Archivo de la categoría: Tecnología

Cómo tratar a los niños como ganado: escuela inglesa inserta chips RFID en los uniformes

La noticia: una escuela inglesa inserta chips RFID en los uniformes para controlar su asistencia a clase.

Paso de hablar del tema de privacidad. En este caso voy a tratar del tema «pagar una pasta para que traten a tus hijos como ganado». Y conste que tengo un especial cariño por las ovejas, mirad mi avatar a la derecha para comprobarlo, pero lo  cierto es que una característica del ganado es que los individuos que forman parte de él son indistinguibles, y por eso desde tiempos inmemoriales se les marca (con una mancha de pintura, por ejemplo) para al menos saber de quién es cada animal. Los niños no deberían ser como ganado, son seres humanos, y en las escuelas se les tiene que tratar como tales, el profesor tiene que ser consciente de que le falta un niño, y para que esto pase las clases tienen que ser de un tamaño reducido (idealmente menos de 20 chavales por grupo) y el profesor ha de ser un profesional motivado y bien remunerado.

Marcar a los niños con un chip RFID es intentar convertir a esos niños en productos indistinguibles, es convertir la escuela en una simple cadena de suministro, como una planta enlatadora de atún. Cualquier análisis coste-beneficio de una implementación de RFID se apoya en el objetivo de poder automatizar más, para poder producir más y más rápido sin que se produzcan pérdidas de stock en tu cadena: que no pierdas ni atunes ni latas. En el caso de los uniformes, igual que en el de los enfermos de Alzheimer internados en un sanatorio que  ya comentamos el invierno pasado, el único objetivo de esto es poder industrializar algo que por definición debería ser realizado de manera personalizada: la educación de los niños o el cuidado de un enfermo con autonomía cero.

Que no te «vendan la moto». Si le ponen un chip a tu hijo, es para masificar su educación.

Y además, no subestimes su inteligencia. Si quiere «hacer campana» (faltar a clase) para drogarse, o cualquier tontería que te diga el director del cole para asustarte primero y convencerte de que «el chip es muy útil por su seguridad» después, le basta con dejar la prenda con el chip en el cajón de su pupitre. Así que si quieres asegurarte de que tus críos van a clase, llévalos a un buen colegio (público por ejemplo) donde los profesores lo dan todo y más por el buen aprovechamiento de su grupo; ve a las reuniones de la escuela; apoya a tus hijos en sus actividades extraescolares, estate al pendiente de sus problemas y de sus avances. Eso no lo puede suplir ningún chip por muy RFID que sea.

En The Register: http://www.theregister.co.uk/2007/10/22/kid_chipping_doncaster_go/
En El Mundo: http://navegante2.elmundo.es/navegante/2007/10/23/gadgetoblog/1193125396.html

Identificada a distancia! Momento de la verdad… RFID

Andaba yo por la feria postal PostExpo que se acaba de celebrar en Barcelona y me pasé a visitar el stand de la empresa que montó aquel sistema RFID a Correos que tiene el honor de ser el más grande de Europa. Lo tienen montado para hacer 4 pruebas: unos arcos detectores, un carrito y unos contenedores de Correos, todo equipado con etiquetas, y un ordenador conectado a los arcos para visualizar las lecturas realizadas.

Mientras me alejo de los arcos me dice el señor: «Mira, tenemos un tag RFID para el carrito y uno en cada uno de los contenedores, o sea, 6 de los contenedores más el del carrito, siete tags. Ahora enciendo esto y verás aquí las lecturas…»

Zap, enciende los arcos. Zip, prrrrrp, aparecen unos números en la pantalla. Satisfecho, el señor sigue con la explicación.

«y como puedes ver, aquí aparecen las siete lecturas…. qué raro, son ocho. Tú no llevarás un tag encima, ¿verdad?»

La chapa de identificación de la empresa, que por supuesto llevaba colgada y por lo tanto fuera de la cartera protectora RFID. Puñetera cosa, a pesar de ser un tag pasivo, a pesar de decir los Relaciones Públicas de la RFID que los pasivos solamente se pueden leer a unos centímetros… allá estaba el arco y allá estaba yo con mi chapita, y la distancia que me separaba del lector os aseguro que era superior a dos metros.

Fue un momento de aquellos para recordad. Y eso que hay poca gente en España que escriba tanto como yo sobre lo que representa RFID para la privacidad, sobre las posibilidades «vigilantes» de la tecnología, sobre el fatídico pasaporte RFID que se puede leer a distancia, sobre que si el banco me enchufa una tarjeta de crédito RFID, me cambio de banco……… pero ver tus datos personales ser leidos a distancia por arcos detectores de aspecto nada diferentes a los que protegen de robos cualquier tienda moderna, de esos que atravesamos cien mil veces en una tarde de compras……… pero sin pasar por ellos, solo por estar cerca, como si camináramos por un eje comercial incluso sin entrar a las tiendas… el acongoje que te agarra la garganta es demasiado. No tiene precio.

Hoy he vuelto a hablar con ellos y me han confirmado que en tag pasivo, los HF se leen fácilmente hasta 30 cm. Los UHF, hasta 4 metros!!!!!!! Y para hacer honor a la verdad, sí es cierto que los tags que usaron con Correos llevan un número de identificación única y punto. En la lectura de mi chapita allá en la feria, pude ver mi nombre «claramente» escrito en Hexadecimal. Está claro, en este mundo hay quien hace chapuzas y hay quien no. Hay aplicaciones RFID totalmente compatibles con el respeto a la privacidad, pero hay dos prerrequisitos: que no tengan nada que ver con la identificación personal, y que las lleven a cabo buenos profesionales y no ratas saca-dineros que venderían (los hábitos de compra de)(a) su madre si les pagaran por ello.

WTF!! Desarrollan aparato que adivina tu personalidad

Lo leemos en El Mundo: grupo de científicos franceses desarrollan aparatejo que mediante un flujo de corriente de muy baja intensidad logra averiguar la personalidad del «electrocutado».

Se trata ni más ni menos que del Quantic Potential Measurement.

Esto se merece el «what the fuck!?!» del día, que empezamos, no olvidéis, explicándoos que Intel ha desarrollado un móvil que analiza tus conversaciones para averiguar tu estado de ánimo.

Y ahora estos francesitos deciden averiguar nuestra personalidad.

El colmo: lector de pasaporte RFID, crackeado

Es el colmo. Si ya hemos hablado aquí incontables veces de lo lamentable, vergonzoso, patético, peligroso e irracional que es que el Gobierno de todos los países de la UE, de EEUU, y de otros países hayan obligado a sus ciudadanos a adoptar el precario pasaporte electrónico o pasaporte RFID, que se puede leer a distancia, y que ha sido crackeado, pues ahora viene algo peor.

Lukas Grunwald, el pionero en esto de demostrar las vulnerabilidades del pasaporte, ha dado un giro de tuerca al asunto… logrando crackear EL LECTOR de pasaporte RFID que tienen los agentes de migración en los países anteriormente citados.

Esto debido a una vulnerabilidad en torno al tratamiento de la foto almacenada electrónicamente. Lukas ha logrado modificar un pasaporte para que al leerlo, «secuestre» el lector, que a partir de ese momento hará lo que le diga quien lo controla (por ejemplo, dar como bueno los 30 siguientes pasaportes que se lean, lo cual si pensamos, dejaría a las 30 siguientes personas de la cola pasar, independientemente de lo «chungo» de su pasaporte)

Los links a la noticia:
eliax.com
Wired (en inglés)

Y por supuesto, y por favor… si vuestro pasaporte se ha expedido a partir de agosto del 2006, es RFID, así que no salgáis de casa sin protegerlo. O lo envolvéis en papel de aluminio, o le compráis una funda de piel con jaula de Faraday de las nuestras. Si alguien jode un lector RFID, que lo haga… pero no con una copia clonada de vuestro pasaporte.

Microsoft: patente para aplicación espía que detecta si estás viendo la tele


Leemos en La chica de la tele que Microsoft ha presentado petición para una patente de un sistema que serviría para que se monitorizase quién está viendo la tele en un momento dado. Mediante cámaras y sensores biométricos podría determinar si una persona «identificada» está delante de la tele, y enviaría esa información a donde fuera pertinente para que a los anunciantes se les pudiera decir exactamente el impacto que sus campañas están teniendo (y que éstos pagasen a las cadenas de televisión según el número de personas que han visto el anuncio).

Aquí está el link a la solicitud de patente.

No vamos a hacer el chiste fácil de preguntar si este cacharro se dará cuenta de si estamos despiertos o dormidos… porque pueden pedirle a Nissan las cámaras que detectan que tienes sueño al volante.

Aznar odiaría esto: coche que detecta el nivel de alcohol en sangre de su conductor y no deja conducir a borrachos

http://www.technologyreview.com/Biztech/19157/

En la fabulosa revista Technology Review del MIT encontramos este artículo sobre la última novedad de Nissan – se trata de un sistema que detecta el nivel de alcohol en sangre de su conductor (y también detecta si te estás durmiendo).

El alcoholímetro lo lleva incorporado en la palanca de cambio de marchas y lo detecta en el sudor del conductor (con guantes no funciona, pero ¿quién puede conducir con guantes?) y lo de quedarse dormido, mediante cámaras que apuntan al conductor – y software muy listo, claro está. Si te estás durmiendo, o estás borracho, el sistema de transmisión se bloquea. ¿Resultado? Coche inamovible.

El pobre Aznar lo pasaría fatal si todos los coches fueran como éste.

http://www.lavigilanta.info/2007/05/el-botelln.html

A nosotros en La Vigi nos parece genial que los que beban disfruten sus copas pero que no se puedan acercar al volante. Pero que estas tecnologías tan invasivas se desarrollen sin ningún tipo de marco legal o "best practice" de aplicación por parte de la industria, nos da mucho miedito.

Más polvo RFID de Hitachi

En Sombra Digital nos topamos con este post en el que describen las minúsculas etiquetas RFID que pretenden integrar «con todo». Cuadraditos de 0,05 x 0,05 mm, más pequeños que un grano de arena, fácilmente integrados en celulosa que luego se pudiera utlizar para el embalaje de objetos de valor, o las tapas de tu pasaporte.

El artículo se titula «microprotección». Yo le llamaría «macrodesprotección». Ojo al dato y tiempo al tiempo, van a acabar colocándonos los chips RFID no con la cutrez del Verichip, sino integrado en los empastes de las muelas.

El caso de espionaje por móvil de Vodafone a altos mandatarios en Grecia, explicado desde el punto de vista técnico

En el número de julio de la revista Spectrum del Institute for Electrical and Electronic Engineers (el IEEE), publican un artículo en el que aparece una explicación clara y detallada de cómo se realizó el tema del espionaje a altos funcionarios y militares griegos, explica todas las debilidades del sistema, y pone énfasis en cómo la adopción y aplicación de las mejores prácticas y los estándares hubiera hecho esto imposible.

Está claro que esto de la intimidad y la privacidad de las comunicaciones personales se está convirtiendo en una quimera atacada por todos los frentes: legislativamente por supuesto, y de facto también.

El principio del artículo es buenísimo:

«El 9 de marzo de 2005 un ingeniero eléctrico llamado Costas Tsalikidis fue encontrado en su apartamento de Atenas colgado de una soga, aparentemente un suicidio. Fue únicamente el primer indicio de un escándalo que agitaría a Grecia durante meses».

Link (en inglés): http://www.spectrum.ieee.org/jul07/5280

La Unión Europea opina que RFID puede significar un riesgo para la privacidad de los ciudadanos

En Kriptópolis leemos una escueta nota en la que se nos informa que la STOA, el comité de Evaluación de Opciones Científicas y Tecnológicas del Parlamento Europeo, opina que cuando RFID se utilice a pleno potencial, el derecho a la privacidad y la intimidad de los ciudadanos estará en peligro, y por eso habrá que tomar medidas para que la libertad e intimidad de las personas se garantice.

Noticia:
http://www.kriptopolis.org/informe-europeo-alerta-rfid

El informe de la STOA: RFID y gestión de identidad en la vida cotidiana (en inglés):
http://www.europarl.europa.eu/stoa/publications/studies/stoa182_en.pdf

Web: Security and Privacy in RFID Systems

Me he encontrado con "Security and Privacy in RFID Systems" (http://lasecwww.epfl.ch/~gavoine/rfid/), una Web dedicada a artículos y trabajos científicos en general relacionados con RFID y la privacidad. Parece ser que el sitio lo mantiene personal conjunto de la prestigiosa École Polytechnique Fédérale de Lausanne y del MIT estadounidense.

Ahí me entero que en Málaga, este mes de julio habrá un congreso sobre seguridad en RFID (http://www.rfidsec07.etsit.uma.es/confhome.htm). Si alguien va y toma notas, que nos las haga llegar, por favor.