Данните, които се обменят между RFID четците и чиповете могат да бъдат прочетени, манипулирани или унищожени. Нежеланият достъп до информацията от картите Ви се осъществява по много различни начини, основните от които сме описали по долу.
Tracking (Проследяване)
Чрез присвояване на RFID номера могат да бъдат създадени множество потребителски профили. Този метод се нарича RFID tracking (проследяване) и се използва тогава, когато личните данни са известни, например при използването на лични или дебитни карти.
Cloning und Emulation (Дублиране и емулация)
При този метод данните, които се съдържат на един RFID транспондер се използват, за да им се направят дубликати. Данните могат да са в резултат от снифинг-атака или да са самостоятелно генерирани.
Man-in-the-Middle
При този метод данните се взимат от атакувания чип и се прехвърлят към четеца. Измамникът се включва в комуникацията между RFID четецът и тагът, прихваща изпратените данни и ги препраща към приемника, като остава незабелязан от приемника и от изпращача на данни.
Sniffing
При така наречения „снифинг“ целта е да се разчетат личните данни, които са запаметени върху един RFID чип или които се изпращат между чипа и четеца. Тук по принцип се използват два метода – или потокът на данни между RFID четецът и тагът се прихваща от измамниците докато се праща към получателя или чипът се прочита с отделен четец.
Relay-атаки
Така наречената Relay-атака се състои в това измамника да се опита да увеличи незабелязано обхвата на разчитане на един RFID-чип. Това се получава чрез две устройства наречени „Ghost“ и „Leech“. Първото осъществява комуникацията с RFID-транспондера, а второто тази с четеца. И двете разполагат с повишен обхват за предаване и приемане на данни, като по този начин успешно се преодолява по-голямата дистанция между тага и четеца.
Spoofing (спуфинг) и Replay
Когато данните не само се разчитат, но се манипулират или фалшифицират говорим за спуфинг. Това става възможно тогава, когато се пренебрегне защитата от записване на данни. Replay атаките са насочени към това да запишат предварително обмена на данни и да го пресъздадат на по-късен етап, като по този начин симулират присъствието на един оторизиран четец.
Denial of Service
За разлика от споменатите по-горе методи, целта на тази измама не е незаконно получаване на достъп до данните, а това да се нарушат съществуващите системи за радиочестотна идентификация и да се направят неизползваеми. Тук може да съществуват различни начини.
От една страна, атаката може да се извърши чисто механично, т.е. RFID-чипът се унищожава или отстранява ръчно. Освен това съществуват така наречените „kill-команди“, които могат да доведат до пълното деактивиране на един чип или до изтриването на приложения. Тези операции обаче не са лесно осъществими и изискват наличието на оторизиран четец. Активни заглушители повлияват електромагнитното поле, което се образува между четецът и RFID-тагът и по този начин прекъсват обменът на данни.
Най-сигурният начин за предпазване от всички тези атаки е да използвате портмонета с rfid защита.
