RFID安全漏洞成为行业关注热点

    最近，关于RFID存在安全漏洞的话题再次出现并成为各媒体的报道热点。 但是它与那些需要企业IT部门给予及时处理的电子邮件病毒或者网络蠕虫不同，这个安全隐患还不属于迫在眉睫的安全问题，至少现在还没到火烧眉毛的地步。
    最近发生的一些事却让人们不得不重视RFID存在漏洞的这个事实。在3月初，业内某安全专家破解了一张英国发行的、利用RFID来存储个人信息的新型生物科技护照。 在2月举行的2007年RSA安全大会上，一家名为IOActive的公司展示了一款RFID克隆器，这款设备可以通过复制信用卡来窃取密码。IOActive公司原本打算在黑帽子安全大会上也进行类似的展示，但是遭到RFID信用卡业界的一家领袖级厂商的强烈反对而被撤销。该项展示引发了媒体对信用卡保密性的普遍关注，已经超出了IOActive公司进行展示的本意。再加上媒体的一系列相关报道：从去年美国国土安全部打算发行利用RFID芯片来保存个人信息的护照，到美国人权自由联合会由于RFID可能会泄露个人信息而表示强烈反对。媒体报道还称恶意犯罪分子可以开发出RFID病毒。突然之间，这项技术的安全性似乎变得不堪一击了，就好像利用网络电子邮件来发送机密信息一样不可取了。

然而，它与那些网络隐患不同，后者会影响到使用网络的所有网民，而只有RFID芯片上保存有重要信息时，它的安全漏洞才真正有危险性。目前许多企业对RFID的应用尚处于初期阶段，因此它的安全漏洞的危险性还不是很大。

营养产品厂商Schiff Nutrition在三个月前开始利用RFID设备来给货箱打标签，标签上的信息都是关于货箱中产品的基本信息，包括其名称、产地和种类等。公司业务分析经理罗德·法里蒙说，他们并没有考虑安全问题，因为那些数据并没有太大的价值。 他说：“我们使用这项技术就像使用条形码一样，就像人们可以伪造条形码一样，人们也可以伪造RFID，但问题是，那么做有什么意义呢?”关于公司产品的所有重要信息都保存在受密码保护的网络服务器上，而RFID标签上的信息只能用来识别箱子中的产品。

Gartner公司研究副总裁杰夫·伍兹说：“杞人忧天是毫无道理的，现在RFID大多应用在一些普通信息储存方面。”但是那并不是说就可以忽视安全问题了。从事RFID项目的企业必须为项目的实施配备专门的安全人员和标准安全机制。

RFID技术存在安全漏洞是有原因的：

标签很小，因此在技术上来说，很难给它们提供保护。伍兹说：“RFID标签非常小，上面不能存储太多的数据。”

RFID标签是移动的，因此可以接触到它的人很多，而且大部分是未授权的用户。

标签上的信息并不总是敏感信息。花费太多的时间和费用成本去保证货物RFID标签信息的安全性，对于货主来说是毫无意义的。 你是否会为了超市中的一罐汽水而采取RFID保密措施?SecureRF公司首席执行官路易斯·帕克斯说：“也许在很长的一段时间里，那种技术都将只被用于跟踪和识别，但我是不会在那项技术上花钱的。”

标签的用途非常广，因此在其安全性问题上很难做到标准化和量化。伍兹说，许多企业将RFID用于各种资产管理项目、支付项目、零售场地管理项目和供应链管理项目。

SecureRF公司的帕克斯补充说，它还可以应用于法律事务所的文件标签，这样就方便了那些文件的查找。此外还可以用于贵重商品的防伪标签等。他说，目前美国只有5000万人在使用RFID标签。