RFID सिस्टम पर सुरक्षा हमले
RFID सिस्टम पर कई प्रकार के सुरक्षा हमले हैं जो निम्नलिखित हैं:
1. भौतिक हमला
बड़े स्तर या ट्रांसमिशन प्रोटोकॉल के कार्यान्वयन में कमजोरियां, जो RFID के निर्माण प्रक्रिया में परिलक्षित होती हैं, भौतिक-परत हमलों में उपयोग की जा सकती हैं। भौतिक हमलों में वर्गीकृत महत्वपूर्ण हमलों में से एक ट्रेसबिलिटी हमला है, जो टैग की निर्माण प्रक्रिया में परिवर्तन का दुरुपयोग करता है।
2. स्पूफिंग हमला
इस विधि में, एक हमलावर द्वारा झूठी जानकारी बनाई जाती जिसे सिस्टम स्वीकार करता है। RFID नेटवर्क में कुछ महत्वपूर्ण जानकारी जिसे हमलावर द्वारा बदला जा सकता है उनमें MAC पता, IP, और डोमेन नाम शामिल हैं।
3. ईव्सड्रॉपिंग और स्किमिंग हमला
प्रत्येक वायरलेस नेटवर्क में सबसे लोकप्रिय खतरों में से एक ईव्सड्रॉपिंग है क्योंकि रेडियो फ्रीक्वेंसी की विशेषता के कारण, जो हर जगह जा सकती है। एक अनधिकृत उपयोगकर्ता को ईव्सड्रॉपिंग में टैग और रीडर के बीच संचार को डेटा करने के लिए एक एंटीना की आवश्यकता होती है। एक हमलावर रीडर-टू-टैग और टैग-टू-रीडर दोनों मार्गदर्शन पर ईव्सड्रॉप कर सकता है।
लेखक द्वारा कई क्षेत्रों की पहचान की गई है जो इस हमले के प्रति संवेदनशील हैं, जैसे क्रेडिट कार्ड, यात्रा टिकटिंग, ई-पासपोर्ट, और अभिगम नियंत्रण। इन मामलों में, टैग की जानकारी को संरक्षित किया जाना चाहिए क्योंकि एक हमलावर इन डेटा से कुछ लाभ प्राप्त कर सकता है।
4. टैग क्लोनिंग हमला
यह हमला तब हो सकता है जब RFID टैग किसी सुरक्षा नीतियों द्वारा सुरक्षित नहीं है। टैग की ID और टैग के भीतर सहेजे गए डेटा को एक हमलावर द्वारा कॉपी किया जा सकता है और ऐसी स्थितियों में, RFID सिस्टम की कुछ विशेषता हमलों के प्रति संवेदनशील होती है।
5. सेवा से इनकार
सेवा से इनकार हमला एक RFID सिस्टम विफलता का व्यापक शब्द है जो हमले से संबंधित है। ये हमले आमतौर पर भौतिक हमले होते हैं जैसे शोर हस्तक्षेप के साथ सिस्टम को जाम करना, रेडियो सिग्नल को अवरुद्ध करना, या यहां तक कि RFID टैग को हटाना या अक्षम करना।
6. गुप्त ट्रैकिंग
टैग एक निश्चित बिट श्रृंखला उत्सर्जित कर सकता है और इस टैग को ले जाने वाला वाहन या व्यक्ति, इस मान को पाठकों को विज्ञापित करके गुप्त भौतिक ट्रैकिंग की अनुमति देता है। टैग से जुड़े आइटम के बारे में कुछ डेटा टैग द्वारा विज्ञापित किया जा सकता है और एक गुप्त पाठक को व्यक्ति या कंपनी के बारे में इच्छित डेटा एकत्र करने की अनुमति देता है। इस हमले के खिलाफ टैग की सुरक्षा का महत्व तब बढ़ जाता है जब एक हमलावर टैग के स्थान की जानकारी प्रकट करने के लिए कई पाठकों का उपयोग करता है।
7. रिले हमला
इस हमले को मैन-इन-द-मिडिल हमले के रूप में गिना जा सकता है जहां एक नकली टैग वास्तविक रीडर के साथ संवाद करने का प्रयास करता है और रीडर को यह सोचकर धोखा देता है कि यह वास्तविक कार्ड है, और कनेक्शन सही है। इस विधि में, सुरक्षा इलेक्ट्रॉनिक सिस्टम का उल्लंघन होता है, और वास्तविक पक्ष अनजान रहते हैं। यह हमला अधिक खतरनाक होता है जब RFID टैग पर क्रिप्टोग्राफिक एल्गोरिदम लागू नहीं किए जाते हैं।
