未授權(quán)復(fù)制的威脅影響到數(shù)百萬將于今年10月?lián)Q發(fā)電子護(hù)照的美國(guó)民眾。當(dāng)初信誓旦旦地排除外界擔(dān)憂，宣稱RFID護(hù)照防偽功能較強(qiáng)的官員，如今也面臨質(zhì)疑。

Grunwald說他尚未找出電子護(hù)照信息加密與保護(hù)機(jī)制的破綻，換句話說，雖然可借由掃瞄復(fù)制RFID芯片，卻不能變更其中所含的信息。Grunwald利用復(fù)制的海關(guān)檢查站，讀取芯片信息。

Grunwald表示，他花了“兩星期和5,000美元律師費(fèi)”完成這個(gè)計(jì)劃，使用RFID識(shí)別器和一些自制軟件。在4日的Defcon會(huì)議中，他也測(cè)試某些企業(yè)的門禁管制卡，同樣復(fù)制成功。這代表攻擊者也能利用這種方法進(jìn)入有保全的大樓。

Grunwald說：“RFID的使用可以很安全，但特別是電子護(hù)照，其標(biāo)準(zhǔn)是妥協(xié)的結(jié)果，妥協(xié)就做不到安全。正確的作法需要大量研究，而那種研究目前并未完成。”Grunwald正準(zhǔn)備創(chuàng)辦一家以RFID安全為主的公司。

放眼全球，RFID標(biāo)簽幾乎被各國(guó)政府視為護(hù)照防偽的答案。幾個(gè)歐洲國(guó)家已趕在美國(guó)之前發(fā)出電子護(hù)照，民間支持者和若干安全專家都曾警告貿(mào)然改用電子護(hù)照的可能威脅。信息外泄是其中之一，在設(shè)計(jì)上，RFID標(biāo)簽可用識(shí)別器讀取。

但無線安全公司Flexilis研究員Kevin Mahaffey指出，目前的設(shè)計(jì)只要護(hù)照稍微打開即可被偵測(cè)到。他說，雖然這樣無法實(shí)際判讀芯片上的信息，“攻擊者只要有能力知道某人帶著護(hù)照，就是一項(xiàng)嚴(yán)重的安全缺失?！?/FONT>