Meccanismi di sicurezza e privacy per sistemi RFID

Per definizione l’Autenticazione non assicura in sé il requisito di confidenzialità dei dati da cui la necessità della cifratura dei dati prima e durante la trasmissione. Questa costituisce una delle poche forme di protezione contro l’eavesdropping passivo che, assieme allo scanning non autorizzato, è uno degli attacchi di base più diffusi nei sistemi RFID.
1) Lo schema classico è quello denominato ‘Anonymous ID’ ove l’output cifrato è pari a E=fk[ID] dove f è una funzione di cifratura tramite la chiave k condivisa (private) tra lettore e tag (cifratura simmetrica) applicata all’ID. Sono possibili anche schemi di cifratura asimmetrici.
2) Un metodo alternativo di cifratura del dati è la ‘Codifica di Copertura’ (Cover‐Coding): il lettore invia al tag un messaggio di richiesta di una chiave, il tag risponde al lettore generando e inviando un numero random di 16 bit che costituisce la chiave stessa; il lettore a partire dalla chiave e dal testo in chiaro (plaintext) produce, tramite una funzione XOR colonna per colonna, il messaggio cifrato (cipertext) e lo invia al tag; il tag applica nuovamente la funzione XOR (simmetrica) sul messaggio cifrato pervenuto tramite la medesima chiave per riottenere il messaggio in chiaro decifrato. Il metodo è del tutto simile a quelli utilizzati in crittografia classica sebbene mostri una maggiore robustezza agli attacchi. Si usa in genere per sistemi RFID passivi con canali di ritorno molto più deboli rispetto ai canali diretti, ma ovviamente non esclude che la chiave possa essere intercettata e utilizzata per la decifratura in fase inversa di crittoanalisi. Tale schema dovrà quindi essere modificato prevedendo almeno una condivisione della chiave tra tag e reader. Quest’ultima versione è sfruttata, come vedremo, nei meccanismi di autenticazione a basso peso implementativo (Lightweight Cryptography). La cifratura dei dati scambiati nella comunicazione costituisce l’unico metodo efficace contro l’eavesdropping passivo dal momento che questo evita di interagire direttamente con i tags per ottenerne una scansione diretta (per la quale esistono i già menzionati metodi di autenticazione) mettendosi semplicemente in ascolto dell’avvenuta comunicazione.