RFID 系統的各種安全攻擊型別有哪些?


RFID 系統存在多種安全攻擊型別,如下所示:

物理攻擊 - RFID 製造過程中體現的大型或傳輸協議的實現漏洞可用於物理層攻擊。物理攻擊中一種重要的攻擊是追蹤攻擊,它利用標籤製造過程中的更改。

欺騙攻擊 - 在這種方法中,攻擊者會建立系統接受的虛假資訊。攻擊者會利用RFID網路中可被更改的一些重要資訊,包括MAC地址、IP地址和域名。

竊聽和 skimming 攻擊 - 由於無線電頻率的特性,竊聽是每個無線網路中常見的威脅之一,它可以無處不在。未經授權的使用者需要天線才能獲取標籤和閱讀器之間的通訊資料。攻擊者可以竊聽閱讀器到標籤和標籤到閱讀器的雙向通訊。

作者已經識別出幾個容易受到此攻擊的領域,例如信用卡、旅行票務、電子護照和訪問控制。在這些情況下,應保護標籤的資訊,因為攻擊者可以從這些資料中獲得一些好處。

標籤克隆攻擊 - 當RFID標籤未透過某些安全策略保護時,可能會出現這種攻擊。攻擊者可以複製標籤的ID以及儲存在標籤中的資料,在這種情況下,RFID系統的一些特性容易受到攻擊。

拒絕服務攻擊 - 拒絕服務攻擊是與攻擊相關的RFID系統故障的廣義術語。這些攻擊通常是物理攻擊,例如使用噪聲干擾阻塞系統、阻塞無線電訊號,甚至消除或停用RFID標籤。

秘密追蹤 - 標籤可以發出固定的位元序列,以及攜帶此標籤的車輛或人員,透過向閱讀器廣播此值來實現秘密物理追蹤。標籤可以廣播有關其連線專案的一些資料,並允許秘密閱讀器收集有關個人或公司目標的資料。當攻擊者使用多個閱讀器來揭示標籤位置資訊時,保護標籤免受此攻擊的重要性會增強。

中繼攻擊 - 此攻擊可視為中間人攻擊,其中偽造標籤試圖連線到真實閱讀器,並欺騙閱讀器使其認為它是真卡,並且連線是正確的。在此方法中,保護電子系統被破壞,而真正的參與者仍然毫不知情。當RFID標籤上未執行加密演算法時,此攻擊更為危險。

更新於:2022年3月9日

711 次瀏覽

開啟你的職業生涯

完成課程獲得認證

開始學習
廣告
© . All rights reserved.