最近，關(guān)于RFID存在安全漏洞的話(huà)題再次出現(xiàn)并成為各媒體的報(bào)道熱點(diǎn)。 但是它與那些需要企業(yè)IT部門(mén)給予及時(shí)處理的電子郵件病毒或者網(wǎng)絡(luò)蠕蟲(chóng)不同，這個(gè)安全隱患還不屬于迫在眉睫的安全問(wèn)題，至少現(xiàn)在還沒(méi)到火燒眉毛的地步。
    最近發(fā)生的一些事卻讓人們不得不重視RFID存在漏洞的這個(gè)事實(shí)。在3月初，業(yè)內(nèi)某安全專(zhuān)家破解了一張英國(guó)發(fā)行的、利用RFID來(lái)存儲(chǔ)個(gè)人信息的新型生物科技護(hù)照。 在2月舉行的2007年RSA安全大會(huì)上，一家名為IOActive的公司展示了一款RFID克隆器，這款設(shè)備可以通過(guò)復(fù)制信用卡來(lái)竊取密碼。IOActive公司原本打算在黑帽子安全大會(huì)上也進(jìn)行類(lèi)似的展示，但是遭到RFID信用卡業(yè)界的一家領(lǐng)袖級(jí)廠(chǎng)商的強(qiáng)烈反對(duì)而被撤銷(xiāo)。該項(xiàng)展示引發(fā)了媒體對(duì)信用卡保密性的普遍關(guān)注，已經(jīng)超出了IOActive公司進(jìn)行展示的本意。再加上媒體的一系列相關(guān)報(bào)道：從去年美國(guó)國(guó)土安全部打算發(fā)行利用RFID芯片來(lái)保存?zhèn)€人信息的護(hù)照，到美國(guó)人權(quán)自由聯(lián)合會(huì)由于RFID可能會(huì)泄露個(gè)人信息而表示強(qiáng)烈反對(duì)。媒體報(bào)道還稱(chēng)惡意犯罪分子可以開(kāi)發(fā)出RFID病毒。突然之間，這項(xiàng)技術(shù)的安全性似乎變得不堪一擊了，就好像利用網(wǎng)絡(luò)電子郵件來(lái)發(fā)送機(jī)密信息一樣不可取了。

然而，它與那些網(wǎng)絡(luò)隱患不同，后者會(huì)影響到使用網(wǎng)絡(luò)的所有網(wǎng)民，而只有RFID芯片上保存有重要信息時(shí)，它的安全漏洞才真正有危險(xiǎn)性。目前許多企業(yè)對(duì)RFID的應(yīng)用尚處于初期階段，因此它的安全漏洞的危險(xiǎn)性還不是很大。

營(yíng)養(yǎng)產(chǎn)品廠(chǎng)商Schiff Nutrition在三個(gè)月前開(kāi)始利用RFID設(shè)備來(lái)給貨箱打標(biāo)簽，標(biāo)簽上的信息都是關(guān)于貨箱中產(chǎn)品的基本信息，包括其名稱(chēng)、產(chǎn)地和種類(lèi)等。公司業(yè)務(wù)分析經(jīng)理羅德·法里蒙說(shuō)，他們并沒(méi)有考慮安全問(wèn)題，因?yàn)槟切?shù)據(jù)并沒(méi)有太大的價(jià)值。 他說(shuō)：“我們使用這項(xiàng)技術(shù)就像使用條形碼一樣，就像人們可以偽造條形碼一樣，人們也可以偽造RFID，但問(wèn)題是，那么做有什么意義呢?”關(guān)于公司產(chǎn)品的所有重要信息都保存在受密碼保護(hù)的網(wǎng)絡(luò)服務(wù)器上，而RFID標(biāo)簽上的信息只能用來(lái)識(shí)別箱子中的產(chǎn)品。

Gartner公司研究副總裁杰夫·伍茲說(shuō)：“杞人憂(yōu)天是毫無(wú)道理的，現(xiàn)在RFID大多應(yīng)用在一些普通信息儲(chǔ)存方面?！钡悄遣⒉皇钦f(shuō)就可以忽視安全問(wèn)題了。從事RFID項(xiàng)目的企業(yè)必須為項(xiàng)目的實(shí)施配備專(zhuān)門(mén)的安全人員和標(biāo)準(zhǔn)安全機(jī)制。

RFID技術(shù)存在安全漏洞是有原因的：

標(biāo)簽很小，因此在技術(shù)上來(lái)說(shuō)，很難給它們提供保護(hù)。伍茲說(shuō)：“RFID標(biāo)簽非常小，上面不能存儲(chǔ)太多的數(shù)據(jù)。”

RFID標(biāo)簽是移動(dòng)的，因此可以接觸到它的人很多，而且大部分是未授權(quán)的用戶(hù)。

標(biāo)簽上的信息并不總是敏感信息。花費(fèi)太多的時(shí)間和費(fèi)用成本去保證貨物RFID標(biāo)簽信息的安全性，對(duì)于貨主來(lái)說(shuō)是毫無(wú)意義的。 你是否會(huì)為了超市中的一罐汽水而采取RFID保密措施?SecureRF公司首席執(zhí)行官路易斯·帕克斯說(shuō)：“也許在很長(zhǎng)的一段時(shí)間里，那種技術(shù)都將只被用于跟蹤和識(shí)別，但我是不會(huì)在那項(xiàng)技術(shù)上花錢(qián)的?！?/P>

標(biāo)簽的用途非常廣，因此在其安全性問(wèn)題上很難做到標(biāo)準(zhǔn)化和量化。伍茲說(shuō)，許多企業(yè)將RFID用于各種資產(chǎn)管理項(xiàng)目、支付項(xiàng)目、零售場(chǎng)地管理項(xiàng)目和供應(yīng)鏈管理項(xiàng)目。

SecureRF公司的帕克斯補(bǔ)充說(shuō)，它還可以應(yīng)用于法律事務(wù)所的文件標(biāo)簽，這樣就方便了那些文件的查找。此外還可以用于貴重商品的防偽標(biāo)簽等。他說(shuō)，目前美國(guó)只有5000萬(wàn)人在使用RFID標(biāo)簽。