フィールドガイド
Flipper Zero／RFIDクローニングの脅威（Flipper Zero / RFID Cloning Threats）
仕組み
Flipper Zeroのような安価な一般消費者向け機器が、RFIDのアクセスカード、カジノのチップまたは従業員証を複製し、不正アクセスやチップの偽造を可能にするという新たな脅威である。攻撃者は、Flipper Zeroや類似の道具を用いて、低周波RFIDのバッジを読み取って複製する。複製されたカードにより、立入制限区域への不正アクセスが可能になる。理論上は、同様の攻撃が、旧式のRFIDチップ・システムや、カジノの従業員が使用するアクセス管理用のバッジを標的とする可能性もある。
記録に残る事実
セキュリティ研究者は、カジノのアクセス管理システムに対するRFIDのクローニングを実証している。eConnectのeClearシステムは、RFIDの脆弱性と対比して、顔認識を「なりすまし不可能」であると明確に売り込んでいる。
検知と防止助言
有料の後半部分監視ルームがflipper zero / rfid cloning threatsをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。