晴ときどき鬼瓦。

認証用RFIDタグの暗号が破られ、なりすましの危険性が実証

こりゃやばいなー。SpeedPass。USでは使っていました。日本にも近々来るんだか来たんだかしたんですよね？

SpeedPassというのは、物は長さ2,3cmのスティックみたいなもので、車のキーチェーンにつけたりして持ち歩くものです。USでは多くのガソリンスタンドがself serviceで、給油機のところでcredit cardかdebit cardを使って支払い操作を行い給油するのですが、それが面倒 and/or その瞬間に強盗に会うと危ないなどの理由で、このSpeed Passが導入されました。

Exxon MobileのWebページから申し込みます。クレジットカード番号をこのときに入力します。しばらくするとタグが送られてくるのでキーチェーンにつけてなくさない様にします。ガソリンスタンドやコンビニなどでスイカみたいにかざして使うと、代金は関連付けられたカードから引き落とされるので、実際その場ではカードを出さずに買い物や給油ができる、、、とこんなものです。

論文では、攻撃のシナリオとして、攻撃者が自ら読取り機の電波を通行人の被害者に照射してIDを盗む「アクティブ型の攻撃」と、被害者がタグを使用しているときの電波を傍受する「パッシブ型の攻撃」があるとし、前者を防ぐためには、使わないときはRFIDタグをアルミホイルで包むことが有効だとしている。

そうそう、これを恐れていたんですよ・・。