Sulle valehdellaan!⎮Tätä puolueet ei haluu sun tietävän!
Tällä viikolla Kaliforniaan tuli toinen valtio, joka on antanut lain, jonka mukaan se on laiton varastaa tietoja RFID-tunnisteista.
Laki määrää rangaistuksen, joka sisältää enintään 1500 dollarin sakot ja enintään vuodessa vankilaan, jos joku on tuomittu piittaamattomasti lukemasta tietoja RFID-kortilta.
RFID-sirut, joita käytetään useissa maailmanlaajuisissa sovelluksissa, säilyttävät pieniä määriä tietoja, joita läheinen laite voi lukea. Muun muassa sirujen avulla voidaan tallentaa asiakastietoja luottokortilla tai sallia valtuutettujen henkilöiden avata lukitut toimistoovet tai ovien luukut "avaimeton" tulojärjestelmissä.
Kalifornian lakiehdotus tekee poikkeuksia tietyistä hätätilanteista, kuten koska se sallii terveydenhuollon työntekijän skannata jonkun RFID-tunnistetusta terveyskortista henkilön auttamiseksi.
Bill esitti California State Senaattori Joe Simitian vuonna 2006, ja lopullinen versio allekirjoitettiin keskiviikkona. Sen tukena oli laaja joukko ryhmiä, jotka vaihtelivat Yhdysvaltojen kansalaisvapausliittoista Kalifornian keinonhaltijoihin.
Washingtonissa ensimmäistä kertaa tänä vuonna tuli ensimmäinen valtio, joka antoi lakia RFID-tietojen varastamisesta. Washington tekee C-luokan rikoksesta varastamaan tietoja RFID-kortilta nimenomaan petoksille, henkilöllisyystarkastuksille tai muille laittomille tarkoituksille. Tämä tarkoittaa sitä, että jos tuomittu, rikollinen voi saada rangaistuksen jopa 10 000 dollarin sakosta ja viiden vuoden vankilasta.
Vaikka turvallisuusmekanismeja, joita RFID-korttien liikkeeseenlaskijat voivat käyttää, vaikeuttavat tietojen varastamista tallennetaan heille, monet eivät tee tai tekevät niin huonosti, joten nämä lait saattavat auttaa ehkäisemään toivottuja hakkereita.
Stanford Law Reviewin äskettäin julkaisemassa artikkelissa on kuvattu hälyttäviä esimerkkejä turvallisuustutkijoista, jotka hakkeroivat RFID: n järjestelmiin. Eräässä tapauksessa Johns Hopkinsin yliopiston tutkijat säröivät salauskoodin Exxon Mobilin kaasukorteissa käytetyistä Texas Instruments -hiidoista. Asennettuna kyseisellä koodilla, kannettavalla tietokoneella ja yksinkertaisella RFID-laitteella he pystyivät täyttämään säiliöt kaasulla ilmaiseksi.
Stanfordin paperi mainitsee myös IO Active -tietokoneiden tietoturva-tutkijoiden tekemät työt, jotka osoittavat, kuinka helposti he voivat kloonata tietoja tallennettu rakennuskorteille. Toisessa paperissa kuvatussa esimerkissä Massachusettsin yliopiston tutkijat käyttivät 150 dollaria rakentamaan RFID-lukijaa ja huomasivat voivansa lukea tietoja, kuten nimiä ja muita tietoja, jotka on tallennettu RFID-luottokortteihin. He havaitsivat, että tiedot tallennettiin kaupallisesti käytetyille kortteille salaamattomana ja selkeänä tekstinä.
Kalifornian kuvernööri vetooi tällä viikolla toisen, Simitianin esittämän laskun. Laskun olisi edellytettävä koulujen hankkiman kirjallisen suostumuksen vanhemmilta ennen RFID-korttien myöntämistä opiskelijoille, joita voitaisiin käyttää läsnäolon tallentamiseen tai opiskelijoiden olinpaikan seurantaan. Lasku, joka laadittiin sen jälkeen, kun kiistan poltti yksi kalifornialainen koulu, joka antoi RFID-kortteja opiskelijoille, olisi myös edellyttänyt koulujen ryhtyvän tiettyihin toimiin opiskelijoiden yksityisyyden suojaamiseksi.
Kalifornian tietojen rikkomusoikeus saa päivityksen
Kalifornian valtion senaattori, joka on tekijä valtion laiminlyöntiä koskevan ilmoituksen laeista, on ehdottanut päivitettyä lainsäädäntöä.
Ehdotettu laki, SB 20, olisi pakottanut yritykset antamaan kuluttajille lisätietoja tietoturvaloukkauksista ja teki valtion valtakunnansyyttäjän toimiston arkistoksi rikkomisilmoituksille, jotka koskivat yli 500 Kalifornian asukasta.
Se olisi ollut päivittäinen päivitys Kalifornian vuoden 2002 rikkomisesta ilmoittamista koskevassa laissa, joka avasi ensimmäisen kerran ikkunan siitä, miten Yhdysvaltojen yritykset käsittelivät kuluttajien tietoja.
Google tekee älykkään liikenteen; tekee Chrome MSI -yrityksen yrityksille
Chrome MSI on nyt saatavilla yrityksille. Tämä on hyvä liikunta Googleen, koska se auttaa nostamaan selaimesi markkinaosuutta.