ノルウェーのクルーズラインの船舶には、不適切な認証脆弱性を持つドアアクセスコントローラーが搭載されています。これらのコントローラーは、RFIDデバイスからのユニークな識別子のリプレイに脆弱であり、不正な侵入を許します。影響を受けるカードリーダーは、静的な7バイトのUIDのみを検証することでNFC認証情報を認証します。このUIDは秘密ではなく、暗号化されたチャレンジ・レスポンス機能が欠けているため、信頼性の低い認証要素となっています。キーカードにはシリアル番号と署名のような値を持つメモリブロックがありますが、リーダーはこのデータを無視します。UIDのみに依存することは、システムが認証ではなく識別を行っていることを意味します。暗号化された交換がないため、UIDをリプレイまたはエミュレートできるあらゆるデバイスが、機能する複製を作成できます。攻撃者は、短い物理的な近接とRFIDリーダーを使用して、有効なキーカードのUIDをキャプチャできます。このUIDは、書き込み可能なカードにコピーして、偽造された認証情報を作成できます。これらの偽造品は、アクセス制御リーダーによって正規のものとして受け入れられ、不正なアクセスが許可されます。場合によっては、これらの不正な侵入は正規の使用と区別できない可能性があります。これは、特に制限区域へのアクセスに関して、船舶の運用と乗客の安全の両方にとって重大なセキュリティリスクをもたらします。現在、ベンダー提供のソリューションはありませんが、ユーザーはクローニングのリスクを軽減するために、RFIDブロッキングウォレットまたはシールドスリーブを使用できます。カードをアルミホイルで包むことも、基本的なファラデーシールドを作成して信号伝送を制限できます。カードを他のカードから少なくとも12インチ離しておくことは、不要なスキャンを防ぐのに役立ちます。