Với sự phát triển của công nghệ, các hình thức tấn công và đánh cắp thông tin ngày càng tinh vi hơn. Một trong những kỹ thuật được tin tặc sử dụng để quét và đánh cắp dữ liệu người dùng là RFID Skimming.
Để ngăn chặn nguy cơ bị quét trộm dữ liệu, nhiều người đã lựa chọn giải pháp RFID Blocking. Vậy RFID Blocking là gì, hoạt động như thế nào? Có nên sử dụng ví chặn RFID hay không? Cùng tìm hiểu câu trả lời qua bài viết dưới đây của Trackify.
Vì sao tin tặc có thể đánh cắp thông tin thẻ của bạn?
Hầu hết các loại thẻ ngân hàng hay ví thông minh như Apple Pay đều hoạt động dựa trên công nghệ RFID, cho phép người dùng thanh toán nhanh không tiếp xúc (contactless payment) tại các cửa hàng.
Khi thực hiện giao dịch thanh toán, chip RFID trong thẻ sẽ gửi thông tin xác nhận tới đầu đọc của POS bằng sóng vô tuyến. Tin tặc có thể lợi dụng kết nối này để tấn công và truy cập trái phép dữ liệu trên thẻ của người dùng.
Đọc thêm: Công nghệ RFID là gì? Nguyên lý hoạt động – Cấu tạo – Ứng dụng
RFID Blocking là gì?
RFID Blocking là công nghệ bảo vệ thông tin trên các thẻ RFID (thẻ ngân hàng, Apply Pay, ví thông minh,…) bằng cách ngăn chặn các thiết bị đọc trái phép đánh cắp dữ liệu người dùng.
RFID Blocking được chia làm hai loại chính là RFID Blocking chủ động và RFID Blocking thụ động.
- RFID Blocking chủ động: Sản phẩm tích hợp một microchip chủ động làm nhiễu các tín hiệu RFID đến;
- RFID Blocking thụ động: Hoạt động như một lá chắn hấp thụ hoặc phản xạ các tín hiệu RFID đến.
Nguyên lý hoạt động của RFID Blocking
Giải pháp RFID Blocking được phát triển để ngăn chặn các cuộc tấn công RFID Skimming. Đây là phương thức tấn công sử dụng một đầu đọc RFID được giấu kín ở các máy thanh toán như POS hoặc ATM để quét và đánh cắp dữ liệu của người dùng.
Các sản phẩm ứng dụng RFID Blocking được thiết kế bằng chất liệu chống RFID, hoạt động giống như một lồng Farday (Faraday Cage) để bảo vệ thẻ RFID. Sản phẩm sẽ ngăn chặn, làm nhiễu hoặc hấp thụ sóng vô tuyến từ đầu đọc RFID của tin tặc, từ đó bảo vệ dữ liệu cá nhân người dùng.
Dưới đây là một số chất liệu RFID Blocking phổ biến:
- Đồng: Đồng chặn tín hiệu RFID bằng cách phản xạ hoặc hấp thụ sóng điện từ. Tuy vậy, đồng thường có trọng lượng nặng và không phù hợp cho việc sử dụng hằng ngày;
- Nhôm: Là vật liệu phổ biến nhất trong RFID Blocking. Nhôm phản xạ tín hiệu RFID, có trọng lượng nhẹ và thường được tích hợp vào ví, bao da hoặc túi đựng thẻ RFID;
- Nickel: Đây là chất liệu chặn sóng vô tuyến với khả năng chống ăn mòn tốt và độ bền cao. Nickel thường được sử dụng kết hợp với đồng mang tới các giải pháp bảo mật cao;
- Graphite: Chất liệu Graphite nhẹ và bền, mang lại vẻ ngoài hiện đại cho sản phẩm;
- Mu-Metal: Là hợp kim tổng hợp từ nickel, sắt, đồng và molypden. Đây là chất liệu chống RFID hiệu quả nhất và thường được sử dụng trong các ứng dụng công nghiệp.
So sánh các sản phẩm RFID Blocking
Hiện nay có rất nhiều sản phẩm RFID Blocking được phát triển nhằm đáp ứng nhu cầu sử dụng đa dạng. Dưới đây là một số sản phẩm phổ biến.
Ví RFID Blocking (RFID Blocking Wallet)
Ví RFID Blocking thường được làm bằng chất liệu nhôm hoặc đồng, có thể bảo vệ đồng thời nhiều thẻ RFID cùng lúc. Ví có nhiều kiểu dáng và kích thước khác nhau, thường được thiết kế để đựng nhiều thẻ với kích thước 8,5cm x 5,4cm.
Ưu điểm:
- Bảo vệ đa dạng các loại thẻ;
- Trọng lượng nhẹ;
- Phù hợp sử dụng hằng ngày.
Hạn chế:
- Chi phí cao hơn so với bao đựng thẻ;
- Khi để nhiều thẻ sẽ khiến ví dày cộm.
Bao đựng thẻ RFID Blocking
Bao đựng thẻ chống RFID thường được làm từ chất liệu kim loại, đồng hoặc Mu-Metal. Ưu điểm của chúng là mỏng nhẹ và dễ dàng mang theo người. Tuy nhiên, mỗi bao đựng thẻ chỉ bảo vệ được một thẻ.
Balo RFID Blocking
Balo RFID Blocking có thể bảo vệ được nhiều thẻ cùng lúc. Tuy nhiên, chi phí mua balo chống RFID sẽ cao hơn so với ví RFID Blocking.
Có nên sử dụng RFID Blocking không?
Nhiều chuyên gia cho rằng với sự phát triển của công nghệ bảo mật hiện nay, nguy cơ bị tấn công bằng RFID Skimming đã giảm đáng kể. Claire Swedberg (biên tập viên tại RFID Journal) đánh giá có 4 nguyên nhân chính khiến FRID Skimming không còn là mối đe dọa:
- Khoảng cách đọc: Thẻ thanh toán FRID hoạt động ở tầm gần (chỉ vài cm). Vì vậy tin tặc không thể đánh cắp thông tin chỉ bằng việc đi ngang qua;
- Dữ liệu trong thẻ: Thông tin quét được trên thẻ tín dụng không bao gồm mã CVV nên tin tặc không thể dùng để thực hiện thanh toán;
- Mã hóa thẻ: Mỗi lần thực hiện thanh toán, hệ thống sẽ yêu cầu một mã giao dịch mới (OTP hoặc token) và không chứa dữ liệu cá nhân. Điều này khiến tin tặc sử dụng dữ liệu đã quét để thực hiện thanh toán;
- Bảo mật dữ liệu: Ngay cả trong trường hợp thông tin của bạn bị đánh cắp, ngân hàng có thệ thống tự động phát hiện gian lận và có thể tự động khóa thẻ nếu phát hiện giao dịch bất thường.
RFID Blocking là giải pháp bảo mật nâng cao giúp ngăn ngừa nguy cơ bị quét trộm dữ liệu cá nhân từ các thẻ RFID. Mặc dù nguy cơ tấn công do RFID Skimming đã giảm đáng kể, việc sử dụng RFID Blocking vẫn mang lại nhiều lợi ích thiết thực cho những người thường xuyên di chuyển, sử dụng nhiều thẻ thanh toán hoặc ứng dụng trong các mục đích công nghiệp.
