RFID 攻击利用与对策
密码学与安全
2021-10-04 v1
摘要
射频识别（RFID）系统是最广泛使用的计算技术之一，在全球众多应用中具有技术潜力与盈利机会。此外，RFID 是物联网（IoT）的核心技术，可实现物体间无需人工操作的信息实时传输。然而，RFID 安全性多年来被想当然，导致了多种甚至可损害人体功能的漏洞。最新的关于 RFID 的 ISO/IEC 18000-63:2015 标准可追溯至 2015 年，且赋予了负责使其设备安全的制造商很大自由度。缺乏针对实现 RFID 技术设备的实质性标准，造成了许多使终端用户面临高风险的漏洞。因此，本文为读者清晰概述该技术，并分析了 23 种已知的 RFID 攻击，如逆向工程、缓冲区溢出、窃听和恶意软件。此外，鉴于 RFID 设备非凡的能力与效用，本文聚焦于保护它们的安全措施与防御手段，如主动干扰、屏蔽标签和认证。
引用
@article{arxiv.2110.00094,
title = {RFID Exploitation and Countermeasures},
author = {Luciano Gavoni},
journal= {arXiv preprint arXiv:2110.00094},
year = {2021}
}
备注
9 pages, 4 figures