RFID 系統的各種安全攻擊型別有哪些?
RFID 系統存在多種安全攻擊型別,如下所示:
物理攻擊 - RFID 製造過程中體現的大型或傳輸協議的實現漏洞可用於物理層攻擊。物理攻擊中一種重要的攻擊是追蹤攻擊,它利用標籤製造過程中的更改。
欺騙攻擊 - 在這種方法中,攻擊者會建立系統接受的虛假資訊。攻擊者會利用RFID網路中可被更改的一些重要資訊,包括MAC地址、IP地址和域名。
竊聽和 skimming 攻擊 - 由於無線電頻率的特性,竊聽是每個無線網路中常見的威脅之一,它可以無處不在。未經授權的使用者需要天線才能獲取標籤和閱讀器之間的通訊資料。攻擊者可以竊聽閱讀器到標籤和標籤到閱讀器的雙向通訊。
作者已經識別出幾個容易受到此攻擊的領域,例如信用卡、旅行票務、電子護照和訪問控制。在這些情況下,應保護標籤的資訊,因為攻擊者可以從這些資料中獲得一些好處。
標籤克隆攻擊 - 當RFID標籤未透過某些安全策略保護時,可能會出現這種攻擊。攻擊者可以複製標籤的ID以及儲存在標籤中的資料,在這種情況下,RFID系統的一些特性容易受到攻擊。
拒絕服務攻擊 - 拒絕服務攻擊是與攻擊相關的RFID系統故障的廣義術語。這些攻擊通常是物理攻擊,例如使用噪聲干擾阻塞系統、阻塞無線電訊號,甚至消除或停用RFID標籤。
秘密追蹤 - 標籤可以發出固定的位元序列,以及攜帶此標籤的車輛或人員,透過向閱讀器廣播此值來實現秘密物理追蹤。標籤可以廣播有關其連線專案的一些資料,並允許秘密閱讀器收集有關個人或公司目標的資料。當攻擊者使用多個閱讀器來揭示標籤位置資訊時,保護標籤免受此攻擊的重要性會增強。
中繼攻擊 - 此攻擊可視為中間人攻擊,其中偽造標籤試圖連線到真實閱讀器,並欺騙閱讀器使其認為它是真卡,並且連線是正確的。在此方法中,保護電子系統被破壞,而真正的參與者仍然毫不知情。當RFID標籤上未執行加密演算法時,此攻擊更為危險。
資料結構
網路
關係資料庫管理系統 (RDBMS)
作業系統
Java
iOS
HTML
CSS
Android
Python
C語言程式設計
C++
C#
MongoDB
MySQL
Javascript
PHP