射頻識(shí)別技術(shù)(RFID)的安全挑戰(zhàn)

1、射頻識(shí)別技術(shù)(RFID的安全挑戰(zhàn)作者:計(jì)世網(wǎng) 2004-12-24 10:50:42 我要評(píng)論(0射頻識(shí)別技術(shù)(RFID目前的熱度如日沖天。雖然目前還沒(méi)有人抱怨過(guò)與部署RFID相關(guān)的安全問(wèn)題,但企業(yè)和廠商都承認(rèn):雖然眼下人們關(guān)注的焦點(diǎn)都集中在RFID將帶來(lái)怎樣的經(jīng)濟(jì)效益和投資回報(bào)上,但安全問(wèn)題是RFID下一步能否被廣泛采用將要遇到的主要問(wèn)題。惠普實(shí)驗(yàn)室負(fù)責(zé)RFID技術(shù)的首席技術(shù)官Salil Pradhan做了一個(gè)形象的比喻:“使用條形碼好比行駛在城市街道上,就算撞上了人,危害也很有限。但使用RFID好比行駛在高速公路上,你離不開(kāi)這個(gè)系統(tǒng),萬(wàn)一系統(tǒng)被攻擊,后果不堪設(shè)想?！边@說(shuō)明了為什么要解決好R

2、FID的安全問(wèn)題。“我們面臨的問(wèn)題是,促進(jìn)RFID 應(yīng)用的人,比如零售商和消費(fèi)品生產(chǎn)商,其實(shí)不知道需要何種級(jí)別的安全。”德州儀器公司負(fù)責(zé)RFID供應(yīng)鏈產(chǎn)品的主管Tony Sabetti說(shuō):“確切地說(shuō),他們不知道愿意掏錢(qián)換來(lái)何種級(jí)別的安全?！盨abetti說(shuō),在銀行卡授權(quán)和大樓訪問(wèn)系統(tǒng)等場(chǎng)合已經(jīng)運(yùn)用了許多安全措施,包括采用數(shù)據(jù)驗(yàn)證的ISO 15693標(biāo)準(zhǔn),它們有望在RFID安全中發(fā)揮作用。但這些安全措施并沒(méi)有全部被EPCglobal網(wǎng)絡(luò)公司考慮采用,這是一家為共享供應(yīng)鏈產(chǎn)品的RFID信息提供基礎(chǔ)設(shè)施的公司。EPCglobal維護(hù)著電子產(chǎn)品代碼(EPC數(shù)據(jù)庫(kù),可以識(shí)別生產(chǎn)商、產(chǎn)品版本及序列號(hào),提供

3、用于數(shù)據(jù)交換的中間件規(guī)范,提供對(duì)象名稱(chēng)管理服務(wù)等。安全漏洞會(huì)出現(xiàn)在RFID標(biāo)簽、網(wǎng)絡(luò)或者數(shù)據(jù)等各個(gè)環(huán)節(jié)?！耙?yàn)?采用現(xiàn)有標(biāo)準(zhǔn)目前存在著問(wèn)題?！盧SA實(shí)驗(yàn)室的首席科學(xué)家兼主任Burt Kaliski說(shuō), RSA實(shí)驗(yàn)室是安全廠商RSA公司的研究中心?！斑^(guò)去20年間開(kāi)發(fā)的所有優(yōu)秀的安全工具都沒(méi)有嵌入到這些RFID標(biāo)簽的硬件中。因?yàn)榇嬖谝恍┘夹g(shù)難題,比如,對(duì)標(biāo)簽加密會(huì)耗用過(guò)多的處理器能力,還會(huì)給輕便、廉價(jià)并可控制成本的標(biāo)簽增加額外的成本。”好消息是,業(yè)界現(xiàn)在對(duì)安全問(wèn)題給予了很高關(guān)注,這些問(wèn)題正在得到解決。定于今年晚些時(shí)候批準(zhǔn)的EPCglobal UHF第二代協(xié)議有望與ISO 18000-6C RFID

4、 無(wú)線接口規(guī)范兼容。EPCglobal邀請(qǐng)安全廠商VeriSign擔(dān)任其基礎(chǔ)設(shè)施提供商來(lái)解決有關(guān)安全和數(shù)據(jù)共享的問(wèn)題,這是明智之舉。Sabetti說(shuō):“我樂(lè)觀地認(rèn)為他們能夠獲得成功。這不是技術(shù)問(wèn)題,只是實(shí)施問(wèn)題。”盡管存在這些安全問(wèn)題,但人們預(yù)期RFID的安全性最終將獲得提高。供應(yīng)鏈軟件廠商i2科技公司的產(chǎn)品管理主管Arvind Parthasarathi說(shuō),“在隱蔽環(huán)境中人們面臨的安全威脅更大,而RFID可增加環(huán)境的亮度?！盧FID能夠找到庫(kù)存物品的精確位臵,這減小了監(jiān)守自盜的可能,因?yàn)閱T工知道有人在跟蹤庫(kù)存,比如,如果能知道電視機(jī)在指定時(shí)間內(nèi)運(yùn)達(dá)了某倉(cāng)庫(kù),就能有效防止失竊。隱患之一:標(biāo)簽小

5、小標(biāo)簽其實(shí)存在極大隱患!首先,RFID標(biāo)簽容易被黑客、扒手或者滿(mǎn)腹牢騷的員工所操控。DN-Systems Enterprise Internet Solutions GmbH的顧問(wèn)Lukas Grunwald在2004年黑客安全大會(huì)上演示了這點(diǎn)。Grunwald使用自己開(kāi)發(fā)的小程序RFDump演示了如何讀取、篡改甚至刪除標(biāo)簽上的信息。利用RFDump,只需把一個(gè)廉價(jià)的插入式標(biāo)簽閱讀器連接到運(yùn)行Windows或者Linux的手持設(shè)備、筆記本電腦或者臺(tái)式電腦上,誰(shuí)都可能破壞RFID 標(biāo)簽上的信息、更改貼有RFID標(biāo)簽的商品的價(jià)格、調(diào)換數(shù)據(jù)等等。這樣,零售商為了準(zhǔn)確統(tǒng)計(jì)貨物,只好進(jìn)行費(fèi)時(shí)的人工清點(diǎn)。

6、支持EPCglobal標(biāo)準(zhǔn)的“無(wú)源標(biāo)簽”大多數(shù)只允許寫(xiě)入一次,但支持其他標(biāo)準(zhǔn)如ISO的RFID標(biāo)簽卻能夠多次寫(xiě)入。到明年春天,市面上會(huì)出現(xiàn)大量支持多次寫(xiě)入功能符合EPCglobal UHF第二代協(xié)議的RFID標(biāo)簽。輪胎生產(chǎn)商米其林北美有限公司現(xiàn)在把RFID標(biāo)簽嵌入到輪胎胎壁中,幫助汽車(chē)廠商和汽車(chē)零部件供應(yīng)商識(shí)別輪胎。該公司稱(chēng),芯片的可重編程性是個(gè)問(wèn)題,這需要妥善管理,米其林北美有限公司的全球電子產(chǎn)品策劃師Pat King說(shuō):“公司不該想當(dāng)然地認(rèn)為標(biāo)簽上可重編程芯片里面的數(shù)據(jù)是安全的。如果你懷疑這些數(shù)據(jù)的有效性,可以用保存在數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行驗(yàn)證,對(duì)芯片數(shù)據(jù)進(jìn)行復(fù)查?！盜T咨詢(xún)服務(wù)公司The A

7、dvisory Council聲稱(chēng),標(biāo)簽存在安全漏洞,是由于缺乏支持點(diǎn)對(duì)點(diǎn)加密和PKI密鑰交換的功能(用ISO 14443/DESFire等現(xiàn)有標(biāo)準(zhǔn)可以實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)加密?！皥?zhí)法部門(mén)中盛傳這種說(shuō)法,即搶劫貨車(chē)的不法分子可以用RFID閱讀器確定哪些貨物值得他們下手?！彪m然供應(yīng)鏈數(shù)據(jù)會(huì)遭到“非法”RFID標(biāo)簽的破壞,或者DoS攻擊把標(biāo)簽數(shù)據(jù)改成隨機(jī)數(shù)據(jù)從而導(dǎo)致供應(yīng)鏈減速,但許多人認(rèn)為,這些風(fēng)險(xiǎn)不會(huì)比目前已有的風(fēng)險(xiǎn)大?！癛FID的安全性實(shí)際上很高?！盜T服務(wù)公司W(wǎng)ipro科技公司的零售解決方案首席顧問(wèn)Mani Subramanyam說(shuō)。比如,有些顧客會(huì)調(diào)換商品的條形碼,輕易騙過(guò)讀取設(shè)備。條形碼與RFID

8、標(biāo)簽不同,前者可用大多數(shù)計(jì)算機(jī)和打印機(jī)輕易偽造出來(lái)?！叭绻肦FID標(biāo)簽,作弊難度大多了,需要專(zhuān)門(mén)的技術(shù)和工具才能把標(biāo)簽取下來(lái)。”Unisys公司負(fù)責(zé)全球可視商業(yè)解決方案的副總裁Peter Regen同意上述觀點(diǎn)。目前,許多企業(yè)正考慮采用一些安全設(shè)備緩解RFID標(biāo)簽中的安全問(wèn)題。比如,可以生成針對(duì)特定產(chǎn)品的惟一的電子產(chǎn)品代碼(EPC,這樣就算有人突破封鎖,獲得的也只是某個(gè)產(chǎn)品的代碼,而不值得花時(shí)間去破譯代碼。Regen說(shuō):“黑客不會(huì)那么干,因?yàn)殚T(mén)檻太高了。”另外,新的EPCglobal UHF第二代協(xié)議標(biāo)準(zhǔn)將為無(wú)源標(biāo)簽改進(jìn)安全特性,該標(biāo)準(zhǔn)提供口令保護(hù)及對(duì)從標(biāo)簽傳送到閱讀器的數(shù)據(jù)進(jìn)行加密,而不是

9、對(duì)標(biāo)簽本身進(jìn)行加密。雖然許多公司剛剛開(kāi)始考慮RFID的安全問(wèn)題,但隱私權(quán)倡導(dǎo)者和立法者已經(jīng)關(guān)注標(biāo)簽的隱私問(wèn)題有一段日子了。在德國(guó)麥德龍集團(tuán)設(shè)在萊茵貝格的“未來(lái)商店”中,貼在貨物上的RFID標(biāo)簽一旦離開(kāi)商店就失去功效,商店在出口處為顧客安裝了一臺(tái)“消碼器”,可以將芯片上的產(chǎn)品數(shù)字代碼全部清為零。今年早些時(shí)候,RSA安全公司展示了RSA “阻塞器標(biāo)簽(Blocker Tag”,這種內(nèi)臵在購(gòu)物袋中的專(zhuān)門(mén)設(shè)計(jì)的RFID標(biāo)簽?zāi)馨l(fā)動(dòng)DoS攻擊,防止RFID閱讀器讀取袋中所購(gòu)貨物上的標(biāo)簽。但缺點(diǎn)是,Blocker Tag給扒手提供了干擾商店安全的辦法。所以,該公司改變了方法。一個(gè)方法是使用“軟阻塞器”,它強(qiáng)

10、化了消費(fèi)者隱私保護(hù),但只在物品確實(shí)被購(gòu)買(mǎi)后執(zhí)行。消費(fèi)者在銷(xiāo)售點(diǎn)刷一下與個(gè)人隱私數(shù)據(jù)相關(guān)的“忠誠(chéng)卡”,購(gòu)物后,銷(xiāo)售點(diǎn)會(huì)更新隱私信息,并提示某些閱讀器如供應(yīng)鏈閱讀器不要讀取該信息?！败涀枞鳌睍?huì)是一個(gè)不錯(cuò)的選擇,EPCglobal第二代標(biāo)準(zhǔn)會(huì)具有這項(xiàng)功能。隱患之二:網(wǎng)絡(luò)上述例子表明,在零售店或貨物運(yùn)送過(guò)程中,不法份子有許多機(jī)會(huì)可以發(fā)現(xiàn)、篡改RFID標(biāo)簽上的數(shù)據(jù)。同樣,在公司的配送中心、倉(cāng)庫(kù)和商店中的網(wǎng)絡(luò)的安全性同樣很脆弱。不安全的無(wú)線網(wǎng)絡(luò)為竊聽(tīng)數(shù)據(jù)提供了機(jī)會(huì)?！皣@閱讀器的一切系統(tǒng)都是非常標(biāo)準(zhǔn)的因特網(wǎng)基礎(chǔ)設(shè)施?！盧FID閱讀器生產(chǎn)商ThingMagic的營(yíng)銷(xiāo)副總裁Kevin Ashton說(shuō),“所以

11、你會(huì)遇到跟在因特網(wǎng)上同樣的安全問(wèn)題。”這包括競(jìng)爭(zhēng)對(duì)手或者入侵者把非法閱讀器安裝在網(wǎng)絡(luò)上,然后把掃描來(lái)的數(shù)據(jù)發(fā)給別人。另一個(gè)問(wèn)題是,有人劫持閱讀器來(lái)讀取數(shù)據(jù)?！苯鉀Q辦法是,確保網(wǎng)絡(luò)上的所有閱讀器在傳送信息給中間件(中間件再把信息傳送給企業(yè)系統(tǒng)之前都必須通過(guò)驗(yàn)證;并且確保閱讀器和后端系統(tǒng)之間的數(shù)據(jù)流是加密的。部署RFID閱讀器時(shí)應(yīng)采取一些非常切合實(shí)際的措施,確保驗(yàn)證后方可連入企業(yè)網(wǎng)絡(luò);并且不會(huì)因?yàn)閭鬏敹黄渌烁`取重要信息。比如,基于Symbol Technologies和ThingMagic等公司的技術(shù)的閱讀器支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)技術(shù),包括防止未授權(quán)者訪問(wèn)的內(nèi)臵驗(yàn)證方法。為了防止有人竊聽(tīng)RFID閱讀器

12、發(fā)出的功率較高的信號(hào),一個(gè)辦法是采用名為“無(wú)聲爬樹(shù)”的反竊聽(tīng)技術(shù),RSA實(shí)驗(yàn)室的首席科學(xué)家兼主任Burt Kaliski表示,在RFID無(wú)線接口的限制范圍內(nèi),這種方法可確保閱讀器絕不重復(fù)發(fā)送標(biāo)簽上的信息。RFID標(biāo)簽上的數(shù)字不是由閱讀器播送,而是被間接引用,接收端中間件知道如何解釋這些數(shù)字,而竊聽(tīng)者卻不知道。隱患之三:數(shù)據(jù)RFID的主要好處之一就是增加了供應(yīng)鏈的透明度,但這給數(shù)據(jù)安全帶來(lái)了新的隱患。企業(yè)要確保所有數(shù)據(jù)非常安全,不僅指自己的數(shù)據(jù)安全,還指交易伙伴的相關(guān)數(shù)據(jù)的安全。目前還沒(méi)有決定使用哪些標(biāo)準(zhǔn)來(lái)保護(hù)EPCglobal Network上的數(shù)據(jù)。比如,“驗(yàn)證”仍是EPCglobal在考慮

13、的標(biāo)準(zhǔn)開(kāi)發(fā)中的一部分。隨著更多公司加大供應(yīng)鏈計(jì)劃力度,開(kāi)始彼此共享數(shù)據(jù),擁有這些標(biāo)準(zhǔn)就很重要,弗雷斯特調(diào)研公司的分析師Christine Overby說(shuō):“設(shè)想一下,沃爾瑪使用ECP Network把有關(guān)尿布的供應(yīng)鏈信息發(fā)回給寶潔公司和金佰利公司。寶潔和金佰利是這類(lèi)產(chǎn)品的競(jìng)爭(zhēng)對(duì)手。所以寶潔要確保金佰利看不到它與沃爾瑪?shù)墓?yīng)鏈關(guān)系,反之亦然。所以如果這些信息通過(guò)公共網(wǎng)絡(luò)一股腦兒傳送出去,會(huì)很成問(wèn)題?！鳖A(yù)計(jì)現(xiàn)有的安全方法,如防火墻及其他訪問(wèn)管理技術(shù),會(huì)被用于數(shù)據(jù)通過(guò)EPCglobal網(wǎng)絡(luò)交換時(shí)只提供給授權(quán)方,確保數(shù)據(jù)安全。VeriSign正幫助解決這些問(wèn)題,而 EPCglobal網(wǎng)絡(luò)安全標(biāo)準(zhǔn)有望在明年上半年敲定。同時(shí),已經(jīng)落實(shí)了數(shù)據(jù)安全最佳策略的公司會(huì)把這些策略運(yùn)用到RFID項(xiàng)目上來(lái)?；萜諏?shí)驗(yàn)室的Pradhan認(rèn)為:“我們所討論的有關(guān)公司之間共享信息的問(wèn)題,如怎樣確保信息不會(huì)