Costanzo Fabrizio. Facoltà di Ingegneria. La tecnologia RFID : Aspetti di sicurezza. Corso di Laurea in Ingegneria delle Telecomunicazioni

Transcript

1 Facoltà di Ingegneria Corso di Laurea in Ingegneria delle Telecomunicazioni Tesi di Laurea di Primo Livello La tecnologia RFID : Aspetti di sicurezza Laureando: Costanzo Fabrizio Matricola : Relatore : Prof. Andrea Baiocchi Anno Accademico 2005 / 2006

2 Facoltà di Ingegneria La tecnologia RFID : Aspetti di Sicurezza Tesi di laurea di primo livello Laureando : Costanzo Fabrizio

3 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 2 Sommario Radio Frequency Identification Le Tag - Caratteristiche L Architettura Di Rete Le Applicazioni Una Difficile Sicurezza Le Minacce -1 Le Minacce -2 Il mantenimento della sicurezza : Le soluzioni già esplorate Presentazione di alcuni interessanti e recenti protocolli Il Mobile RFID Esempio di una possibile applicazione del Mobile RFID La sicurezza nel Mobile RFID Presentazione di un protocollo di sicurezza per il Mobile RFID Conclusioni

4 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 3 Radio Frequency Identification Trasmissione radio in cui siano presenti informazioni di identificazione Ha avuto successo in quanto è una tecnologia contactless, potenzialmente poco costosa ed adattabile ad una vasta gamma di applicazioni I dispositivi RFID si presentano di solito come una etichetta (tag), costituita da un microchip cui è collegata un antenna

5 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 4 Caratteristiche : Le Tag Apparecchi transponder Lettura contactless Economiche Hanno capacità di memorizzazione Individuano un oggetto fra milioni in maniera univoca Attive o passive (queste ultime, nella variante UHF, sono le più diffuse) Sono prodotte secondo lo standard EPCGlobal C1-G2

6 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 5 L Architettura Di Rete Tag Reader Object Name Server Object Information Server Middleware Application System

7 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 6 Le Applicazioni

8 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 7 Una Difficile Sicurezza PUNTI DI FORZA DEBOLEZZE L estrema facilità di utilizzo e il mantenimento di bassi costi di produzione sono all origine di molti problemi nella gestione della sicurezza, inoltre l enorme varietà di applicazioni delle tag rappresenta un ostacolo alla definizione di politiche di sicurezza applicabili su larga scala QUALE PRIVACY? La semplicità di localizzazione e di lettura implica una facile violazione della privacy QUALI SISTEMI DI AUTENTICAZIONE? Poca memoria e nessuna fonte di energia on-board significano incapacità di realizzare algoritmi di autenticazione che non siano estremamente leggeri

9 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 8 Le Minacce - 1 Attacchi Classici : DoS Sniffing Replay attacks Spoofing

10 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 9 Le Minacce - 2 Attacchi Caratteristici : Inventorying Tracking Virus Attack

11 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 10 Il mantenimento della sicurezza : Le soluzioni già esplorate NOME PROTOCOLLO Tag Password Kill & Sleep ID Temporanei Encryption Proxying Approach Blocking Privacy Bit Distance Measurement CARATTERISTICA Accesso alle tag solo con password Disattivazione definitiva o temporanea delle tag Uso nelle comunicazioni di pseudonimi a rotazione invece degli EPC ID cifrati Watchdog Tag e RFID Guardian Tag pubbliche o private Diverse informazioni a diversa distanza

12 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 11 Riservatezza e integrità dei dati : P3P (Privacy Preference System) Basato sull omonimo modello sviluppato per l ambiente Web Si fonda sui concetti di privacy e fiducia L owner della tag può configurare alcune caratteristiche di sicurezza Problemi : L applicazione a contesti RFID reali appare difficoltosa

13 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 12 Riservatezza e integrità dei dati : P3P (Privacy Preference System) Privacy Level Access Control Level Per le tag Per gli OIS

14 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 13 Dimitriou Protocol Doppia autenticazione Tag-to-Reader e Reader-to-Tag Aspira a prevenire attacchi alla tag, al lettore e tracking Una chiave segreta ed il calcolo di funzioni di hash evitano la trasmissione in chiaro dell ID delle tag Problemi : 1. Necessità di aggiunta di circuiti per il calcolo di funzioni di hash che aumenterebbero il costo delle targhette 2. Bisogna garantire la sincronizzazione Tag-Server e la sicurezza dei canali reader-server

15 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 14 Mobile RFID E volto all integrazione di diverse tecnologie: RFID Telefonia mobile Internet Molteplici servizi sfruttabili tramite un unico dispositivo rappresentato dal telefono cellulare

16 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 15 Applicazione del Mobile RFID -Esempio-

17 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 16 La sicurezza nel Mobile RFID Problemi : Ogni utente diviene un possibile attaccante Il telefono cellulare essendo al contempo un reader RFID è doppiamente esposto al tracking Casi particolari di attacchi al Mobile RFID possono basarsi sull uso di tag clonate, di falsi OIS e di servizi truffa

18 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 17 Choi-Kim Protocol Sfrutta lo schema di accesso alle tag definito dalla EPC integrandovi alcune aggiunte ID temporanei: utili a prevenire il tracking Privacy Flag: campo di bit utile a definire il livello di sicurezza della tag, si rifà al concetto del Privacy bit Silence Command: comando che regola i diversi livelli di attivazione e disattivazione delle tag

19 Fabrizio Costanzo La tecnologia RFID: Aspetti di sicurezza 18 Conclusioni Nonostante sia un dispositivo tutto sommato modesto, una tag RFID pone varie problematiche relative alla sicurezza di difficile risoluzione Senza l elaborazione in tempi brevi di protocolli per la sicurezza condivisibili ed efficienti le stime sulla crescita del valore di mercato degli RFID e sulla loro diffusione subiranno un forte ridimensionamento Vendite RFID: stima fino al 2009 Stima valore di mercato entro 2016