登錄
注冊
危險！RFID淪為恐怖分子利用工具
作者：IT168
來源：來源網絡(侵權刪)
日期：2007-04-15 22:01:17
摘要：似乎還嫌RFID芯片問題所引起的恐慌還不足夠似的，倫敦的皇家工程學院目前進一步指出，哪天恐怖分子倘若有適當的天線及放大器，將能利用RFID技術遠程讀取個人資料，設置炸彈在指定目標人物進入他鎖定范圍時引爆
任何人只要有一個RFID閱讀器就能偷偷讀取到護照中RFID（無線射頻識別）芯片上所存儲的未加密數據，這點現已廣為人知。而在互聯網上購買各種零件來組裝一個閱讀器只需少少的20美元即可，這點在今年3月初的黑帽大會上美國公民自由協會（ACLU）就已指出。只要有了一個閱讀器，你將能輕松獲取RFID芯片所發送出的護照號碼、名字、地址、社會安全碼等所有信息。
據皇家工程學院表示， RFID的功能被以這些危險方式所利用也僅是未來先進技術可能被惡意利用來進行攻擊的其中一例。 該學院在3月26日發表一份標題為“隱私與監督的兩難抉擇：技術變革所面臨的挑戰” 的報告，該報告由學院隱私及監督組主席奈杰爾.吉爾伯特（Nigel Gilbert）所寫。報告中吉爾伯特還總結其他一些已發生及可能正在發生的技術沖擊，具體如下：
生物護照保護RFID數據
生物護照（biometric passports）也被稱為電子護照（e-Passport），是通過使用面部識別技術將紙質護照與個人連系起來，并取虹膜和指紋數據作為備份。這種生物技術現在也引起了其他國家的濃厚興趣。
而之所以提議在護照中使用RFID芯片，是由于護照中數據將在各種地方被讀取，比如護照檢查處查驗護照持有者的身份，因而這些數據必須能被快速可靠地傳輸。
此外，一張偽造的護照可能也包含一個護照持有者的所有生物特征信息，只不過它所用的名字、出生日期及公民身份等都是偽造的個人資料。當然，護照可以通過與中央數據庫進行核對確保數據與護照是相匹配。不過，由于這些數據可以隨時在需要時從中央數據庫中取得，所以常被認為無需將其保存在護照上。因而護照上并未有這些數據。
“對電子護照上的數據進行加密將會有助于避免這些問題，”吉爾伯特在報告中寫道。“但即便到那時仍會有潛在的不足之處。首先，這些加密代碼可被破解的話，那么上述的這兩個安全漏洞又會再次浮出水面。其次，英國目前的電子護照計劃還存在一個問題，即芯片上數據的密鑰就存儲在護照本身上，因此加密實際上無法真正達到阻止犯罪分子的效果。”
“要保持RFID護照信息真正安全的唯一方式，就是要以極牢靠算法來進行加密，并禁止通過使用護照上所存儲的密鑰來存取護照上的加密數據。”吉爾伯特表示。“否則的話，就應集中精力來于開發一種完全不同方式來設計電子護照了。”
激光表面認證取代RFID？
戀童癖者想來要‘夢想成真’了：所有孩子的數據都集中存儲在一個國家數據庫。據報導，英國正計劃對凡屬達到11歲孩童的名字和家庭地址以及指紋進行采集，并將這些數據存儲在一個政府數據庫中。孩子們的數據將作為英國的生物護照計劃的一個子集，在孩子們16歲時轉移到英國新的國家身份數據庫中。“若是這類數據庫出現數據漏洞或缺陷，那么所引發的結果可能是極其嚴重的。”吉爾伯特表示。“這類信息可能會被戀童癖者濫用來鎖定他們想要虐待的孩童。”
此外，吉爾伯特還指出還有其它已發生以及可能仍在發生的嚴重泄漏：信用卡數據泄漏，這常被用來騷擾公眾人物；敏感場所的工作員工泄漏地址，比如流產門診部以及常有做動物實驗的研究中心；健康記錄的泄漏，它可能左右病人的雇傭前景，有時甚至可能將他們曝露于暴力的危險中，其中包括HIV（愛滋病）狀況，一位女士有過終止懷孕（如果她的伴侶或父母還不知道這事）的記錄，或顯示與一個小孩與所推斷的父親可能不存在父子關系的數據（如DNA或血型）。
報告還詳細敘述了其他最壞情況，包括利用語義網絡（Semantic Web）及其可公開訪問到的廣泛個人資料進行身份欺詐，以及使用指紋圖象來騙過觸摸付款（pay-by-touch）系統。
這些技術誤用的遠景可能看起來十分可怕，不過吉爾伯特也在報告中指出了許多可安全防護這些技術的方式，比如：對于一個生物觸摸付款系統，你可要求進行雙重模式的認證，即一個PIN碼和一個指紋，在阻止欺詐方面它將會比單依靠指紋的系統更成功得多。
至于應用RFID技術的護照以及它們可能被連接到炸彈或其它危險的可能性，要想降低這些突出的弊端是有一個替代方法，就是放棄RFID芯片使用其它技術，比如Ingenia Technology公司正開發的一項名為激光表面認證（Laser Surface Authentication，LSA）技術。
LSA技術著重考慮一個指定文檔的獨特表面品質。紙質文檔和塑料信用卡都有獨特的精微表面品質，可歸結為紙纖維是如何排列的或者塑料是如何設置的。“這些品質是人為所不能控制和復制的，而且它們在每一例中都是唯一的，有點類似于人類指紋，”吉爾伯特表示。 “Ingenia已發明出一種可顯示這些表面特性的文檔掃描方式，用他們自己的話來講就是‘LSA指紋’。他們所創建的這個系統只有‘只讀’功能，而文檔是被動的，它只能被簡單掃描，所記錄的也只是其表面特性。”
據皇家工程學院表示， RFID的功能被以這些危險方式所利用也僅是未來先進技術可能被惡意利用來進行攻擊的其中一例。 該學院在3月26日發表一份標題為“隱私與監督的兩難抉擇：技術變革所面臨的挑戰” 的報告，該報告由學院隱私及監督組主席奈杰爾.吉爾伯特（Nigel Gilbert）所寫。報告中吉爾伯特還總結其他一些已發生及可能正在發生的技術沖擊，具體如下：
生物護照保護RFID數據
生物護照（biometric passports）也被稱為電子護照（e-Passport），是通過使用面部識別技術將紙質護照與個人連系起來，并取虹膜和指紋數據作為備份。這種生物技術現在也引起了其他國家的濃厚興趣。
而之所以提議在護照中使用RFID芯片，是由于護照中數據將在各種地方被讀取，比如護照檢查處查驗護照持有者的身份，因而這些數據必須能被快速可靠地傳輸。
此外，一張偽造的護照可能也包含一個護照持有者的所有生物特征信息，只不過它所用的名字、出生日期及公民身份等都是偽造的個人資料。當然，護照可以通過與中央數據庫進行核對確保數據與護照是相匹配。不過，由于這些數據可以隨時在需要時從中央數據庫中取得，所以常被認為無需將其保存在護照上。因而護照上并未有這些數據。
“對電子護照上的數據進行加密將會有助于避免這些問題，”吉爾伯特在報告中寫道。“但即便到那時仍會有潛在的不足之處。首先，這些加密代碼可被破解的話，那么上述的這兩個安全漏洞又會再次浮出水面。其次，英國目前的電子護照計劃還存在一個問題，即芯片上數據的密鑰就存儲在護照本身上，因此加密實際上無法真正達到阻止犯罪分子的效果。”
“要保持RFID護照信息真正安全的唯一方式，就是要以極牢靠算法來進行加密，并禁止通過使用護照上所存儲的密鑰來存取護照上的加密數據。”吉爾伯特表示。“否則的話，就應集中精力來于開發一種完全不同方式來設計電子護照了。”
激光表面認證取代RFID？
戀童癖者想來要‘夢想成真’了：所有孩子的數據都集中存儲在一個國家數據庫。據報導，英國正計劃對凡屬達到11歲孩童的名字和家庭地址以及指紋進行采集，并將這些數據存儲在一個政府數據庫中。孩子們的數據將作為英國的生物護照計劃的一個子集，在孩子們16歲時轉移到英國新的國家身份數據庫中。“若是這類數據庫出現數據漏洞或缺陷，那么所引發的結果可能是極其嚴重的。”吉爾伯特表示。“這類信息可能會被戀童癖者濫用來鎖定他們想要虐待的孩童。”
此外，吉爾伯特還指出還有其它已發生以及可能仍在發生的嚴重泄漏：信用卡數據泄漏，這常被用來騷擾公眾人物；敏感場所的工作員工泄漏地址，比如流產門診部以及常有做動物實驗的研究中心；健康記錄的泄漏，它可能左右病人的雇傭前景，有時甚至可能將他們曝露于暴力的危險中，其中包括HIV（愛滋病）狀況，一位女士有過終止懷孕（如果她的伴侶或父母還不知道這事）的記錄，或顯示與一個小孩與所推斷的父親可能不存在父子關系的數據（如DNA或血型）。
報告還詳細敘述了其他最壞情況，包括利用語義網絡（Semantic Web）及其可公開訪問到的廣泛個人資料進行身份欺詐，以及使用指紋圖象來騙過觸摸付款（pay-by-touch）系統。
這些技術誤用的遠景可能看起來十分可怕，不過吉爾伯特也在報告中指出了許多可安全防護這些技術的方式，比如：對于一個生物觸摸付款系統，你可要求進行雙重模式的認證，即一個PIN碼和一個指紋，在阻止欺詐方面它將會比單依靠指紋的系統更成功得多。
至于應用RFID技術的護照以及它們可能被連接到炸彈或其它危險的可能性，要想降低這些突出的弊端是有一個替代方法，就是放棄RFID芯片使用其它技術，比如Ingenia Technology公司正開發的一項名為激光表面認證（Laser Surface Authentication，LSA）技術。
LSA技術著重考慮一個指定文檔的獨特表面品質。紙質文檔和塑料信用卡都有獨特的精微表面品質，可歸結為紙纖維是如何排列的或者塑料是如何設置的。“這些品質是人為所不能控制和復制的，而且它們在每一例中都是唯一的，有點類似于人類指紋，”吉爾伯特表示。 “Ingenia已發明出一種可顯示這些表面特性的文檔掃描方式，用他們自己的話來講就是‘LSA指紋’。他們所創建的這個系統只有‘只讀’功能，而文檔是被動的，它只能被簡單掃描，所記錄的也只是其表面特性。”
