工業領域資安防護 RFID靈活助攻
洪煥周 2021-02-03
自從網路與物聯網(IoT)裝置開始普及至工業領域後，資安演變成業者不容忽視的課題。然大多數工業資安的討論集中在網路、軟體導向的生產操作系統，常忽略物理性的惡意入侵及使用者身分驗證問題。
根據Automation World報導，近年工業自動化應用軟體開始結賀無線射頻辨識(RFID)技術，其原理是透過無線電訊號讀取感應範圍內的RFID標籤，辨別特定目標，由於RFID易於使用、靈活、安全等優點，因此比磁條卡和IC晶片卡能更好地適應不同工業環境。
德國RFID解決方案供應商Elatec表示，RFID技術可提供多一層安全保護，目前RFID卡已經是最廣泛使用的身分驗證方式之一。因該卡無須碰觸，使用者僅站在讀取器幾公分的範圍內揮動卡片即可讀取，RFID認證與存取控制對企業用戶來說，被認為是最便利的應用。
Elatec主管Chris Randle指出，RFID讀取器可運用的領域十分廣泛，包含電子收費、公司門禁系統、病人識別等。該讀取器通常可以讀取多種類型的卡片，若公司或工廠更改授權，不須重新製作就能更新卡片。
除此之外，RFID讀取器已大量使用各種通訊協定，包括超高速乙太網路(Gigabit Ethernet)、與資訊技術系統和工業自動化應用程式、協作型機器人進行通訊。有鑑於RFID卡、讀取器及製造商的數據傳輸經過加密處理，因此RFID卡系統被認為比其他卡片識別技術更安全。
如果卡片丟失會被有心人士盜用，RFID讀取器可執行指令使卡片失效。針對工業資安問題，專家也建議汰換舊版的RFID，並採取雙重認證縮小網路安全漏洞。
附圖：RFID讀取器可運用的領域十分廣泛，包含電子收費、公司門禁系統、病人識別等。由於RFID易於使用、靈活、安全等優點，因此比磁條卡和IC晶片卡能更好地適應不同環境。法新社
資料來源：https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=10&id=0000603565_3Z46L4PP5Y5LD46AKG31J
門禁卡種類 在 [討論] 手機當成門禁卡- 看板iOS - 批踢踢實業坊 的推薦與評價
小弟住在學校宿舍
宿舍的門禁磁卡今年都收回
改成用學生證（一卡通）來刷
剛剛小弟看到一個學弟直接用手機刷門禁
一整個潮爆
然後大概跟他聊一下
再加上自己谷歌
大概是先知道自己學生證的ID
然後利用nfc app 來模擬成你的卡
（他是用安卓拉 他說有root)
想知道iphone有啥方法也能達成
（不越獄）
另外我是有找到辦法啦
但並不是真的可行
就是利用上海公交卡
但也不可能找樓管輸入你的ID
學校就是規定用學生證了
版上大大有相關的經驗或解決方法嗎
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.74.215.208 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1580838383.A.248.html
... <看更多>