ワイヤレス個人情報盗難

ワイヤレス個人情報盗難は、非接触型個人情報盗難またはRFID個人情報盗難とも呼ばれ、個人情報盗難の一種で、「ワイヤレス（無線周波数）メカニズムを使用して個人の個人識別情報を危険にさらす行為」と説明されています。 ^[1]ワイヤレス個人情報盗難については多数の記事が書かれており、テレビ放送ではこの現象に関する調査がいくつか行われています。^{[2] [3] [4]}電子プライバシー情報センターのマーク・ロテンバーグによると、ワイヤレス個人情報盗難は、非接触型（ワイヤレス）カードの設計に本質的な欠陥があり、攻撃に対する脆弱性が増すため、深刻な問題です。^[5]

ワイヤレス個人情報窃盗は、アクセス制御カード、クレジット カード、デビット カード、政府発行の身分証明書など、個人が携帯する RF 対応カードから個人の個人情報を収集する比較的新しい手法です。 ^[6]これらのカードにはそれぞれ、特定の無線周波数に反応する無線周波数識別チップが搭載されています。これらの「タグ」が無線波に接触すると、わずかに変化した信号で応答します。応答には、カード所有者の名前、住所、社会保障番号、電話番号、関連するアカウントまたは従業員情報など、暗号化された個人識別情報が含まれる場合があります。^[7]

このデータをキャプチャ（または「収集」）すると、他のカードが同じように応答するようにプログラムすることができます（「クローニング」）。多くのウェブサイトでは、これを行う方法を教えるとともに、必要な機器やソフトウェアを提供しています。^{[8] [9]}

金融産業複合体は、磁気カードリーダーにカードを通す必要があるデビットカードやクレジットカードの磁気ストライプの使用から移行しつつあります^{。1分あたり}の取引数を増やすことができ、より短時間でより多くの取引を処理できるため、レジの行列が短くなると言えます。^[10]

学術研究者や「ホワイトハット」ハッカーは、 RFIDクレジットカード情報の秘密の盗難を分析し、文書化したが、RFIDカード発行機関から否定と批判の両方に直面した。 ^{[1] [11]}しかし、郵送用封筒のカードをスキャンするために使用された安価な即席の検出器によって盗まれる可能性のある情報が公開された後（他の研究ではドライブバイデータ攻撃によっても盗まれた）、さまざまなカードのセキュリティ機能の設計がアップグレードされ、カード所有者の名前やその他のデータが削除されました。^{[1] [11]} さらに、完全に暗号化されていないカード設計がいくつか暗号化データシステムに変換されました。^{[1] [11]}

2006 年のレポートで提起された問題は、すでに発行されているカードが数千万枚に上るため、重要なものでした。^{[1] [ 11]} クレジットカードやデビット カードのデータは、カードが物理的に触れられたり、所有者のポケット、財布、キャリー バッグから取り出されたりすることなく、特殊な低価格の無線スキャナーで盗まれる可能性があります。^{[1] [11]} 2006 年の調査研究「第 1 世代 RFID 対応クレジットカードの脆弱性」および他のホワイト ハット ハッカーによるレポートの調査結果には、次のようなものがあります。

• スキャンされたクレジットカードの中には、所有者の名前、カード番号、有効期限が判明したものもあった。^{[1] [11]}
• カードやタグの最大スキャン距離は短いが（通常はインチまたはセンチメートルで測定される）、技術的な改良により数フィートまで延長できる可能性がある。^{[1] [11]}
• 範囲拡張技術がなくても、混雑した会場を歩いたりチラシを配ったりするブラックハッターは、他の人や郵便封筒からカードデータを簡単に取得できる可能性がある。^{[1] [11]}
• 調査結果をレビューしたセキュリティ専門家は、調査（2006年に実施）におけるプライバシー侵害に驚いた。^{[1] [11]}
• エクソンモービルのスピードパスキーチェーン決済デバイスなどの他の電子システムは、 30分程度の計算時間で侵害される可能性のある弱い暗号化方法を使用していた。 ^{[1] [11]}
• 一部のカードでは、盗まれたデータをスキャンするとすぐに実際のクレジットカード番号が判明し、データトークンは使用されなかった。^{[1] [11]}
• 一部のカードから不正に取得されたデータを使用して、通常の市販のカードリーダー（研究グループが使用）を騙し、カードの検証コードの入力を必要としないオンラインストアからの購入取引を受け入れることに成功した。^{[1] [11]}
• より高度なセキュリティシステムが開発され、RFIDクレジットカードでも利用可能になっているが、カード保有者に対してどの程度のセキュリティを導入するかを決定するのは実際の銀行のみである。^{[1] [11]}
• 研究でテストされた20枚のカードはすべて、研究者が展開した攻撃の少なくとも1つによって破られた。^{[1] [11]}
• 関連する別のセキュリティ上の脅威は、別の製品、つまり政府が発行する新しい電子パスポート（クレジットカードやデビットカードに似たRFIDタグを組み込んだパスポート）に関するものでした。電子パスポートのRFIDタグも、データ盗難やクローン攻撃の対象となっています。^[1]米国政府は2006年から電子パスポートを発行しています。^{[5] [11]}

関連する問題として、プライバシー保護団体や個人は「ビッグブラザー」の懸念も提起している。これは、カード発行機関、その他の第三者機関、さらには政府による個人の集約情報や行動の追跡によって個人が脅かされるというものである。^{[12]業界観測筋は、「} ...RFID は間違いなく、これまでで最も侵入的な消費者技術になる可能性がある」と述べている。 ^[12]

クレジットカード発行会社は、ワイヤレス ID 盗難または詐欺に関する否定声明を発表し、以下のことを直接批判または暗示するマーケティング情報を提供しました。

• カードデータ自体以外にも、消費者を保護するために決済システムにおけるその他のデータ保護および詐欺防止対策が実施されている。^[11]
• 2006年に実施された学術研究では、わずか20枚のRFIDカードのサンプルが使用され、テストされたカードよりも高いセキュリティが一般的に使用されている一般的なRFID市場を正確に代表するものではありませんでした。^[11]
• カード上の暗号化されていない平文情報は、それ自体では「基本的に役に立たない」ものでした。なぜなら、カードが関連している金融取引では、強力な暗号化技術を備えた検証システムが使用されていたからです。^[11]
• たとえ消費者がRFIDクレジットカード詐欺や個人情報盗難の被害者になったとしても、そのようなクレジットカード詐欺に対して金銭的な責任を負うことはない^{[11] （カード所有者が不正な取引に関与したり、}個人情報が盗まれたりした後に受けるその他の深刻な結果を無視したマーケティング戦略）^[要出典]

調査結果の発表後、ニューヨークタイムズの調査報道中に連絡を取ったクレジットカード会社はすべて、新しい第2世代RFIDカードで送信されるデータからカード所有者の名前を削除していると述べた。^{[5] [11]}

米国政府が発行する特定の公式身分証明書、米国パスポート、パスポートカード、ニューヨーク州とワシントン州が発行する強化運転免許証には、米国国境警備隊を支援する目的でRFIDチップが組み込まれている。^{[13]これらの使用には、}ブラックハットが遠隔から識別番号を収集し、それを空白の偽造文書やカードに適用して、それらの人々の識別番号を推測する能力など、さまざまなセキュリティ上の問題が特定されている。^[13]

プライバシーに関する懸念など、その使用に関するさまざまな問題や潜在的な問題が指摘されている。各文書に関連付けられた RFID 識別番号には個人識別情報が含まれていないことになっているが、「番号は時間とともに変化し、使用法も時間とともに変化し、最終的にはこれらの情報から当初予想していたよりも多くの情報が明らかになる可能性がある」と、政府発行の文書に関する研究に参加したワシントン大学のコンピューターサイエンスの助教授、タダヨシ・コーノ氏は述べている。 ^[13]

• 個人情報の盗難
• RFID
• HIDグローバル
• クレジットカード詐欺

• ガンスル、ダニエル J (2008 年 12 月)、「ハイテク RFID 個人情報盗難から身を守る方法」、How To Do Just About Everything。
• Herrigel, Alexander; Zhao, Jian (2006-02-09)、van Renesse, Rudolf L (ed.)、「RFID 個人情報盗難と対策、光学セキュリティと偽造防止技術 VI」、Proceedings of the SPIE、6075 (6075)、ハーバード: 366–379、Bibcode :2006SPIE.6075..366H、doi :10.1117/12.643310、S2CID  62157071。
• マークオフ、ジョン (2006 年 3 月 15 日)、「研究によると、ID タグのチップはウイルスに対して脆弱」、ニューヨーク タイムズ、 2009 年 3 月 14 日取得(意図的に破壊された RFID タグがどのようにしてコンピュータ システムにウイルスを導入するかについて)。
• Seltzer, Larry (2009-02-20)、「パスポートカードのセキュリティ神話の暴露」、eWeek 、 2009-03-14取得。