面向基于 RFID 的物联网应用的商用标签逆向工程与安全评估
系统与控制
2024-02-07 v1 密码学与安全
系统与控制
摘要
物联网 (IoT) 是一个由物理对象组成的分布式系统，需要硬件（例如传感器、执行器、电子设备）和网络通信的无缝集成，以收集和交换数据。物联网智能对象需要以某种方式进行识别，以确定数据的来源并自动检测我们周围的元素。射频识别 (RFID) 是最适合执行识别的技术之一，近年来在门禁控制、支付卡或物流等应用中广受欢迎。尽管 RFID 很受欢迎，但在许多应用中其安全性并未得到妥善处理。为了加强此类应用的安全性，本文包含三个主要贡献。首先，为了奠定基础，我们详细回顾了基于 RFID 的物联网系统中最常见的缺陷，包括文献中描述的最新攻击。其次，提出了一种新颖的方法论，该方法论有助于检测和缓解此类缺陷。第三，分析了最新的 RFID 安全工具，并通过其中之一 (Proxmark 3) 应用所提出的方法论进行验证。因此，该方法论在标签常用于识别的不同场景中进行了测试。在这些系统中，可以克隆应答器、提取信息，甚至仿真标签和读写器。因此，结果表明，所提出的方法论对于审计物联网应用中的安全性和逆向工程 RFID 通信是有用的。必须指出的是，尽管本文旨在促进物联网应用中的 RFID 通信安全，但该方法论可以应用于任何 RFID 通信协议。
引用
@article{arxiv.2402.03591,
title = {Reverse Engineering and Security Evaluation of Commercial Tags for RFID-Based IoT Applications},
author = {Tiago M. Fernández-Caramés and Paula Fraga-Lamas and Manuel Suárez-Albela and Luis Castedo},
journal= {arXiv preprint arXiv:2402.03591},
year = {2024}
}
备注
31 pages, 26 figures, accepted version of Sensors journal article