这位安全研究者迫切希望人们能藏好自己的工作ID卡

点击上方 “安全优佳” 可以订阅哦！

据外媒thenextweb报道，来自丹麦F-Secure的安全研究员Tom Van de Wiele近日展开了一项非常有趣的项目。这位出生在比利时的研究员拍下了人们将公司ID卡暴露在外面的照片并用#protectyouraccesscard（保护好你的门卡）的标签将它们分享到社交媒体平台上。

截止到目前，他已经收集了几十张身份证，大部分都是在街上走路或搭乘公共交通工具的人。

Van de Wiele告诉thenextweb，这种现象背后潜藏着一个严重的问题，物理安全是信息安全非常重要的一部分，如果攻击者能够拍下对方的ID卡照片，那么他们就极有可能扫描到上面的RFID数据。

Van de Wiele指出：“（如果）我们复制了某人的卡片，那么我们就能制作克隆卡，这样我们就能进入某栋大楼。然后安装流氓网络设备进而访问内部系统。”

即便攻击者无法复制卡片上的电子信息，但他仍旧可能用假卡进入大楼，他可能只需要朝大楼的安保人员示意下自己的卡即可。

复制ID卡这个想法听起来有些牵强，它更像是存在于影视作品里的情节，然而事实绝非如此。Van de Wiele指出，即便是物理安全部门也确认人们无法复制这种塑料卡片或不会有人会这么做，为此，他必须要向人们演示盗取信息并制作ID卡是一件多么容易的事情。另外，他还指出，攻击者甚至还能对同一张ID卡进行多次复制并使用。

最后，Van de Wiele建议人们一定要保护自己的ID卡而不是将它们曝光在外面。

安全优佳

http://news.secwk.com

长按识别左侧二维码，关注我们