RFID クローン.

HID Prox や MIFARE Classic などの RFID タグの ID や暗号データを別の機器に複製し、本来のバッジになりすます行為。 サイバーセキュリティの 暗号 カテゴリに属します。

HID Prox や MIFARE Classic などの RFID タグの ID や暗号データを別の機器に複製し、本来のバッジになりすます行為。

RFID クローニングは、RFID タグのデータを別のデバイスに複製し、リーダーに対して同一の ID として振る舞わせる攻撃です。125 kHz の低周波カード(HID Prox など)は静的 ID を平文で送信するため、Proxmark3 のような安価なツールや長距離リーダーを使えば数センチ離れた距離から複製できます。13.56 MHz の高周波カード(MIFARE Classic など)はすでに破られた Crypto-1 暗号を用いており、数秒で鍵を復元・複製できます。MIFARE DESFire や HID iCLASS の一部の運用でも、鍵漏えいや鍵の分散化が不十分だと脆弱になります。対策には、ダイバーシファイ鍵、AES ベースの最新カード(DESFire EV3、SEOS)、相互認証、アンチコリジョンの乱数化、物理的アクセス制御や耐タンパー筐体が含まれます。

RFID クローン に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: バッジクローン, カードクローン。