노르웨이 크루즈 라인 선박에는 부적절한 인증 취약점을 가진 도어 액세스 컨트롤러가 있습니다. 이 컨트롤러는 RFID 장치에서 재현된 고유 식별자에 취약하여 무단 출입을 허용합니다. 영향을 받는 카드 리더기는 NFC 자격 증명을 해당 고유 식별자(UID)만으로 인증합니다. 이 UID는 비밀이 아니며 암호화 챌린지-응답 기능이 부족하여 신뢰할 수 없는 인증 요소입니다. 키카드에는 일련 번호와 서명과 유사한 값이 있는 메모리 블록이 있지만, 리더기는 이 데이터를 무시합니다. UID에만 의존한다는 것은 시스템이 인증이 아닌 식별을 수행한다는 것을 의미합니다. 암호화 교환이 없기 때문에 UID를 재현하거나 에뮬레이트할 수 있는 모든 장치는 작동하는 복제본을 만들 수 있습니다. 공격자는 짧은 물리적 근접성과 RFID 리더기를 사용하여 유효한 키카드의 UID를 캡처할 수 있습니다. 이 UID는 쓰기 가능한 카드에 복사되어 위조된 자격 증명을 만들 수 있습니다. 이러한 위조품은 액세스 제어 리더기에서 정품으로 받아들여져 무단 출입을 허용합니다. 경우에 따라 이러한 무단 출입은 합법적인 사용과 구별되지 않을 수 있습니다. 이는 선박 운영 및 승객 안전, 특히 제한 구역 접근에 대한 상당한 보안 위험을 초래합니다. 현재 공급업체에서 제공하는 해결책은 없지만, 사용자는 복제 위험을 완화하기 위해 RFID 차단 지갑이나 차폐 슬리브를 사용할 수 있습니다. 카드를 알루미늄 호일로 감싸면 기본적인 패러데이 차폐를 만들어 신호 전송을 제한할 수도 있습니다. 카드를 다른 카드에서 최소 12인치 이상 떨어뜨려 보관하면 원치 않는 스캔을 방지하는 데 도움이 될 수 있습니다.