RFID成黑客攻擊目標 消費者商家皆面臨威脅
ZDNet China 7月29日專稿(文:Robert Lemos/ 編譯:陳智文):一名德國的科技顧問28日指出,隱私權擁護者不是唯一對目前大量使用的遠紅外線識別(RFID)標簽有意見的人–商家也可能面臨這種科技缺乏安全防護的問題。
低成本的RFID標簽–許多甚至比美國的五分鎳幣更小且更便宜–已經普遍被零售商用為追蹤存貨的方式,但德國DN-System Enterprise Solutions GmbH的資深顧問Lukas Grunw
Grunwald在拉斯維加斯舉行的黑帽安全簡報(Black Hat Security Briefings)中表示,“對公司而言這是一大風險。這為扒竊和混亂攻擊開啟了一個全新的領域?!?
Grunwald說,過去昂貴的RFID閱讀硬件和難用的軟件阻礙了這個領域的安全研究,但由他協助開發的新軟件工具,已經可以用來讀取和改編無線電標簽。
當這類工具廣泛傳播后,黑客和那些動機不良的人,便可利用掌上型裝置和這項軟件,將昂貴的商品改成便宜的項目,經由自助柜臺帶走。未成年的黑客可能借此通過年齡限制,購買酒類飲料和觀看成人電影。惡作劇者也能隨意更換標簽制造混亂,使得店家必須用人工計算存貨。
Grunwald的軟件程序RFDump,可以輕易重編RFID. 雖然該程序有被嚴重惡意使用的可能,消費者也能用它來自我保護。Grunwald說:“每個人都有權利,在他們離開商店的時候,消除RFID標簽。”刪除標簽上的信息能夠阻止商店和其他地方設置RFID檢查點,追蹤人們攜帶了哪些產品,或在皮下嵌入哪些東西。
解決這項商業安全問題可能不容易。雖然加密技術可用來阻擋未授權的窺探者取得信息,目前只有少數RFID芯片能夠處理壓入加密鑰等較復雜的工作。此外,能夠處理這些工作的RFID標簽,都是市面上最昂貴的產品,不是一般雜貨店能夠負擔得起。
店家可以設置一臺數據庫服務器,利用RFID標簽上無法更改的標號,追蹤他們的商品,然而,此舉也將造成這類科技的應用更加復雜。Grunwald 表示:“使用者(店家)對這項科技的了解并不多。”