DR283: RFID Malware

Jeglichem Input nicht zu trauen ist einer der Grundsätze in der
Software Security. Selbst wenn man sich versucht an diesen
Grundsatz zu halten, ist es nicht immer einfach alles richtig zu
machen. Es gibt beispielsweise immer mehr Input der nicht so
offensichtlich ist. Zum Beispiel RFID Tags (wie elektronische
Reisepässe oder RFID-basierte Preisschilder), so kann es sein, dass
ein Reisepass plötzlich sämtliche Systems zur Passüberprüfung am
Flughafen lahmlegt. Es wurde sogar schon gezeigt, dass es möglich
ist Viren, Würmer und dergleichen auf RFID Tags unterzubringen.