RFIDシステムに対するセキュリティ攻撃の種類とは？主要な7つの脅威を徹底解説

RFIDシステムにおける主なセキュリティ攻撃の種類

RFID（Radio Frequency Identification）システムは利便性が高い一方で、その無線通信の特性ゆえにさまざまなセキュリティ攻撃のリスクにさらされています。ここでは、代表的な攻撃手法を7つに分けて詳しく解説します。

1. 物理攻撃（Physical Attack）

RFIDタグの製造工程や上位層プロトコルの実装に潜む脆弱性を悪用するのが物理層攻撃です。特に「トレーサビリティ攻撃」は物理攻撃に分類される重大な脅威の一つで、タグの製造過程で生じる固有の変化を悪用し、個々のタグを識別・追跡します。

2. スプーフィング攻撃（Spoofing Attack）

攻撃者が偽の情報を作り出し、システムに正規の情報として受け入れさせる攻撃手法です。RFIDネットワークでは、MACアドレス、IPアドレス、ドメイン名などの重要な情報が改ざんの対象となり得ます。

3. 盗聴・スキミング攻撃（Eavesdropping and Skimming Attack）

電波が空間中を自由に伝播するという無線通信の特性上、盗聴はあらゆるワイヤレスネットワークにおける代表的な脅威です。不正なユーザーは、アンテナさえ用意すればタグとリーダー間の通信データを傍受できます。攻撃対象は「リーダーからタグへ」「タグからリーダーへ」の双方向に及びます。

この攻撃に対して脆弱な分野としては、クレジットカード、乗車券類、電子パスポート、入退室管理システムなどが挙げられます。これらの場面では、攻撃者が傍受した情報から利益を得る可能性があるため、タグ内の情報を厳重に保護することが不可欠です。

4. タグ複製攻撃（Tag Cloning Attack）

RFIDタグが適切なセキュリティポリシーによって保護されていない場合に発生しうる攻撃です。攻撃者はタグのIDやタグ内に保存されたデータをコピーすることができ、このような状況下ではRFIDシステムの一部の特性が攻撃に対して脆弱になります。

5. サービス拒否攻撃（Denial of Service：DoS攻撃）

DoS攻撃は、攻撃に起因するRFIDシステムの機能不全を指す広義の用語です。ノイズ干渉によるジャミング、電波信号の遮断、さらにはRFIDタグの除去や無効化など、主に物理的な手段によってシステムの正常な動作を妨害します。

6. 秘密追跡（Clandestine Tracking）

タグが固定のビット列を発信している場合、その値を読み取り装置へ通知することで、タグを所持する人や車両を秘密裏に物理的に追跡できる可能性があります。さらに、タグが紐付けられた物品に関するデータを読み取られることで、特定の人物や企業に関する意図的な情報収集も可能となります。攻撃者が複数のリーダーを駆使してタグの位置情報を割り出す場合、この攻撃への対策の重要性は一層高まります。

7. リレー攻撃（Relay Attack）

リレー攻撃は、中間者（Man-in-the-Middle）攻撃の一種と見なすことができます。偽のタグが正規のリーダーへの接続を試み、本物のカードであるかのように見せかけてリーダーを欺く手法です。この方法では電子的な保護機構が突破され、正規の当事者は侵害が発生したことに気づきません。特に、暗号アルゴリズムがRFIDタグ上で実行されていない場合、この攻撃の危険性はさらに高まります。