تبدأ نقاشات أمن RFID عادة بسؤال عن التشفير وذلك أول سؤال خاطئ. ملصقات الجيل الثاني أجهزة سلبية صغيرة ببضع مئات من البتات وبلا بطارية، وما تستطيع حمايته ضيق ومحدد ويستحق الفهم قبل كتابة أي متطلب أمني.
الأمن يبدأ من نموذج التهديد
التهديدات المختلفة تحتاج آليات مختلفة ومعظمها ليس تشفيريًا.
- إعادة كتابة EPC: يغيّر أحدهم ملصقًا لتزعم طبلية أنها صنف آخر.
- إبطال الملصق: يمر صنف مسروق من البوابة بلا أن يُرى.
- الاستنساخ: يظهر EPC منسوخ على منتج مقلد أو أصل مكرر.
- التنصت: قارئ غير مصرح يجمع المعرّفات في منطقة عامة.
- تعطيل الخدمة: تشويش متعمد أو قراءة زائدة متعمدة تعطّل العمليات.
EPC ليس سرًا
هو معرّف بثّي ويكتب تصميمه على هذا الأساس.
- ملصقات الجيل الثاني تجيب أي قارئ متوافق؛ أوامر الجرد الأساسية بلا مصادقة.
- يمكن قراءة EPC من عدة أمتار بواسطة أي شخص يملك قارئًا وهوائيًا مناسبين.
- عامل EPC كلوحة سيارة لا ككلمة مرور ولا كرمز تشفيري.
- لا تكتب بيانات شخصية ولا أسعارًا ولا شروط عقد في حقل EPC.
- صمّم العمليات اللاحقة بحيث لا تمنح معرفة EPC سلطة بحد ذاتها.
كلمتا الوصول والإبطال في الجيل الثاني
كلمتان بطول 32 بت تغطيان خطرين مختلفين.
- كلمة الوصول تحمي الكتابة في الذاكرة فيمنع طرف غير مصرح من إعادة كتابة EPC أو بيانات المستخدم.
- كلمة الإبطال تحمي أمر التعطيل الدائم فلا يُطفأ الملصق بصمت.
- كلتاهما تُبثّان جوًا وتحتاجان تغطية ترميزية لئلا يكون التنصت تافهًا.
- ملصق تركه بكلمة المرور الافتراضية صفرًا غير محمي فعليًا، وهذا شائع في التجارب.
- اكتب الكلمتين عند التهيئة أو اقبل أن لا حماية قائمة.
بتات القفل والقفل الدائم
القفل أقوى ضابط يقدمه الجيل الثاني وهو غير قابل للعكس.
- أوامر القفل تحمي EPC وTID وذاكرة المستخدم وكلمتي الوصول والإبطال بدرجات متفاوتة.
- EPC المقفل لا يمكن تصحيحه، فاقفله بعد التحقق من البيانات واستقرار العملية فقط.
- القفل الدائم يجعل القفل نفسه دائمًا ويسقط أي إمكان لفكّه لاحقًا.
- TID للقراءة فقط دليل هوية مفيد لكنه ليس برهانًا ضد الاستنساخ.
- قرّر سياسة القفل لكل فئة أصول، فالملصق المقفل خطأً نفاية إلكترونية.
التغطية الترميزية وما تحميه
تخفي كلمات المرور عن التنصت العابر لا عن مهاجم عازم.
- التغطية الترميزية تجري عملية XOR بين كلمة المرور ورقم عشوائي يطلبه القارئ من الملصق أولًا.
- تمنع المستمع السلبي من التقاط كلمة مرور نصية صريحة من الهواء.
- لا توقف مهاجمًا يستطيع التفاعل المباشر مع الملصق.
- لا تفعل شيئًا لقراءة EPC نفسه الذي يبقى صريحًا بالتصميم.
- فعّلها حيث تتوفر في القارئ ولا تسوّقها كتشفير.
الاستنساخ وTID ومصادقة Gen2v2
الدفاعات الواقعية فحص هوية وأدلة مادية.
- المقلّد ينسخ بنك EPC؛ قيمة TID أصعب نسخًا لكن أُثبت إمكانها.
- يضيف Gen2v2 أمر مصادقة بأجنحة تشفيرية ويشترط ملصقات تدعمه.
- المصادقة التشفيرية ترفع كلفة الملصق وتضيّق دائرة الموردين كثيرًا.
- في عمليات كثيرة يكون الاستعلام من سجل الخادم أقوى من أي فحص داخل الملصق.
- استخدم المصادقة حيث تبررها قيمة الصنف، وضوابط العملية في كل موضع آخر.
إدارة المفاتيح على مستوى الأسطول
كلمات المرور في جداول ليست ضوابط.
- خزّن كلمتي الوصول والإبطال في مخزن أسرار مدار لكل موقع وكل فئة ملصق.
- لا تكتبها صلبة في الوسيط ولا في تطبيقات الهاتف ولا في قوالب الطباعة.
- بدّل كلمة الوصول حيث يسمح جيل الملصق بإعادة الكتابة وتابع الملصقات التي تحمل قيمًا قديمة.
- حدّد أي القراء وأي المشغّلين يملكون إصدار أوامر القفل أو الإبطال.
- سجّل كل حادثة قفل وإبطال بالمشغّل والوقت والملصق وراجع السجل.
كشف العبث والأمن المادي
معظم الهجمات الواقعية مادية لا لاسلكية.
- يمكن نزع الملصق ولصقه على صنف آخر؛ استخدم ملصقات قابلة للتلف أو كاشفة للعبث.
- حلقات العبث وأختام الهيكل تكشف الفتح لكنها تضيف كلفة وأنماط فشل.
- افحص الملصقات عند الاستلام، فالملصق التالف أكثر احتمالًا من المنسوخ.
- ألصق الملصق حيث يؤدي نزعه إلى تلفه لا حيث يكون مريحًا.
- اقرن RFID بعلامة بصرية أو رقم تسلسلي للسلع عالية القيمة.
بنية القراء سطح هجوم
أضعف نقطة نادرًا ما تكون الملصق.
- القراء تشغّل برنامجًا ثابتًا وخدمات شبكية وكثيرًا ما تبقى ببيانات دخول افتراضية.
- جزّئ شبكة القراء وامنع وصولها الصادر إلى الإنترنت.
- حدّث البرنامج الثابت واختبر التحديثات في مختبر قبل نشرها على الموقع كله.
- عامل الوسيط الذي يكتب EPC كظام ذي امتياز لأنه قادر على إفساد الهويات بالجملة.
- دقّق من يملك حق تعديل بيانات الملصقات واحفظ سجلًا غير قابل للتغيير.
التدقيق والمراقبة والاستجابة للحوادث
ضابط لا يراقبه أحد ضابط فشل بالفعل.
- سجّل القراءات والكتابات والأقفال وأوامر الإبطال مركزيًا مع هوية القارئ والمشغّل.
- نبّه على أي أمر إبطال خارج عملية التهيئة أو الإتلاف الموثقة.
- نبّه على حجم كتابة شاذ من قارئ واحد، فهذه بصمة إعادة الكتابة الجماعية.
- يجب أن يجيب سجل الملصقات متى رُئي EPC آخر مرة وبأي قارئ.
- تدرّب على الاستجابة للاستنساخ أو العبث قبل حدوثه؛ أول حادثة حقيقية وقت سيئ للتصميم.
وضع أمني واقعي
قل ما أنجزته وقل ما لم تنجزه.
- في معظم المستودعات يكفي EPC مقفل مع تحقق من الخادم.
- للسلع عالية القيمة أو المنظمة أضف مصادقة Gen2v2 ودليل عبث مادي.
- في البيئات العامة افترض جمع المعرّفات وصمّم على هذا الأساس.
- وثّق نموذج التهديد، فضابط بلا توثيق ضابط لا يصونه أحد.
- راجع سنويًا: موردو الملصقات وبرنامج القراء ونموذج التهديد كلها تتغير.
