物联传媒 旗下网站
登录 注册
RFID世界网 >  新闻中心  >  行业动态  >  正文

RFID技术的主要安全隐患及防患措施

作者:Akon
来源:Logistics天天读
日期:2018-04-11 09:40:36
摘要:条形码是退潮时的裸泳者,毫无安全可言。而RFID技术由于使用电磁波进行通信、并且可存储大量数据,对于黑客而言具有相关的价值,所以其安全隐患较多,下面列举几种常见的RFID安全隐患问题。

  条形码是退潮时的裸泳者,毫无安全可言。而RFID技术由于使用电磁波进行通信、并且可存储大量数据,对于黑客而言具有相关的价值,所以其安全隐患较多,下面列举几种常见的RFID安全隐患问题。

  安全隐患

  窃听。由于RFID标签和RFID读写器之间采用电磁波进行数据传输,所以攻击者有可能通过窃听电磁波信号而“偷听”到传输内容。中低频RFID标签由于通讯距离较长,容易被直接窃听;廉价的超高频RFID标签一般通讯距离较短,直接窃听不容易实现,攻击者可以通过“中间人”—非法RFID读写器进行攻击及消息窃听。

  中间人攻击。无源RFID系统中的RFID标签会在收到RFID读写器的信号后主动响应,发送“接头”信号。因此,攻击者先伪装成一个阅读器靠近标签,在标签携带者毫不知觉的情况下读取标签信息;然后将从标签中偷到的信息—“接头”暗号发送给合法的RFID阅读器,进而达到攻击者的各种目的。

  欺骗、重放、克隆。欺骗是指攻击者将获取的标签数据发送给阅读器,以此来骗过RFID阅读器。重放是将标签的接头暗号记录下来,然后在RFID阅读器询问暗号时播放,以欺骗RFID阅读器。克隆主要是指将一个RFID标签中的内容复制到另外一个非法标签中,以形成原来标签的副本。

  比如攻击者先记录一个普通牙刷的信息(EPC码),然后去购买一个电动牙刷。在扫描付款时,通过重放或者克隆的方式,欺骗RFID阅读器,让它以为购买的是普通牙刷,进而实现低价购买高价物品的目的。

  物理破解。由于RFID系统通常包含大量的系统内合法标签,攻击者可以轻松获取其中的安全机制和所有隐私信息,尤其是那些没有防破解机制的廉价标签。

  篡改信息。数据篡改是一种非授权的修改或者擦除RFID标签上的数据。攻击者可以让物品所携带的RFID标签传达他们想要的信息。比如电动牙刷的电子标签是500元/只,通过数据篡改成50元/只,黑客在拿着篡改数据后的牙刷去结算时,只需要付50元,对于无人值守的自助RFID结算系统而言,很难发现破绽。

  RFID病毒。RFID标签本身不能检测其存储的数据是否是病毒或者蠕虫,因此攻击者可以将病毒代码写入到RFID标签中,然后让合法的RFID读写器读取其中的数据。这样,病毒就有可能被注入到系统中,迅速传播并摧毁整个系统及重要资料。

  防患措施

  灭活。灭活标签机制的原理就是杀死RFID标签,使其丧失通讯功能,从而标签不会响应攻击者(非法RFID读写器)的扫描。例如,在超市购买完物品后,可以杀死购买商品上的RFID标签,以保护消费者的隐私。但是它有个缺点就是无法让消费者继续享受到以RFID标签为基础的物联网(食品供应链溯源系统)服务。

  法拉第网罩。将由金属网或者金属箔形成的网罩罩在标签上,可以屏蔽电磁波,进而达到屏蔽RFID读写器与RFID标签进行通信的效果。比如银行卡如果是用RFID标签制作的,那么可以将其日常存放在法拉第网罩中,防止被黑客非法读取信息。

  主动干扰。用户可以主动发射电磁波信号来阻止或者破坏非法RFID阅读器的读取。它的缺点就是会产生非法干扰,使得附近其他RFID系统无法正常工作,甚至影响到其他无线系统的正常运转。

  阻止标签。这种方法主要是通过特殊的标签碰撞算法来阻止非授权的RFID阅读器读取被保护的RFID标签信息。

  结语

  RFID是一个发明老,应用新的系统,RFID之所以没有大规模使用,其中一个重要的因素就是其安全性能太低!如何提高RFID系统安全性,仍是一个长期的挑战!