أدى تطوير تقنية RFID إلى أتمتة الأنشطة المختلفة ، بما في ذلك ضوابط الوصول والمدفوعات. تستخدم العديد من المنظمات بطاقات RFID لتسريع عملية تحديد الهوية لضمان الراحة.
ومع ذلك ، استنساخ بطاقات RFID تشكل تهديدات أمنية كبيرة. أنشأ المجرمون طرقًا عبقرية لنسخ بيانات حاملي البطاقات لعمل بطاقة RFID مستنسخة.
ثم يتم استخدام بطاقة RFID المستنسخة من قبل المجرمين للوصول إلى المناطق شديدة التقييد أو سحب مبالغ طائلة من الحساب المصرفي لحامل البطاقة. يسلط هذا المقال الضوء على الطرق المختلفة التي يمكنك من خلالها حماية نفسك من الوقوع ضحية لمجرمي استنساخ بطاقة RFID.
ما هي بطاقة RFID ، وما الغرض منها؟
هذه بطاقات بلاستيكية مغلفة (بشكل أساسي PVC) تحتوي على شريحة RFID التي تخزن جميع المعلومات الضرورية حول حاملها. تنتج العلامة (الشريحة) إشارات موجات الراديو ، والتي تُستخدم لنقل البيانات.
عندما يقترب قارئ RFID من بطاقة RFID ، فإنه يكتشف الموجات الكهرومغناطيسية ويلتقط المعلومات وينقلها للتحليل. عندما يحدث هذا ، ستمكنك البطاقة من سحب النقود ، وإجراء المدفوعات ، والوصول إلى المناطق المحظورة ، من بين العديد من الوظائف الأخرى.
إذا تمكن الأفراد غير المصرح لهم من الوصول إلى المعلومات المخزنة في شريحة RFID ، فيمكنهم بسهولة نسخ البيانات إلى بطاقة أخرى لتطوير نسخة طبق الأصل. ستعمل نسخة بطاقة RFID هذه تمامًا مثل البطاقة الأصلية ، مما يشكل تهديدًا أمنيًا كبيرًا.
كيف يحدث استنساخ بطاقة RFID
زاد استنساخ بطاقة RFID بشكل ملحوظ مع ظهور التكنولوجيا. يمكن الإشارة إلى هذه الظاهرة باسم "النشل الرقمي" لأنها تتضمن الحصول على بياناتك دون موافقتك.
لكي يحدث الاستنساخ ، سيحتاج المجرمون إلى قارئ بطاقة RFID ، وبرنامج لتحليل البيانات ، وشريحة / بطاقة RFID فارغة.
بمجرد حصولهم على قارئ البطاقة ، سيحملونه في حقيبة ، وسيقرأ بطاقات RFID دون معرفة المستخدمين. لسوء الحظ ، سيلتقط قارئ بطاقة RFID إشارات موجات الراديو حتى عندما تكون البطاقات في الجيوب أو حقائب اليد!
يتم نقل البيانات الملتقطة إلى البرنامج حيث يقوم المجرمون بنقلها إلى شريحة فارغة لعمل بطاقة استنساخ.
سيستخدم لصوص البيانات هؤلاء بعد ذلك استنساخ بطاقة RFID للقيام بجميع الأنشطة المصرح بها لحامل البطاقة فقط. سوف يتمكنون من الوصول إلى المناطق المحظورة وحتى يقومون بالدفع باستخدام بطاقة النسخ!
لماذا يتم استنساخ بطاقات RFID بسهولة
بطاقات RFID من أنواع مختلفة ، تتراوح من بطاقات الائتمان إلى بطاقات القرب. ومع ذلك ، فإن لديهم منطقًا عمليًا مشابهًا أتقنه المجرمون.
تستخدم هذه البطاقات نظام دائرة مباشر نسبيًا. عندما تكون البطاقة متحمسة بسبب وجود قارئ RFID ، فإنها تطلق المعلومات دون مزيد من الاستفسار (ما لم يتم تمكين البطاقة للمصادقة الثنائية).
يثير المجال الكهربائي للقارئ ملفًا في شريحة RFID ، مما يؤدي إلى زيادة شحن المكثف. يقوم المكثف بعد ذلك بتشغيل الدائرة المتكاملة ، والتي تمرر البيانات إلى الملف. يتم نقل البيانات أخيرًا من الملف إلى القارئ.
كما هو واضح ، هذه العملية بسيطة ولا تحتوي على آليات أمنية لاكتشاف الاحتيال (يقوم مصنعو البطاقات بشكل متزايد بتصحيح الانحراف عن طريق تشفير البيانات). مطلوب فقط المعرفة الأساسية لتكنولوجيا الراديو لاختراق بطاقات القرب وغيرها من بطاقات الجيل القديم.
بالإضافة إلى ذلك ، يمكن أن تساعدك العديد من أجهزة قارئ RFID في الحصول على رقم البطاقة الرئيسي الذي يعد محرك كل بطاقة. بينما تهدف الأجهزة إلى مساعدتك في استعادة الرقم أو تعديله ، يمكن للمجرمين إساءة استخدامها للحصول على البيانات واستخدامها لعمل بطاقة استنساخ.
ومع ذلك ، هناك العديد من الطرق التي يمكنك استخدامها لحماية بطاقات RFID الخاصة بك من المتسللين وضمان سلامتها.
كيفية حماية بطاقة RFID الخاصة بك من الاستنساخ
ليس هناك شك في أن القشط على البطاقات أمر مخيف. يمكن أن يؤدي إلى خسائر وفرض تهديدات أمنية كبيرة. على هذا النحو ، يجب عليك اتخاذ تدابير لمنع المجرمين من استنساخ بطاقة RFID الخاصة بك. فيما يلي تقنيات مجربة يمكنك استخدامها:
- استخدم حاصرات / حواجز بطاقة RFID
تحمي حاصرات RFID بطاقتك من قارئ البطاقة. إنه يشكل حدًا يمنع قارئ بطاقة RFID من التقاط إشارات موجات الراديو.
والأفضل من ذلك ، لن تكون بطاقتك متحمسة لوجود قارئ RFID. على هذا النحو ، لن تكون هناك فرصة لتبادل البيانات من البطاقة إلى القارئ.
يمكن أن تكون هذه الأكمام / الحاصرات مصنوعة من موصلات رديئة مختلفة للكهرومغناطيسية. قد تحتوي أيضًا على طبقة رقيقة من المعدن تعمل كحاجز.
نظرًا لأن الأكمام لا يمكن أن تفرق بين أجهزة قراءة RFID الشرعية والخبيثة ، يجب أن تحصل على واحدة تسمح لك بإزالة البطاقة بسرعة وسهولة. بمجرد الانتهاء من معاملاتك ، يجب عليك إعادة البطاقة في غلافها من أجل الحماية المستمرة.
- يومين عامل مصادقة
إذا كنت تريد المزيد من التحكم في بيانات بطاقتك ، فيجب عليك التأكد من أنها تدعم المصادقة متعددة العوامل.
عند استخدام هذا المفهوم ، ستتلقى رسالة برمز تعريف فريد. يمكنك اختيار استلام الرمز من خلال عنوان بريدك الإلكتروني أو هاتفك المحمول.
عندما تحصل على الرمز ، يجب أن تصرح بالمعاملة إما عن طريق النقر على الرابط المقدم أو إدخال الرمز في النظام. بهذه الطريقة ، لا يمكن لأي شخص الوصول إلى بياناتك إذا لم تصرح بذلك.
تدعم معظم البطاقات الحديثة هذه الميزة. على هذا النحو ، يجب أن تحرص دائمًا على تفعيلها فور حصولك على البطاقة.
- تشفير البيانات
تدعم معظم البطاقات الذكية تشفير البيانات. تضمن هذه الميزة عدم إمكانية وصول جهات خارجية إلى بياناتك ، بغض النظر عن الطريقة التي يستخدمونها. على هذا النحو ، يمكنك التأكد من أن بياناتك المشفرة آمنة.
- استثمر في وظائف غير قابلة للاستنساخ ماديًا (PUFs)
هذه خصائص فريدة للبطاقة تساعد في تمييزها عن أي بطاقة أخرى. في هذه الحالة ، سيكون للبطاقة معرف فريد ومفتاح تشفير.
سيعتمد رقم المعرف الفريد على الخصائص الفيزيائية لشريحة RFID. عندما يستخدم المتسلل شريحة RFID مختلفة لاستنساخ مفتاح التشفير ، فسيتم رفضه نظرًا لاختلاف المعرف الفريد.
