博客网 >

[转]RFID标签的存在的安全问题
作者:分类:默认分类标签:
目前,RFID(无线射频识别)技术仍旧与其他无线技术有着较大的区别,RFID标签将主要被应用于标识和验证。然而与其他无线技术的相同之处在于,如果RFID系统想在全球获得广泛应用,其安全性就必然要承受考验。


  事实上,对RFID安全性的担忧已经放缓了RFID的发展步伐,不论是已经应用了RFID系统的用户还是那些正在评估RFID系统的用户,RFID潜在的安全问题都已经对他们造成了困扰。


  安全问题开始显现

  截获RFID标签信息


  最基础的安全问题就是如何防止对RFID标签信息进行截获和破解,因为这些标签中的信息是整个应用的核心和媒介,在获取了标签信息之后攻击者就可以对RFID系统进行各种非授权使用。事实上目前破坏者还并没有广泛的涉足RFID领域,大多数问题是由一些研究性的组织展示出来的,这与RFID的应用广度有一定的关系。


  约翰斯.霍普金斯大学的一个研究小组就详细地展示了如何破解由德州仪器(TI)所制造的DST组件,这种组件被内置在很多汽车防盗系统和电子支付系统当中。DST是利用读取设备中的能量发挥作用的射频识别元件,以胶囊形式与汽车钥匙结合在一起,只有当该元件被汽车防盗系统正确识别之后汽车才能够启动。


  这项研究表明在不接触RFID设备的情况下盗取其中的信息是可能的,尽管DST仅在几十公分的距离内才能被读取,但是在电梯、休息区等环境下取得与车主的近距离接触还是可能的。


  破解RFID标签


  事实上RFID标签是一种集成电路芯片,以往攻击智能卡产品的方法在RFID标签上同样可用。破解RFID标签的过程并不复杂,由于很多产品使用的都是40位密钥,所以通常在一个小时之内就可以完成破解工作。


  对于更坚固的加密机制,也可以通过专用的硬件设备进行暴力破解,不过这通常需要拥有标签实物。通过特殊的溶液能够将标签上的保护层去掉,而使外部的电子设备能够与标签中的电路连接。在这种情况下攻击者不但能够获取标签中的数据,还能够分析标签的结构设计,发现可供利用的问题从而完成一些特定形式的攻击。这意味着即使RFID标签非常“微小”,但是作为一个完整的体系仍旧可能存在安全漏洞,一旦设计不善可能会造成相当广泛的影响。


  复制RFID标签


  即使加密机制被设定的足够强壮,强壮到攻击者无法对其执行破解,但是RFID标签仍然面临着被复制的危险。事实上对于那些没有保护机制的RFID标签,利用读卡器和附有RFID标签的智能卡设备能够轻而易举的完成标签复制工作。


  目前篡改RFID标签中的信息还非常困难,至少要受到较多的限制。

<< [转]射频卡RFID(UHF)技... / [转][译]ARM Linux的... >>

专题推荐

不平凡的水果世界

不平凡的水果世界

平凡的水果世界,平凡中的不平凡。 今朝看水果是水果 ,看水果还是水果 ,看水果已不是水果。这境界,谁人可比?在不平凡的水果世界里,仁者见仁,智者见智。

中国春节的那些习俗

中国春节的那些习俗

正月是农历新年的开始,人们往往将它看作是新的一年年运好坏的兆示期。所以,过年的时候“禁忌”特别多。当然,各个地方的风俗习惯不一样,过年的禁忌也是不一样的。

评论
0/200
表情 验证码:

Quby

  • 文章总数0
  • 画报总数0
  • 画报点击数0
  • 文章点击数0
个人排行
        博文分类
        日期归档