RFID系統的攻擊方式
     由于RFID系統中包含了Internet，所以普遍存在的網絡安全問題也同樣威脅著RFID系統的安全，同時，無線網絡安全也是RFID系統中的一個重要問題，如犯罪分子可以利用一些技術手段入侵服務器獲取數據，或截獲網絡中傳輸的重要信息，從而達到犯罪目的。
     在模型中，攻擊者可以從應用程序及后臺數據庫、有線通信信道、閱讀器、前向信道、反向信道以及標簽這六個方面對系統進行攻擊，即系統的各個部分都有遭遇攻擊的可能性。其中，對于應用程序及后臺數據庫，攻擊者可能通過對目標系統進行非法訪問以獲取敏感信息。對于有線通信信道，攻擊者可能竊聽、篡改數據和干擾目標系統的正常通信。對于閱讀器，攻擊者可能通過竊聽、頻率分析等手段獲取敏感信息或干擾目標系統的正常通信。對于前向信道，攻擊者的主要攻擊手段是竊聽。而對于反向信道，攻擊者可能采用拒絕服務攻擊、跟蹤、哄騙、重放及竊聽等多種攻擊手段。最后，對于標簽，攻擊者可能通過版圖重構、探測攻擊、故障攻擊及電流分析攻擊等手段非法訪問系統或篡改重要數據。
    對RFID系統的安全攻擊主要包括主動攻擊和被動攻擊兩個類型。主動攻擊是指通過物理手段對 RFID 標簽實體進行重構的復雜攻擊，以及通過軟件尋求安全協議、加密算法，刪除或篡改RFID標簽內容，或通過干擾、阻塞信道使合法處理器產生故障的攻擊。被動攻擊是指通過竊聽技術獲得 RFID標簽和讀寫器之間的通信數據的攻擊。主動攻擊和被動攻擊都會給RFID系統帶來巨大的安全風險。需要注意的是被動攻擊雖然不影響RFID系統的正常工作，但它所獲取的重要信息會威脅整個信息系統的安全。
     盡管目前RFID技術發(fā)展勢頭強勁，但和其他自動識別技術一樣，RFID在實際應用中還存在著許多涉及隱私與安全的關鍵問題尚待解決?，F舉例如下。
（1）非法跟蹤。犯罪分子可以遠程識別受害者身上的標簽，掌握受害者的位置信息，從而給犯罪活動提供更加便利的目標及相關條件。
（2）竊取個人信息和物品信息。非法情報人員可以從標簽中讀出唯一的電子編碼，從而獲得使用者的相關個人信息。例如，搶劫貨車的不法分子可以用讀寫器確定哪些貨車“更值得他們下手”。
（3）擾亂RFID系統的運行。缺乏安全措施的電子標簽十分脆弱，通過一些簡單的技術手段，任何人都可以隨意改變甚至破壞RFID標簽上的有用信息，從而擾亂RFID系統的正常運行。
（4）偽造 RFID。隨著時代的不斷發(fā)展，RFID 制造技術可能會被犯罪分子掌握，偽造的RFID會嚴重影響RFID在零售業(yè)和自動付費等領域的應用。
不解決RFID的隱私與安全問題，RFID技術就很難得到更加廣泛的應用與推廣，也將影響RFID系統的可靠性。因此，隱私與安全已經成為制約RFID技術進一步發(fā)展的重要因素。
     從RFID空氣接口攻擊的角度來看，標簽和讀寫器可以看做一個實體。盡管它們的工作方式相反，但從實質上是系統的同一射頻單元部分的兩個不同的側面。
     從標簽和讀寫器的空中接口進行攻擊的技術方法目前主要有欺騙（Spoofing）、插入（Insert）、重播（Replay）、拒絕服務（Denial of Service，DOS）攻擊、篡改標簽數據、中間件攻擊、后臺攻擊、混合攻擊。

1.欺騙
      欺騙攻擊是指系統攻擊者向系統提供和有效信息極其相似的虛假信息以供系統接收。具有代表性的欺騙攻擊有域名欺騙、IP欺騙、MAC欺騙。在RFID系統中，當需要得到有效的數據時，常使用的一種欺騙方法是在空中廣播一個錯
錯誤的電子產品編碼（EPC）。

2.插入
      插入攻擊是指在通常輸入數據的地方插入系統命令，這種安全攻擊方法攻擊成功的原因是已經假定數據都是通過特殊路徑輸入，沒有無效數據的發(fā)生。
插入攻擊常見于網站上，如一段惡意代碼被插入網站的應用程序中，這種安全攻擊的一個典型的應用是在數據庫中插入SQL語句。同樣的攻擊方式也能夠應用到RFID系統中，如在標簽的數據存儲區(qū)中保存一個系統指令而不是有效數據（如電子產品編碼）。

3.重播
      在重播攻擊中，有效的RFID信號會被中途截取并且把其中的數據保存下來，這些數據隨后被發(fā)送給讀寫器并在那里不斷地被“重播”。由于數據是真實有效的，所以系統對這些數據就會以正常接收的方式來處理。

4.拒絕服務攻擊
       拒絕服務攻擊也稱淹沒攻擊。當數據量超過其處理能力而導致信號淹沒時便會發(fā)生拒絕服務攻擊。因為曾經有人利用這種系統攻擊方法對微軟和Yahoo的系統成功地進行過攻擊而使其深受影響，從而使得其名聲大噪。這種攻擊方法在RFID領域的變種就是眾所周知的射頻阻塞（RFJamming），當射頻信號被噪聲信號淹沒后就會發(fā)生射頻阻塞。還有另外一種情況，其結果也是非常相似的，就是使系統喪失正確處理輸入數據的能力。這兩種RFID系統攻擊方法都能夠使RFID系統失效。

5.篡改標簽數據
      對于一些想偷盜多種商品的人來說，更為有效的方法就是修改貼在商品上的標簽的數據。依據標簽的性質，價格、庫存號及其他任何數據都可以被修改。通過更改價格，小偷可以獲得巨大的折扣，但是系統仍然顯示為正常的購買行為。對標簽數據的修改還可以使顧客購買諸如X類或R類受限制購買的影視制品而不會受到限制。
     當標簽數據被修改的商品通過自助收銀通道時，沒有人會發(fā)現數據已經被修改了。只有庫存清單才能夠顯示某一商品的庫存和通過結算系統的銷售記錄不相符。
2004年，盧卡斯·格林沃德（Lukas Grunwald）演示了他編寫的一個名叫“RF垃圾”（RF Dump）的程序。該程序是用Suns Java語言編寫的，能夠在裝有Debian Linux或WindowsXP的PC上運行。該程序通過連接在電腦串口上的ACG牌的RFID讀寫器掃描RFID標簽。當讀寫器識別到一張卡時，該程序將卡上的數據添入電子表格中，使用者可以輸入或修改電子表格中的數據，然后重新將其寫入RFID標簽中。該程序會通過添加零或者適當截斷數據確保寫入數據的長度符合標簽要求。
     另外，出現了一個可以應用在諸如Hewlett-PackardiPAQ Pocket上的一個名叫PDA RF垃圾（RF Dump-PDA）的程序。該程序由陂爾（Perl）寫的，能夠運行在裝有Linux系統的移動PC上。應用一個帶有RF Dump-PDA程序的PDA，一個小偷可以毫不費力地更改商店商品標簽上的數據。

6.中間件攻擊
     中間件攻擊可發(fā)生在讀寫器到后臺數據處理系統的任何一個環(huán)節(jié)。下面設想一個埃克森美孚公司的快易通系統中間件攻擊的理論場景。顧客的快易通RFID標簽由安裝在空中的讀寫器激活，該讀寫器與油泵或者收款機相連，讀寫器和標簽握手并將加密的序列號讀出來，而讀寫器和油泵與加油站的數據網絡相連，該數據網絡又和位于加油站的甚小口徑天線終端的衛(wèi)星信號發(fā)射機相連，甚小口徑天線終端的發(fā)射機將該序列號發(fā)送給衛(wèi)星，衛(wèi)星又將該序列號中繼給衛(wèi)星地面站，衛(wèi)星地面站將該序列號發(fā)送給?？松梨诠镜臄祿行?，數據中心驗證該序列號并確認與賬號相連的該信用卡的授權，授權信息通過相反的路徑發(fā)送給泵。收款機或油泵收到該授權信息后才允許顧客加油。
      在上述環(huán)節(jié)的任何一處，系統都有可能遭受到外部的攻擊。但是這種攻擊需要非常復雜的發(fā)射系統。
      然而，上述場景中最薄弱的環(huán)節(jié)可能還是本地網絡，即系統攻擊者可以相對容易地在本地網絡中竊取有效數據，并用來進行重播攻擊，或者將該數據重新輸入本地網絡，從而導致拒絕服務攻擊而破壞整個系統的運行。
      另一種可能性是技術比較嫻熟的人員在得到該系統服務的一份工作后而對中間件采取的攻擊。這些人為了有機會接觸到該目標系統，可以接受較低的薪金待遇。一旦他們得到了接觸目標的機會，就會進行一些所謂的“社會工程”攻擊。順著數據線路，另一個中間件攻擊地方是衛(wèi)星地面站和儲存快易通序列號的數據中心節(jié)點。數據中心和信用卡連接的節(jié)點也是中間數據易受攻擊的地方。

7.后臺攻擊
     無論是從數據傳輸的角度還是從物理距離的角度來講，后臺數據庫都是距離RFID標簽最遠的節(jié)點，這似乎能夠遠離那些對RFID系統的攻擊。但是必須明白的是它仍然是RFID系統攻擊的目標之一。
     如果數據庫包含顧客信用卡序列號的信息，那就變得非常有價值。一個數據庫可能保存諸如銷售報告或貿易機密等有價值的信息，這些信息對于競爭對手來講是無價之寶。數據庫受到攻擊的公司可能會面臨失去顧客信任以至最終失去市場的危險，除非他們的數據庫系統具有較強的容錯能力或者能夠快速恢復。很多報紙和雜志的商業(yè)版曾經報道過許多商店因為與內部IT系統相關的失誤而導致客戶對它們的信任度降低最終遭受巨大損失的事例。
      篡改數據庫也可能會造成實際的損失而不僅僅是失去顧客的購買能力?？梢韵胂?，更改醫(yī)院的病歷系統可能會造成病人的死亡；更改病人數據庫中病人的資料也將是致命的，如該病人需要輸血，而其血型中的一個字母被修改了，這樣就會使該病人步入死亡的邊緣。醫(yī)院必須經過多次核對信息的準確性來應付這種問題的發(fā)生，但是這種多次核對并不能完全阻止因數據被篡改而導致的事故的發(fā)生。它只能降低風險。

8.混合攻擊

     攻擊者可以采用對RFID系統的各種攻擊手段來對付某一個單獨的子系統。隨著那些攻擊RFID系統的攻擊者的技術水平的提高，他們還可能會采取混合攻擊的方法來對RFID系統進行攻擊。例如，一個攻擊者可能用帶有病毒的標簽攻擊零售商的射頻接口，該病毒就有可能由此進入中間件體系，最終使后臺系統把信用卡賬號通過匿名服務器發(fā)向一個秘密網絡，從而造成顧客和企業(yè)的損失。