RSA公司的首席科学家阿里-朱尔斯说，利用一种相对简单的电子设备，犯罪分子能够通过无线方式获得汽车钥匙标签或支付标签，然后利用获得的信息破坏标签上的密码。获得密码后，犯罪分子就能够绕过汽车上的防盗系统，或利用用户的"快速通过"账户加油。

　　朱尔斯表示，这一缺陷是在德州仪器的"注册和认证系统"上发现的，全球主要汽车厂商的新型汽车共使用了超过1.5亿个这样的芯片，约600万个可用于无线加油的钥匙链标签也使用了这一芯片。

　　朱尔斯指出，有经验的犯罪分子可以对这一加密技术发动主动或被动攻击。在主动攻击中，犯罪分子可以利用一种恶意的RFID读取装置对"快速通过"或钥匙进行扫描，但必须非常贴近目标设备；在被动攻击中，犯罪分子可以对RFID芯片和读取装置之间的通讯进行窃听。

　　朱尔斯说，我要指出的是，RFID安全需要标准，因为这类设备以多种不同的形式出现。我们需要在更普遍和代价更高昂之前解决这一技术中的弱点。他表示，德州仪器并非是惟一一家技术存在缺陷的RFID芯片供应商，它的产品要好于没有采用加密技术的产品。目前还不能确定这一缺陷对供应链RFID系统的影响。

　　研究人员建议，在不使用时，用金属皮包住RFID设备，可以提高犯罪分子通过电子方式窃取标签中密码的难度。

文章来源：赛迪网

文/刘彦青