Hafif ağırlıklı RFID protokollerine bit manipülasyon saldırısı

RFID (Radyo Frekansı ile Tanımlama), çok çeşitli ortamlarda fiziksel temas olmadan nesnelerin küçük etiketlerle etiketlenerek tanımlanmasını sağlar. RFID sistemi temel olarak etiket (tag), bir veya birden fazla okuyucu (reader) veveri tabanı sunucusundan (back-end server) oluşmaktadır. Düşük üretim maliyetleri ve küçük boyutları nedeniyle, RFID etiketlerinin yaygınlaşması ve kablosuz iletişim ana unsurlarından biri olması öngörülmektedir. Ancak, çoğunlukla RFID etiketleri maliyet kaygıları nedeniyle güvenirliği kanıtlanmış kriptografik işlemler yerine sadece basit elemanter işlemler kombinasyonları ile kısıtlanmıştır. Hafif ağırlıklı kimlik doğrulama protokolleri XOR, OR ve AND gibi sadece temel bitsel ve aritmetik işlemleri kullandığından bu sınıfta yer almaktadır. Bu tez genel olarak iki kısımdan oluşmaktadır. İlk bölüm daha önceki hafif ağırlıklı RFID protokollerinin ve güvenlik zayıflıklarının analizini içermektedir. İkinci kısımda ise sağlam hafif ağırlıklı kimlik doğrulama protokolünün geliştirilmiş versiyonu olan SLMAP* ve rastgele bölmeye dayalı yeni bir hafif ağırlıklı RFID protokolü olan PRAP incelenmiştir. Bit manipülasyon saldırısı sonucunda yeni oluşturulan rastgele değişkenlerin etikette ve okuyucuda farklı değerlerde atanması sağlanarak SLMAP* ve PRAP protokollerinin olası eşzamansız olması gösterilmiştir.