RFIDをハッキングする方法と、安全を確保するためにできること

最近、RFIDチップは、クレジットカード、図書館の本、食料品、セキュリティタグ、埋め込まれたペットの詳細、埋め込まれた医療記録、パスポートなど、あらゆる種類のアイテムに存在します。これは非常に便利ですが、ハッカーはRFIDタグからあなたについて多くのことを学ぶことができます。

RFIDをハッキングする方法と、安全を確保する方法の基本は次のとおりです。

RFIDとは何ですか？

RFIDはRadioFrequencyIdentificationの略で、情報の短距離通信に使用されます。見通し線が機能する必要はありません。つまり、RFIDチップとリーダーは、通信するために相互の範囲内にある必要があります。

RFIDチップには主にいくつかの種類があります：

• 「パッシブタグ」では、タグを読み取るために受信機から無線信号を発信する必要があります。これはまた、それらが短い距離で動作し、多くのデータを送信できないことを意味します。これらの例は、クレジットカードやドアパスにあります。
• 「アクティブタグ」にはバッテリーが搭載されているため、より長い距離でデータをアクティブに送信できます。また、パッシブタグよりも大量のデータを送信できます。アクティブなタグの例には、車に取り付けられた通行料パスが含まれます。

RFIDの周波数はデバイスや国によって異なりますが、通常は次の範囲で動作します。

• 低周波RFIDは<135KHz
• 高周波RFIDは13.56MHzです
• 極超短波（UFH）RFIDは868〜870 MHzまたは902〜928 MHz
• 超高周波（SHF）RFIDは2.400〜2.483 GHz

RFIDチップのスキャンはどれくらい簡単ですか？

RFIDハッカーは、RFIDチップ内の情報を簡単に入手できることを実証しました。一部のチップは書き換え可能であるため、ハッカーはRFID情報を削除したり、独自のデータに置き換えたりすることもできます。

ハッカーが必要に応じて自分のRFIDスキャナーを作成するのはそれほど難しいことではありません。スキャナーの部品を購入するのは簡単で、一度構築されると、誰かがRFIDタグをスキャンしてそれらから情報を得ることができます。 RFIDの利便性がこのリスクに見合う価値がある場合、これはいくつかの懸念を引き起こします。

最大の懸念事項：クレジットカードスキャン

RFIDハッキングを取り巻く最大の国民の懸念の1つは、クレジットカードとデビットカードです。あなたのRFIDカードがあなたの財布の中で安全である間、ハッカーはあなたが知らないうちにあなたのポケットの中でカードをスキャンします。攻撃者は、あなたが知らないうちにお金を吸い上げたり、情報を盗んだりする可能性があります。

この攻撃はかなり恐ろしいように聞こえ、RFIDをブロックするウォレットの市場全体が人々に安心を与えるために生まれました。これらのウォレットは、RFIDが使用する電波をブロックし、誰かがあなたの詳細を盗むのを防ぎます。

しかし、RFIDベースのカード攻撃の興味深い部分は次のとおりです。それが起こり得るという否定できない証拠はありますが、実際には起こっていません。少なくとも、野生ではありません。 Independentは、ハッカーが2018年の10か月間に非接触型攻撃で118万ポンド（220万ドル）を盗んだ方法について報告しています。これは衝撃的な数字ですが、記事には次のスニペットが含まれています。

「非接触型詐欺は少なく、すべてのカードに堅牢なセキュリティ機能が搭載されています」と[英国の金融スポークスマン]は付け加えました。 「元の所有者がまだ所有しているカードには、非接触型詐欺は記録されていません。」

要するに、被害者が何らかの方法でカードを紛失したときに起こったのは詐欺だけでした。それがまだ彼らのポケットにある間ではありません。これは、RFIDカードスキャンを取り巻くパニックが攻撃自体よりも大きいことを意味します。それでも、この攻撃が可能であるという考え自体が震えるのに十分である場合は、RFIDウォレットが役立ちます。

RFIDハッキングを防ぐ方法

では、安全を確保したい場合、RFID信号をどのようにブロックしますか？一般に、金属と水は、RFIDチップとの間の無線信号をブロックするための最良の方法です。この信号をブロックすると、RFIDタグは読み取れなくなります。