自動(dòng)識(shí)別和移動(dòng)性貿(mào)易協(xié)會(huì)AIM Global日前試圖對(duì)IEEE大會(huì)論文的主要觀點(diǎn)進(jìn)行駁斥，這些觀點(diǎn)認(rèn)為，RFID標(biāo)簽有可能被用于破壞數(shù)據(jù)庫(kù)，甚至傳播計(jì)算機(jī)病毒。

這篇論文由阿姆斯特丹Vrije大學(xué)的一位博士生Melanie Rieback所撰寫(xiě)，3月15日被提交給于意大利Pisa舉行的IEEE大會(huì)，在RFID工業(yè)造成了震動(dòng)。論文題為“你的貓被計(jì)算機(jī)病毒感染了嗎？”論文表示，計(jì)算機(jī)病毒能夠從RFID標(biāo)簽通過(guò)讀卡器傳播到編寫(xiě)不嚴(yán)格的中間件應(yīng)用和后端系統(tǒng)及數(shù)據(jù)庫(kù)。

AIM Global總裁Dan Mullen對(duì)此表示：“該論文中的許多基本假設(shè)忽視了許多自動(dòng)數(shù)據(jù)收集系統(tǒng)和良好數(shù)據(jù)庫(kù)設(shè)計(jì)所必備的根本設(shè)計(jì)特性，”。Mullen提出，研究人員構(gòu)建了有弱點(diǎn)的系統(tǒng)，然后繼續(xù)研究如何探明這一弱點(diǎn)。“毫不奇怪，糟糕的系統(tǒng)設(shè)計(jì)，不管是捕獲RFID標(biāo)簽信息、條形碼信息或鍵盤(pán)錄入的數(shù)據(jù)，將產(chǎn)生弱點(diǎn)而易受攻擊?！痹搮f(xié)會(huì)表示，認(rèn)同大學(xué)研究會(huì)的成果是突出RFID安全問(wèn)題。Mullen補(bǔ)充說(shuō)：“但這種獨(dú)特研究的方法令人質(zhì)疑”。

RFID的專(zhuān)家和國(guó)際標(biāo)準(zhǔn)化組織的科學(xué)家們?cè)诒局苋毡綤yoto舉行的會(huì)議上探討RFID標(biāo)準(zhǔn)時(shí)對(duì)該論文作出了回應(yīng)，強(qiáng)調(diào)，固定數(shù)據(jù)RFID標(biāo)簽，如用于識(shí)別寵物的標(biāo)簽，無(wú)法被改變，因此對(duì)病毒感染免疫。他們回避了其它類(lèi)型標(biāo)簽是否易于受到攻擊的問(wèn)題，比如那些數(shù)據(jù)可以改變的標(biāo)簽。

將病毒插入到標(biāo)簽內(nèi)的能力暗示標(biāo)簽包含由軟件識(shí)別的可執(zhí)行代碼。盡管這已被確認(rèn)在大多數(shù)RFID應(yīng)用下不可能。但業(yè)內(nèi)許多人士也同意這確實(shí)敲響了警鐘。ThingMagic公司副總裁、兼MIT Auto-ID聯(lián)合創(chuàng)始人Kevin Ashton表示，“論文中所稱(chēng)的‘真正的’病毒不是病毒，而是自我復(fù)制的一串SQL代碼?！钡撐拇_實(shí)喚起了業(yè)內(nèi)對(duì)一大明顯問(wèn)題的警惕。TI副總裁Julie England建議，“公司需要提供多級(jí)別安全，并在將應(yīng)用投放到市場(chǎng)之前對(duì)測(cè)試負(fù)責(zé)?！?