RFIDはハッキングできる？仕組みと自分を守るための安全対策

近年、RFIDチップは私たちの生活のあらゆる場面に浸透しています。クレジットカード、図書館の書籍、スーパーの商品、セキュリティタグ、ペットの埋め込み型マイクロチップ、医療記録、パスポートなど、その用途は多岐にわたります。非常に便利な技術である一方、ハッカーはRFIDタグからあなたに関する多くの情報を取得できる可能性があります。

この記事では、RFIDがどのようにハッキングされるのか、そして安全を確保するために何ができるのかについて、基本をわかりやすく解説します。

RFIDとは何か？

RFIDは「Radio Frequency Identification（無線周波数識別）」の略で、短距離での情報通信に使われる技術です。視界が通っている必要はなく、RFIDチップとリーダーが互いに通信範囲内に入っていさえすれば情報のやり取りが可能です。

RFIDチップには主に以下の2種類があります。

• パッシブタグ（受動型）：読み取り側から発信される電波を受けて動作するタイプです。通信距離が短く、送信できるデータ量も限られます。クレジットカードや入館証などに使われています。
• アクティブタグ（能動型）：内蔵バッテリーを搭載しており、より遠い距離へ自らデータを送信できます。パッシブタグより多くのデータを送れるのも特徴です。車に取り付ける料金所通過用タグなどが代表例です。

RFIDの周波数はデバイスや国によって異なりますが、一般的には以下の範囲で動作します。

• 低周波（LF）RFID：135KHz未満
• 高周波（HF）RFID：13.56MHz
• 超高周波（UHF）RFID：868〜870MHz または 902〜928MHz
• 超々高周波（SHF）RFID：2.400〜2.483GHz

RFIDチップのスキャンはどれほど簡単か？

ハッカーたちは、RFIDチップ内の情報をどれほど簡単に手に入れられるかを実演してきました。中には書き換え可能なチップもあり、ハッカーはRFID上の情報を削除したり、自分のデータに置き換えることさえできます。

ハッカーにとって、自作のRFIDスキャナーを作るのはそれほど難しいことではありません。必要なパーツは簡単に入手でき、一度組み上げてしまえば、RFIDタグをスキャンして情報を抜き出せます。この利便性がリスクに見合うものなのか、改めて考えてみる価値があるでしょう。

最大の懸念材料：クレジットカードの不正スキャン

RFIDハッキングに関して人々が最も恐れているのが、クレジットカードやデビットカードへの攻撃です。財布の中で安全に保管しているはずのRFID対応カードを、本人に気づかれないままポケットの中でスキャンされ、金銭を引き出されたり情報を盗まれたりする――そんな攻撃を想像するだけで不安になる人は少なくありません。

こうした攻撃は非常に怖いものであり、安心を求める人々の間で「RFIDブロック財布」の市場が急速に拡大しました。これらの財布はRFIDが使用する電波を遮断し、第三者による情報窃取を防ぎます。

しかし、ここからが興味深いポイントです。RFIDを使ったカード攻撃が実際に可能であることは疑いようがありませんが、現実に発生したケースはほとんどありません。少なくとも、街中で日常的に起きているわけではないのです。英紙The Independentによると、2018年の10ヶ月間で、非接触決済への攻撃により118万ポンド（約220万ドル）が盗まれたと報じられています。数字だけ見ると衝撃的ですが、記事にはこんな一節もあります。

「すべてのカードには堅牢なセキュリティ機能が搭載されており、非接触型詐欺の被害はごくわずかにとどまっています」「また、カードが依然として本来の所有者の手元にある状態で、非接触型詐欺が記録された事例は一件もありません」（英国金融業界団体の広報担当者）

つまり、実際に発生した被害は、カードを紛失するなどの形で手放してしまった場合のみだったのです。これは、RFIDカードスキャニングをめぐるパニックが、攻撃そのものよりも大きいことを意味しています。それでも、「攻撃が可能」という事実だけで不安を感じるのであれば、RFIDブロック財布は心強い味方になってくれるでしょう。

RFIDハッキングを防ぐ方法

では、万全を期したい場合、どうすればRFID信号を遮断できるのでしょうか？ 一般的に、電波を遮断するのに最も効果的なのは金属と水です。この信号を遮断できれば、RFIDタグは読み取れなくなります。

財布やポケットでRFID信号を防ぐ

コストをかけずにRFID信号を遮断する方法としては、アルミホイルの活用が知られています。ホイルを丸めて使ったり、段ボールと組み合わせて自作の遮断カバーを作ることも可能です。ただし、アルミホイルは電波を完全には遮断できず、時間の経過とともに劣化していきます。したがって、決して理想的な解決策とは言えません。

また、RFID保護製品として販売されている多くの商品が、実質的にはただのホイルスリーブである点にも注意が必要です。そうした製品では十分な保護効果が得られない可能性があります。

国によっては、一定の基準を満たすRFID保護製品に対して公的な認証を与え始めています。RFID対応ウォレットやパスポートポーチ、スリーブなどを購入する際は、こうした認証マークの有無をチェックするとよいでしょう。

市場に出ている最も効果の高いRFID遮断スリーブ・ポーチ・ウォレットは、革の外装の内部にファラデーケージを組み込んだタイプです。紙製スリーブにファラデーケージを使った製品も非常に効果的ですが、耐久性では劣ります。「電磁的に不透明（Electromagnetically Opaque）」という文言を含む保護製品を探せば、まず間違いないでしょう。

ただし重要なのは、RFIDブロック財布を持っていても、カードが詐欺の標的から完全に守られるわけではないという点です。うっかりカードを紛失することはありますし、ATMに設置されたスキマーは依然としてデータを盗み出せます。つまり、RFID遮断財布を使っていても、基本的なクレジットカードのセキュリティ対策は続けることが大切です。

RFID以外のセキュリティも併用する

セキュリティ計画をRFIDだけに頼らないことも有効です。たとえば、クレジットカード発行会社に連絡し、RFID決済のみの利用を無効化できないか相談してみましょう。仮にカード内のRFIDタグが複製されても、盗難の被害を回避できます。また、オフィスの入退室管理でRFIDカードキーだけに頼らず、別の堅牢なセキュリティシステムを併設することも一案です。

さらに用心したい方は、自作のRFIDリーダーを作り、家庭内のどのアイテムが読み取られるのか定期的にチェックし、RFID保護製品がきちんと機能しているか確認するのもよいでしょう。極めて慎重な方は、定期的に点検を行い、変化がないか確認するのもおすすめです。

目に見えない攻撃から身を守るために

ハッカーたちが実証しているように、RFIDは攻撃に対して無敵ではありません。安価にスキャナーを自作できれば、誰でもタグから機密情報を読み取れてしまいます。この種の攻撃をめぐるパニックは、実際に遭遇する確率を上回っているかもしれません。それでも、今後の技術展開に備えて、自分を守る方法を知っておく価値は十分にあると言えます。

RFIDのセキュリティを固めたら、次はBluetoothがもたらしうるセキュリティリスクについて学んでみてはいかがでしょうか？