挪威邮轮公司（Norwegian Cruise Line）的船舶门禁控制器存在身份认证不当的漏洞。这些控制器易受 RFID 设备重放唯一标识符的攻击，从而导致未授权进入。受影响的读卡器仅通过验证静态 7 字节 UID 来认证 NFC 凭证。该 UID 并非机密信息，且缺乏加密挑战 - 响应机制，因此作为认证因子不可靠。尽管密钥卡包含带有序列号和类似签名值的存储块，但读卡器会忽略这些数据。仅依赖 UID 意味着系统仅在进行身份识别而非身份认证。由于不存在加密交换，任何能够重放或模拟 UID 的设备均可生成有效的复制品。攻击者仅需短暂物理接近并使用 RFID 阅读器，即可捕获有效密钥卡的 UID。随后可将该 UID 写入可写卡片，从而伪造凭证。此类伪造凭证将被门禁读卡器接受为真实凭证，授予未授权访问权限。在某些情况下，此类未授权进入可能无法与合法使用区分开来。这对船舶运营和乘客安全构成重大安全风险，尤其涉及受限区域访问时。目前尚无厂商提供的解决方案，但用户可采用防 RFID 钱包或屏蔽套来降低克隆风险。将卡片包裹在铝箔中也可形成基本的法拉第屏蔽，以限制信号传输。将卡片与其他卡片保持至少 12 英寸的距离，有助于防止非预期的扫描。