security - RFID芯片上的UID可以被覆盖吗？

Question

我正在做一个项目，我使用 RFID 芯片来识别不同的单元，使用芯片上的 UID。但是想到了一个安全问题。是否有可能覆盖或欺骗 RFID 芯片的 UID？以及 UID 是如何存储在 RFID 芯片上的？它是硬连线（ROM）还是一般读/写内存存储的一部分？

Answer 1

根据您使用的 RFID 芯片，芯片的 ID 可能是：

1. 非唯一：32 位 UID 集几乎用尽。制造商开始重复使用旧的唯一 ID。剩余的 32 位 ID 范围在 ISO 14443 标准中被指定为非唯一的，不能被认为是唯一的。
2. 随机生成：每次访问芯片都会不同
3. 可覆盖：某些产品具有可配置的 ID
4. 欺骗：某些设备可以模拟某些 RFID 芯片，包括 ID。

一般来说，我会说，不要仅仅依靠芯片的 ID 来保证系统的安全性，这是一种很好的安全做法。根据您的安全需求，您可能希望使用提供适当身份验证功能的 RFID 芯片。