带或不带官方RFID保护信封的绿卡扫描的隐私和安全风险

Question

福克斯主教在射频识别黑客-免费直播或硬-2013年8月1日-黑色帽子美国2013年-拉斯维加斯的演示幻灯片简要描述了一些射频识别黑客的方法，最后给出了一张图片和一份声明，介绍了目前与美国永久居民卡(“绿卡”)一起分发的袖子：

USA - Green Card Sleeve
• Since May 11, 2010, new Green Cards contain an RFID chip
• Tested Carl’s “protective sleeve”, doesn’t block anything.
• False sense of security

但很难获得细节。

问题：

• 官方袖子提供任何保护吗？它是否已经量化？
• 哪种可供选择的防护屏蔽方案可能更有效？
• 绿卡使用了哪种RFID技术、协议等？
• 使用带有或不带官方袖子的绿卡或其他可能被推荐的人的隐私和安全风险是什么？

Answer 1

首先，似乎许多国家的绿卡和护照都以某种形式使用了ISO/IEC 14443 NFC协议。维基百科为生物识别护照记录了许多常见但可选的保护机制，但注意到对它们的攻击，例如允许攻击者通过检查和扫描未打开的邮件包来克隆护照。请参阅射频识别