【正文】 SQL語法進行 SQL Injection攻擊，造成後端系統(tǒng)中毒 ， 並可感染其他正常標籤，再透過受感染之標籤感染其他後端系統(tǒng) 初稿 13 RFID的隱私議題 初稿 14 RFID的隱私議題 ? RFID標籤因具有唯一識別的特性，若是標籤被任意讀取，或是遭受先前提到 RFID的各種安全威脅，將衍伸出相關(guān)的隱私議題 ?消費者的身分隱私 ?消費者的購物隱私 ?消費者的行蹤隱私 初稿 15 消費者的身分隱私 ?關(guān)聯(lián)威脅 (Association Threat) ?若標籤具有一個唯一識別的資訊，則此識別資訊將會與標籤的持有者產(chǎn)生關(guān)聯(lián)。 15. 曾龍、黃亦銘、林政穎，「 RFID安全性議題 」 ， RUNPC雜誌， 2022年。 Privacy Magazine, Vol. 3, Issue 3, pp. 3443, MayJune, 2022. 4. . Jones, “EE Times: State of Washington considers RFID restrictions,” February, 2022 5. A. Juels, “RFID Security and Privacy: A Research Survey,” RSA Laboratories, September, 2022. 6. A. Juels, R. Pappu, “Squealing euros: Privacy protection in RFID enabled banknotes,” Financial Cryptography –FC’03, Vol. 2742, pp. 103121, January, 2022. 初稿 57 參考資料（續(xù)） 7. A. Juels, R. L. Rivest, and M. Szydlo, “The Blocker Tag: Selective Blocking of RFID tags for Consumer Privacy,” 8th ACM Conference Computer and Comm. Security, pp. 103111, May, 2022. 8. M. Ohkubo, K. Suzuki, S. Kinoshita, “A Cryptographic Approach to 39。 tag,” RFID Privacy Workshop, November, 2022. 9. Matthew . Robshaw, “An overview of RFID tags and new cryptographic developments,” Information Security Technical Report, Vol. 11, Issue 2, pp. 8288, 2022. 10. S. A. Weis, “Radiofrequency identification security and privacy,” Master39。 13. 行政院主計處網(wǎng)站，「電腦處理個人資料保護法」， 1995年。例如消費者A持有一識別資訊為 123之標籤，當讀取器讀取到標籤 123，則可推測為消費者 A ?群聚威脅 (Constellation Threat) ?若消費者攜有數(shù)個以上的標籤，這群標籤也可能與此消費者產(chǎn)生關(guān)聯(lián)，若讀取器一直讀取到同一群標籤，則可推測是某消費者 初稿 16 消費者的身分隱私（續(xù)） ?麵包屑威脅 (Breadcrumb Threat) ?此威脅是由關(guān)聯(lián)威脅所延伸出的；因為標籤的識別資訊可與持有者產(chǎn)生關(guān)聯(lián)，如果持有者的標籤遭竊或丟棄，可能會被有心人士利用來假冒原先持有者的身分，進行不法之行為 初稿 17 消費者的購物隱私 ?動作威脅 (Action Threat) ?個體（消費者）的動作、行為及意圖可以透過觀察標籤的動態(tài)來推測；例如某個賣場智慧貨架上高價商品的標籤訊號突然消失，賣場即可推測是否有消費者想進行偷竊 ?偏好威脅 (Preference Threat) ?由於標籤上可能記載著商品的相關(guān)資訊，如商品種類、品牌和尺寸等，可以藉由標籤上的資訊來推測消費者的購物偏好 初稿 18 消費者的購物隱私（續(xù)） ?交易威脅 (Transaction Threat) ?當某群標籤中的其中一個標籤，轉(zhuǎn)移到另一群標籤中，則可推測這兩群標籤的持有者有進行交易的可能性 初稿 19 消費者的行蹤隱私 ?位置威脅 (Location Threat) ?由於標籤具有一個唯一識別的資訊，且標籤的讀取具有一定的範圍，因此可以透過標籤來追蹤商品或消費者的位置 初稿 20 科技面解決方案