Mit dem Toolkit „Tagtinker“ können elektronische Preisschilder im Handel über Infrarot manipuliert werden. Entwickelt wurde es für den Flipper Zero und richtet sich laut Entwickler ausdrücklich nur an Forschungszwecke.
Das Tool wurde von einem Entwickler namens i12bp8 veröffentlicht und dient der Analyse von Infrarot-Kommunikationsprotokollen sogenannter Electronic Shelf Labels (ESL). Diese digitalen Preisschilder sind zunehmend im Einzelhandel verbreitet.
Tagtinker ermöglicht es, Inhalte der Displays zu überschreiben und neben Texten auch einfache Schwarz-Weiß-Bilder darzustellen. Beispiele zeigen etwa manipulierte Preisschilder mit Schriftzügen oder Bildern, die ursprünglich nicht vorgesehen sind.
Der Entwickler betont jedoch klar, dass die Nutzung nur auf eigene oder autorisierte Hardware beschränkt sein darf. Eine Manipulation echter Preisschilder im Handel ohne Genehmigung sei ausdrücklich untersagt.
Technisch basiert das Projekt auf der Analyse von Infrarotsignalen und strukturierten Kommunikationsframes. Es baut auf Forschungsarbeiten und ähnlichen Open-Source-Projekten zur ESL-Kommunikation auf.
Der Flipper Zero ist in der Maker- und Hacking-Szene verbreitet und wurde bereits für verschiedene Demonstrationen von Funk- und Kommunikationsmanipulationen genutzt. Die Veröffentlichung von Tagtinker zeigt erneut das Spannungsfeld zwischen Sicherheitsforschung und möglichem Missbrauch.
Der Einsatz manipulierbarer Funk- und Infrarotsysteme zeigt, wie verwundbar digitale Infrastrukturen im Handel sein können. Datenschutz und IT-Sicherheit gewinnen auch hier an Bedeutung. Für Unternehmen steigt damit der Bedarf an unabhängiger Prüfung, Normenberatung und IT-Gutachten.
TISAX 6: Umstellung erfolgreich meistern – was Unternehmen tun müssen
https://it-news-blog.com/?p=3538
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com