Un programa permite modificar los precios en las etiquetas inteligentes

Un experto alemán Lukas Grunwald, afirma que cualquiera podría cambiar los precios de los artículos etiquetados con RFID (un sistema de etiquetado "inteligente" y de menor coste) por otros más bajos y obtener "descuentos" a la carta, según Cnet.com. Para demostrarlo, este informático presentó el programa 'RFDump', que permite leer y reprogramar las conocidas como etiquetas inteligentes, implantadas ya en tiendas de todo el mundo.

Las etiquetas RFID tienen sus ventajas para los comercios. Su tamaño es similar al de una moneda pequeña y su coste es mucho más bajo que el del etiquetado tradicional. Además, permitirían inclusola instalación de máquinas inteligentes que cumplan las funciones de caja, sumando el importe de los productos automáticamente y cobrando al consumidor a la salida del establecimiento. La mayor cadena de distribución minorista de EE UU ya ha empezado a utilizar este sistema, igual que el grupo aleman Metro.

Pero un experto informático alemán, Lukas Grunwald, consultor de DN-Systems Enterprise Solution, asegura haber encontrado un agujero que permitiría romper el sistema de cobro y etiquetado. Para demostrarlo, presentó en el encuentro de seguridad Black Hat Security de Las Vegas un programa llamado 'RFDump', con el que que según afirma los usuarios podrían modificar la información que contienen las etiquetas RFID. "Es un gran riesgo para las compañías", afirma Grunwald.

Si herramientas de este tipo se unen a dispositivos de hardware apropiados, los hackers podrían utilizar el sistema para marcar productos caros como baratos, o eliminar las restricciones que, por ejemplo, impiden a los menores adquirir bebidas alcohólicas o productos pornográficos.

El experto alemán afirma, según relata Cnet.com, que pueden darse usos ilegítimos de este software, pero 'RFDump' también tiene utilidades legales para cualquier persona, pues los consumidores deberían poder acceder a las etiquetas RFID que se le imponen en los comercios, e incluso ser capaces de borrar la información que contienen una vez adquirido el producto para garantizar su derecho a la privacidad.