sui passivi)

insomma quanto sono affidabili per unicita' gli RFID ?

Saluti,
Sandro





Sandro Fontana, Chief Technology Officer
CISSP, L.A. BS7799, CISM, CISA
Secure Edge S.r.l. -     www.secure-edge.com
via Benedetto Croce 19 - 00142 Roma - Italy
pho: +39.06.54223164     fax: +39.06.59606431
mobile: +39 335 8125031  callto://sinetqnlap