トレーサビリティ攻撃（traceability attack）

RFIDタグなどを人の識別に用いる例が増えている。例えば，RFIDタグ付きのパスポートがその例だ。この識別機能を悪用した攻撃が可能なことは既にこのブログでも何回か触れたことがある。同じような危惧感をもつのは，どうやら私だけではないようだ。例えば，無線によって個人識別が可能であるがゆえに，特定の個人を離れた場所から追跡し続け，ピンポイントで物理攻撃をしかけることが可能となる。RFIDタグが付されていないパスポートでは決して起きないようなタイプの攻撃なのだが，このようなタイプの攻撃のことをトレーサビリティ攻撃（traceability attack）と呼ぶらしい。下記の記事が出ている。

　Defects in e-passports allow real-time tracking
　Register: 26th January 2010
　http://www.theregister.co.uk/2010/01/26/epassport_rfid_weakness/

ちなみに，このような手口を用いた追跡とピンポイント攻撃は，要人に対するテロ攻撃だけではなく，私怨による加害行為やストーカー行為などでも十分にあり得ることだろうと想像する。また，特定の個人を誘拐・監禁して身代金を要求するような犯罪のための手段として悪用されることもあるかもしれない。

そのような追跡と攻撃を避けるため，完全に電波を遮断する方法が開発されなければならない。あるいは，機能をオフにするための物理的なスイッチの装着を義務付けるようなことが考えられる。

また，次善の策としては，必要がなければRFIDタグ付きのパスポートその他の物品を身につけないことが考えられる。ただし，外国で旅行中の際には，常にパスポートを携帯していなければならないので，このようなタイプの追跡と攻撃を避けることができないかもしれない。また，将来，日本国の運転免許証にRFIDタグが付されるようになった場合，（運転をしている間は常に運転免許証を携帯していなければならないので）やはりこのようなタイプの追跡と攻撃を避けることができなくなってしまう可能性がある。

というわけで，基本的に，特定の個人の識別のために無線デバイスを用いることを根本から見直した方が良いのではないかと思われる。

[このブログ内の関連記事]

　RFIDタグ付き旅券の遠隔読み取り実験成功とテロの可能性
　http://cyberlaw.cocolog-nifty.com/blog/2009/02/rfid-d1d0.html