Módulo 01: O que é RFID?

Aula 1: Introdução ao RFID

RFID (Radio-Frequency IDentification) é uma tecnologia de identificação por radiofrequência. Ela permite recuperar e armazenar dados remotamente por meio de etiquetas RFID, que são transponders contendo um chip de silício e uma antena . Ao aproximar o leitor, a etiqueta responde via ondas de rádio. Há etiquetas passivas (sem bateria) que refletem o sinal do leitor e ativas que têm fonte própria para gerar sinal . Em vez de magia, pense em um simples código de barras que se comunica por rádio – útil para rastrear materiais, liberar catracas, etc.

É comum o marketing exagerar o potencial do RFID (“ler tudo em metros!”), mas na prática o alcance é curto (centímetros a poucos metros) e a capacidade de dados é pequena (alguns kilobytes). Também há preocupações éticas e de privacidade em aplicações reais. Vamos entender como tudo isso funciona.

Aula 2: História e Evolução

Contrariando a imagem de “tecnologia revolucionária”, o RFID existe há décadas. Na Segunda Guerra Mundial, sistemas de radar friend-or-foe já usavam transponders para identificar aviões aliados . Os britânicos aprimoraram isso no sistema IFF: colocavam transmissores nas aeronaves que respondiam ao radar (iniciais dos inimigos não respondiam), o mesmo princípio básico do RFID moderno . Com isso, RFID é quase mais velho que muitos de nossos pais.

Nos anos 90-2000, com o barateamento de chips e antenas, o RFID se expandiu. Surgiram padrões industriais (por exemplo, o Auto-ID Center no MIT em 1999) que definiram usar etiquetas com apenas um número serial indexado em banco de dados para reduzir custos. Hoje vemos RFID em passagens de transporte, etiquetas de estoque, cartões de acesso, implantes de animais etc. Porém, como veremos, muitos desses sistemas são bem simples “à moda antiga”, ao contrário das promessas futuristas.

Aula 3: Frequências e Padrões

RFID opera em várias bandas: **Low Frequency (LF)** ~125 kHz (uso em identificação animal, alguns acessos), **High Frequency (HF)** 13,56 MHz (padrão ISO/IEC 14443 e 15693, usado em cartões de transporte e NFC) e **Ultra-High Frequency (UHF)** ~860–960 MHz (padrões EPC Gen2, usado em logística e retaguarda). Cada faixa tem alcance e velocidade de leitura diferentes.

Por exemplo, o padrão ISO/IEC 14443 (ambos Tipo A e B) define cartões de proximidade a 13,56 MHz . Cartões como MIFARE Classic obedecem ISO 14443-4 para comunicação. Já o ISO/IEC 15693 cobre cartões de proximidade de maior alcance (~1 m) na mesma frequência. O padrão EPC Gen2 (ISO/IEC 18000-6C) cobre RFID UHF para rastreamento em larga escala.

Esses padrões descrevem regras de modulação, anticolisão e protocolos APDU usados nos leitores. Em termos práticos, um sistema é tão confiável quanto o padrão que implementa. Mais importante: não acredite em promessas marketing de “padrões proprietários infinitamente seguros” – o que importa é quem implementa e onde aplica.

Aula 4: Mitos e Realidades

Muitos vendedores pintam o RFID como onipresente e infalível. A realidade é que há trade-offs: alcance limitado, interferências, segurança dependente de chaves criptográficas muitas vezes fracas e conexão com back- end complexo. Por exemplo, um tag passivo simples só armazena uns bytes e pode ser clonado com hardware especializado (como veremos nos módulos de pentest) – não é um supercomputador disfarçado.

Em resumo, RFID é uma tecnologia útil e madura, mas não faz milagres. Se alguém prometer que vai revolucionar algo com RFID puro, desconfie. No restante do curso aprenderemos os detalhes técnicos e éticos desses sistemas, sempre com olhos críticos e um pouco de bom humor.