RFID: あなたの近くにももうすぐやって来ます...でも安全ですか?

Wired誌は、無線周波数識別（RFID）チップの極めて現実的な危険性に関する記事を掲載しています。一般消費者にとって、この技術はエクソンモービルのスピードパスや高速道路の自動料金支払いシステムなどを可能にするものとして最もよく知られていますが、今後数年間で、値札から近々発行される米国パスポートに至るまで、あらゆるものにRFIDチップが組み込まれるようになり、その普及率は飛躍的に増加するでしょう。

RFIDチップの危険性は、そのほとんどが暗号化されておらず、適切なハードウェアを持つ人なら誰でも、そこに記録されている情報を漏らしてしまうことです。これにより、チップの複製（例えば、他人のSpeedPassでガソリンを購入するなど）が可能になるだけでなく、チップへのデータの読み書き（EZ Passトランスポンダーを介して車両を追跡することも可能になるかもしれません）も可能になります。

最も懸念されるのは、次世代の米国パスポートにRFID技術が組み込まれることだ。政府は安全だと主張しているものの、技術専門家によると、実際にはハッキングされる可能性があるという。

「新しい米国パスポートは、おそらく総当たり攻撃に対して脆弱だと考えています」と、ハイテクセキュリティ企業RSA Labsのリサーチマネージャー、アリ・ジュエルズ氏は述べています。「パスポートの暗号鍵は、パスポート番号と生年月日に基づいて決まります。これらはある程度の構造化と推測可能性を持っているため、有効な鍵の長さは最大52ビットと推定されます。特殊な鍵解読機を使えば、この長さのパスポート鍵を10分で解読できる可能性があります。」

[スラッシュドット経由]