Abstrakt. I detta dokument beskriver vi en sårbarhet mot ett av de mest effektiva autentiseringsprotokollen för billiga RFID-taggar som Song föreslår. Protokollet definierar en svag angripare som en inkräktare som kan manipulera kommunikationen mellan en läsare och tagg utan att komma åt den interna datan för en tagg. Det har hävdats att Song protokollet kan motstå svaga attacker, såsom överbelastning (DoS) attack, men vi fann att en svag angripare kan desynkronisera en tagg, vilket är en typ av DoS attack. Dessutom måste databasen i Song-protokollet använda en brute force-sökning för att hämta taggens poster som påverkar serverns operativa prestanda. Slutligen föreslår vi ett förbättrat protokoll som kan förhindra säkerhetsproblemen i Song-protokollet och förbättra serverns skalbarhetsprestanda.
Vi upptäckte dock att en angripare kan desynkronisera en tagg utan att ens kompromissa med de interna data som lagras i taggen REF.
A Vulnerability in the Song Authentication Protocol for Low-Cost RFID Tags
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}