| |
| RFID芯片存在缺陷汽车防盗系统可能失效 |
|
http://www.secu.com.cn 中国安防产品网 时间：2005-02-03 14:22  |
2月1日，据约翰-霍普金斯大学和RSA实验室的研究人员称，RFID芯片中的一个缺陷可能使无线汽车钥匙标签或“快速通过”支付设备处于危险境地。
RSA公司的首席科学家阿里-朱尔斯说，利用一种相对简单的电子设备，犯罪分子能够通过无线方式获得汽车钥匙标签或支付标签，然后利用获得的信息破坏标签上的密码。获得密码后，犯罪分子就能够绕过汽车上的防盗系统，或利用用户的“快速通过”账户加油。
朱尔斯表示，这一缺陷是在德州仪器的“注册和认证系统”上发现的，全球主要汽车厂商的新型汽车共使用了超过1.5亿个这样的芯片，约600万个可用于无线加油的钥匙链标签也使用了这一芯片。
朱尔斯指出，有经验的犯罪分子可以对这一加密技术发动主动或被动攻击。在主动攻击中，犯罪分子可以利用一种恶意的RFID读取装置对“快速通过”或钥匙进行扫描，但必须非常贴近目标设备；在被动攻击中，犯罪分子可以对RFID芯片和读取装置之间的通讯进行窃听。
朱尔斯说，我要指出的是，RFID安全需要标准，因为这类设备以多种不同的形式出现。我们需要在更普遍和代价更高昂之前解决这一技术中的弱点。他表示，德州仪器并非是惟一一家技术存在缺陷的RFID芯片供应商，它的产品要好于没有采用加密技术的产品。目前还不能确定这一缺陷对供应链RFID系统的影响。
研究人员建议，在不使用时，用金属皮包住RFID设备，可以提高犯罪分子通过电子方式窃取标签中密码的难度。
|
|
|
| 【评论】【大 中 小】【打印】【关闭】 |
| |
|
|
|
 |
资讯搜索 |
|
|
|
|
|
|
