「「RFIDタグもウイルスに感染」と研究者が警告」記事へのコメント

そもそも

[satomi (9415)]

それって既にタグの話じゃないと思うんですが。
RFIDタグの穴じゃなくてR/W以上のレベルならともかく。
基本的にタグはエリア単位のアクセスになるかと思いますが、
タグがそれ以上の応答を返す事を想定しろ、といっているように思います。
そんな規格レベルの抜け穴ならそう言うでしょうし、
大雑把過ぎてちょっと要点が見えないですね。

Re:そもそも

[TarZ (28055)]

タレコミにある記事を見て、「そういう危険性も考えられる」ことを指摘しただけの論文ということかと思ったら、
MYCOM PC WEBの記事 [mycom.co.jp]では、実際にRFIDタグ上で動作するウィルスを作ったと読めますね。
これだとだいぶ話が違う…。

Re:そもそも

[Anonymous Coward]

バッファー・オーバーフロー？
パソコンじゃあるまいし，タグなんかに使われてる組み込みプロセッサのメモリはデータRAMとプログラムFLASHに分かれてて，データ送りつけるだけで簡単にFLASH書き込みなんか出来ないんだけど．

SQLインジェクション？
パソコンじゃあるまいし，タグなんかに使われてる組み込みプロセッサでそんなアプリが動くなんて聞いたことが無いんだけど．

いわゆるFLASHマイコンのプログラムが本当にそんな簡単に書き変わってしまうんだったら，業界を揺るがす大事件ですよ．

Re:そもそも

[TarZ (28055)]

記事はそういうようには読めないなあ。

RFIDタグのデータ記述エリアが「バッファオーバーフロー」や「SQLインジェクション」といった
攻撃に利用される可能性を指摘

RFIDタグ内のデータによってバッファオーバーフローやSQLインジェクションを起こすのは読書装置側のほうで、
乗っ取られた読書装置によって、他のRFIDタグにも同様のデータが書きこまれていくということでしょう。

RFIDタグ側のファームなんて書き換えられる必要がないのでは。

Re:そもそも

[TarZ (28055)]

ああ、記事じゃなくて私の書き方が悪かったのかな。

>実際にRFIDタグ上で動作するウィルスを作った

確かに悪い。すいません。

Re:そもそも

[chute (19365)]

ウイルス的に言えば，RFIDで発症するウイルスではなく，RFIDを媒介して感染するウイルスってことかな？

Re:そもそも

[satomi (9415)]

JavaCard仕様の"ICカード"のような物であれば、
可能性はあると言えるかもしれませんが、今回のような
タグ用途で有れば有り得ないでしょうね。

Re:そもそも

[gesaku (7381)]

うーん、ちょっと考え付くのは、例えば128bitの
データを返すべきところを256bit返して後ろの128bitが
読み取りシステムに何か影響を及ぼすとか。
そんなのはそもそも蹴られるか、切捨てられるかするでしょうし。

ウィルスというより、ダミーのデータを流す偽物タグを
つけておいて、他人の荷物を奪ったり、もしくは
他人の荷物になりすまして密輸するといったことのほうが
起こりそうな気がします。（特に後者）

＃空港で他人に荷物を間違えてピックアップされたことがあるgesaku