Risk- och sårbarhetsanalys för märkning av materiel med pRFID

Försvarsmakten och FMV vill införa märkning av materiel med pRFID (passive Radio-Frequency IDentification) i försvarlogistiken. I första skedet är det beklädnadsmateriel och funktionell personlig utrustning, exempelvis ficklampor, knivar och sovsäckar, som ska märkas. Ett pRFID-system består av läsare och så kallade taggar. Typiskt skulle en soldat bära upp till 20 taggar. Taggarna i pRFID behöver ingen egen energikälla utan aktiveras och drivs av den energi som sänds ut av läsaren. Den typ av taggar som är tänkta att användas i försvarslogistiken får ett normalt läsavstånd på upp till ett par meter. Om personlig utrustning ska vara permanent märkt med pRFID-taggar behöver taggarna vara både säkra och tåliga. Syftet med det uppdrag som redovisas här är att möjliggöra bedömning av ett antal potentiella risker och sårbarheter som identifierats vid användning av pRFID för märkning av materiel. Undersökningarna har bestått av litteraturstudier, beräkningar, samt mätningar och tester. Resultaten visar att RFID-taggar inte bör vara något problem vid minsökning. När det gäller pulsade elektromagnetiska fält från t.ex. radar blir bedömning att taggarna är robusta, och risken för att de skulle överhettas och fatta eld bedöms som mycket liten. Inte heller bedöms sändareffekten från läsare eller tagg ligga över tillåtna nivåer för exponering. En pRFID-läsare skulle i värsta fall kunna skapa interferensproblem i elektrisk utrustning om den är nära, upp till ett par meter. I den tänkta tillämpningen i FM bör det dock inte vara något problem att undvika att placera känslig utrustning nära läsaren. Teoretiskt kan läsaren också störa radiomottagare på upp till 80 m avstånd. Detta är dock utan den dämpning som fås från t.ex. byggnader. I praktiken bör risken vara låg, då RFIDsystemet har låg "duty-cycle". Beräkningar visar att det finns en risk att en pRFID-tagg kan aktiveras och avläsas på avstånd på upp till några tiotals meter. Detta avstånd är sannolikt för kort för att övervakning/avlyssning med UAV skall vara möjlig. Avläsning av antal personer i en byggnad är sannolikt inte möjligt p.g.a. dämpning i byggnadens väggar m.m. Avläsning av redan aktiverad RFIDtag, d.v.s. att avlyssna när en tagg läses av en legitim läsare, kommer sannolikt att vara möjligt på betydligt större avstånd. Det innebär att det finns en risk att information från förråd, lastning för transport, m.m. avlyssnas. Det är visat i tidigare studier att det är tekniskt möjligt att klona en tagg, eller spela upp ett inspelat svar från en tagg för att lura läsaren ("spoofing"). Det finns funktioner i standarden EPCGlobal Class 1 Generation 2 version 2 som är tänkta att förhindra detta, men de är frivilliga att implementera. Att studera hur väl dessa funktioner skyddar har inte ingått i denna studie. Detta skulle kunna vara en del av ett fortsatt arbete inom området.