實務指南
Flipper Zero/RFID複製威脅(Flipper Zero / RFID Cloning Threats)
運作方式
新興威脅:Flipper Zero等廉價消費級裝置複製射頻識別(RFID)門禁卡、娛樂場籌碼或員工證,從而實現未經授權的進入或偽造籌碼。攻擊者使用Flipper Zero或類似工具讀取及複製低頻RFID證卡。複製卡可用於未經授權進入受限區域。理論上,類似攻擊亦可針對較舊的RFID籌碼系統或娛樂場人員使用的門禁證卡。
有案可查
保安研究人員已示範對娛樂場門禁系統的RFID複製攻擊。eConnect的eClear系統特別以其人臉識別相比RFID漏洞「無法被冒充」作市場推廣。
識別與防範建議
付費部分監控室如何識破flipper zero / rfid cloning threats,以及如何防止其再次發生——為監控台而寫,而非為讀者而寫。
本內容作為偵測參考,供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引:記述手法僅為便於識別。