RFID成黑客新攻击目标 引发隐私问题鸦椿卫矛

我国首家RFID(无线电频率识别)零售示范店即将诞生。可是，RFID标签即我们俗称的电子标签不仅让提倡保护隐私的人感到担忧，而且将可能让店主不得安宁，一位德国技高獐牙菜术顾问周三表示。

小巧又低廉的RFID标签因技术先进和方便管理而被众多线叶蕗蕨零售商添加在商品包装上，以实时跟踪商品的流动情况，但是，它也可能被黑客和技术高明的商店扒手所利用，成为他们作案的手段之一，GmbH高级顾问Lukas Grunwald表示。当这一技术严重威胁到顾客的隐私时，店主又遇到更加棘手的问题：就是窃贼通过篡改商品的身份来蒙骗店主。

“对企业来说，这是一个巨大的风险，”Grunwald在Black Hat安全简报会议上下结论道，“这为疯狂的黑客和商店扒手开辟了一个全新的作案领域。”

他说，当昂贵的RFID识读器和难以操作的软件影响到这一领域的安全研究时，作案者就不再有什么阻碍了。会上专家宣布了一个新软件，可以用来识读和改编电子标签。当这个新软件被广泛使用时，黑客和动机不良的人就可以使用一个手持设备和这一软件将贵重商品减价，通过自我检测后，便可大摇大摆地走出商店。未成年的黑客可能试着超越年龄限制，观看成人电影或喝上几杯，提前体验一下成人生活。喜欢恶作剧的人可能会随意地交换标签以制造混乱，让店家不得进行人工编目。

Grunwald说，这一软件叫RFDump，可轻易改写RFID标签。当大量不怀好意的人都在使用这一软件时，顾客可能也会用它来保护自己。

他说：“每个人都有权力在他离开商店后对RFID标签进行消磁处理。”消磁处理过的电子标签可以避免商店内或其它地方的RFID检查点的继续跟踪。

然而，解决这一商业安全问题可不容易。当密码可能被未经授权的刺探者所秘密掌控时，并非许多RFID芯片都能用密钥来解决这一棘手问题。而且，处理这些艰难任务的RFID标签可能是市场上最贵的标签了，用它来处理一盒奶酪，往往得不偿失。

商店老板可能有数据服务器，本想通过采用RFID标签上固定不变的连续数码，并将它们加以程序化来跟踪他们的商品，可是直到万万没有想到，采用这一技术却增添了如此之多的麻烦。看来，没有用过RFID硬毛棘豆的人真对这一技术知道的不多。