实战指南
Flipper Zero / RFID克隆威胁
工作原理
新兴威胁:Flipper Zero等廉价消费级设备克隆RFID门禁卡、娱乐场筹码或员工徽章,从而实现未经授权的进入或筹码造假。攻击者使用Flipper Zero或类似工具读取并克隆低频RFID徽章。克隆卡可让人未经授权进入限制区域。理论上,类似攻击也可能针对较旧的RFID筹码系统或娱乐场人员使用的门禁徽章。
有据可查
安全研究人员已演示针对娱乐场门禁系统的RFID克隆攻击。eConnect的eClear系统特别将人脸识别标榜为相比RFID漏洞“无法被欺骗”。
识别与防范建议
付费部分监控室如何识别flipper zero / rfid cloning threats,以及如何防止其再次发生——为值班人员而写,而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引:描述该方法的目的仅在于使其能够被识别。