加勒比一本heyzo高清视频-免费精品无码av片在线观看-无码国产精品一区二区免费模式-去干成人网-成在人线av无码免费

物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊

RFID安全性問題不可小覷

作者:網(wǎng)界網(wǎng)
來源:來源網(wǎng)絡(luò)(侵權(quán)刪)
日期:2007-04-10 08:24:43
摘要:最近發(fā)生的一些事卻讓人們不得不重視RFID存在漏洞的這個事實。在3月初,業(yè)內(nèi)某安全專家破解了一張英國發(fā)行的、利用RFID來存儲個人信息的新型生物科技護(hù)照。
關(guān)鍵詞:安全
  最近,關(guān)于RFID存在安全漏洞的話題再次出現(xiàn)并成為各媒體的報道熱點。但是它與那些需要企業(yè)IT部門給予及時處理的電子郵件病毒或者網(wǎng)絡(luò)蠕蟲不同,這個安全隱患還不屬于迫在眉睫的安全問題,至少現(xiàn)在還沒到火燒眉毛的地步。 

  最近發(fā)生的一些事卻讓人們不得不重視RFID存在漏洞的這個事實。在3月初,業(yè)內(nèi)某安全專家破解了一張英國發(fā)行的、利用RFID來存儲個人信息的新型生物科技護(hù)照。 在2月舉行的2007年RSA安全大會上,一家名為IOActive的公司展示了一款RFID克隆器,這款設(shè)備可以通過復(fù)制信用卡來竊取密碼。IOActive公司原本打算在黑帽子安全大會上也進(jìn)行類似的展示,但是遭到RFID信用卡業(yè)界的一家領(lǐng)袖級廠商的強烈反對而被撤銷。該項展示引發(fā)了媒體對信用卡保密性的普遍關(guān)注,已經(jīng)超出了IOActive公司進(jìn)行展示的本意。再加上媒體的一系列相關(guān)報道:從去年美國國土安全部打算發(fā)行利用RFID芯片來保存?zhèn)€人信息的護(hù)照,到美國人權(quán)自由聯(lián)合會由于RFID可能會泄露個人信息而表示強烈反對。媒體報道還稱惡意犯罪分子可以開發(fā)出RFID病毒。突然之間,這項技術(shù)的安全性似乎變得不堪一擊了,就好像利用網(wǎng)絡(luò)電子郵件來發(fā)送機(jī)密信息一樣不可取了。 

  然而,它與那些網(wǎng)絡(luò)隱患不同,后者會影響到使用網(wǎng)絡(luò)的所有網(wǎng)民,而只有RFID芯片上保存有重要信息時,它的安全漏洞才真正有危險性。目前許多企業(yè)對RFID的應(yīng)用尚處于初期階段,因此它的安全漏洞的危險性還不是很大。 

  營養(yǎng)產(chǎn)品廠商Schiff Nutrition在三個月前開始利用RFID設(shè)備來給貨箱打標(biāo)簽,標(biāo)簽上的信息都是關(guān)于貨箱中產(chǎn)品的基本信息,包括其名稱、產(chǎn)地和種類等。公司業(yè)務(wù)分析經(jīng)理羅德·法里蒙說,他們并沒有考慮安全問題,因為那些數(shù)據(jù)并沒有太大的價值。 他說:“我們使用這項技術(shù)就像使用條形碼一樣,就像人們可以偽造條形碼一樣,人們也可以偽造RFID,但問題是,那么做有什么意義呢?”關(guān)于公司產(chǎn)品的所有重要信息都保存在受密碼保護(hù)的網(wǎng)絡(luò)服務(wù)器上,而RFID標(biāo)簽上的信息只能用來識別箱子中的產(chǎn)品。 

  Gartner公司研究副總裁杰夫·伍茲說:“杞人憂天是毫無道理的,現(xiàn)在RFID大多應(yīng)用在一些普通信息儲存方面?!钡悄遣⒉皇钦f就可以忽視安全問題了。從事RFID項目的企業(yè)必須為項目的實施配備專門的安全人員和標(biāo)準(zhǔn)安全機(jī)制。 
人物訪談