มีหลายประเภทของการโจมตีความปลอดภัยบนระบบ RFID ดังนี้:
1. การโจมตีทางกายภาพ (Physical Attack)
ช่องโหว่ในการดำเนินการของโปรโตคอลระดับสูงหรือการส่งผ่าน ซึ่งแสดงออกในกระบวนการผลิตของ RFID สามารถใช้ในการโจมตีชั้นกายภาพ (Physical-layer Attacks) หนึ่งในการโจมตีที่สำคัญซึ่งจัดอยู่ในประเภทการโจมตีทางกายภาพคือการโจมตีความสามารถในการติดตาม (Traceability Attack) ซึ่งใช้ประโยชน์จากการเปลี่ยนแปลงในกระบวนการผลิตแท็ก (Tags)
2. การโจมตีปลอมแปลง (Spoofing Attack)
ในวิธีนี้ ข้อมูลเท็จที่ระบบยอมรับจะถูกสร้างขึ้นโดยผู้โจมตี ข้อมูลสำคัญบางอย่างที่สามารถเปลี่ยนแปลงได้ในเครือข่าย RFID รวมถึงที่อยู่ MAC, IP และชื่อโดเมน ถูกใช้โดยผู้โจมตี
3. การโจมตีขโมยฟังและสแกมมิง (Eavesdropping and Skimming Attack)
หนึ่งในภัยคุกคามยอดนิยมในทุกเครือข่ายไร้สายคือการขโมยฟัง (Eavesdropping) เนื่องจากลักษณะของความถี่วิทยุ (Radio Frequency) ซึ่งสามารถไปได้ทุกที่ ผู้ใช้ที่ไม่ได้รับอนุญาตต้องการแอนเทนนาเพื่อจับข้อมูลการสื่อสารระหว่างแท็กและเครื่องอ่าน (Reader) ในการขโมยฟัง ผู้โจมตีสามารถขโมยฟังได้ทั้งสองทิศทาง คือ เครื่องอ่านไปแท็ก (Reader-to-Tag) และแท็กไปเครื่องอ่าน (Tag-to-Reader)
มีหลายพื้นที่ที่เปราะบางต่อการโจมตีนี้ได้รับการระบุโดยผู้เขียน เช่น บัตรเครดิต, ตั๋วเดินทาง, อี-พาสปอร์ต (E-passports) และการควบคุมการเข้าถึง ในกรณีเหล่านี้ ข้อมูลของแท็กควรได้รับการป้องกัน เพราะผู้โจมตีอาจได้รับประโยชน์บางอย่างจากข้อมูลเหล่านี้
4. การโจมตีโคลนแท็ก (Tag Cloning Attack)
การโจมตีนี้อาจเกิดขึ้นเมื่อแท็ก RFID ไม่ได้รับการป้องกันโดยนโยบายความปลอดภัยบางอย่าง ID ของแท็กและข้อมูลที่จัดเก็บอยู่ภายในแท็กสามารถถูกคัดลอกโดยผู้โจมตี และในสถานการณ์เช่นนั้น ลักษณะบางอย่างของระบบ RFID จะเปราะบางต่อการโจมตี
5. การโจมตีปฏิเสธบริการ (Denial of Service)
การโจมตีปฏิเสธบริการ (DoS) เป็นศัพท์ทั่วไปของความล้มเหลวของระบบ RFID ที่เกี่ยวข้องกับการโจมตี การโจมตีเหล่านี้โดยทั่วไปเป็นการโจมตีทางกายภาพ เช่น การแจมระบบด้วยสัญญาณรบกวน (Jamming) การบล็อกสัญญาณวิทยุ หรือแม้แต่การกำจัดหรือปิดใช้งานแท็ก RFID
6. การติดตามลับ (Clandestine Tracking)
แท็กสามารถปล่อยชุดบิตคงที่ (Fixed Bit Series) และยานพาหนะหรือบุคคลที่พกพาแท็กนี้ ทำให้สามารถติดตามทางกายภาพแบบลับได้โดยการโฆษณาค่านี้ให้กับเครื่องอ่าน ข้อมูลบางอย่างเกี่ยวกับสิ่งของที่แท็กเชื่อมต่ออยู่สามารถถูกโฆษณาโดยแท็ก และอนุญาตให้เครื่องอ่านลับรวบรวมข้อมูลที่ตั้งใจเกี่ยวกับบุคคลหรือบริษัท ความสำคัญของการป้องกันแท็กต่อการโจมตีนี้เพิ่มขึ้นเมื่อผู้โจมตีใช้เครื่องอ่านหลายเครื่องเพื่อเปิดเผยข้อมูลตำแหน่งของแท็ก
7. การโจมตีรีเลย์ (Relay Attack)
การโจมตีนี้สามารถนับเป็นการโจมตีแบบแมน-อิน-เดอะมิดเดิล (Man-in-the-Middle Attack) โดยแท็กปลอมพยายามติดต่อกับเครื่องอ่านที่แท้จริงและหลอกเครื่องอ่านให้คิดว่ามันเป็นการ์ดแท้ และการเชื่อมต่อถูกต้อง ในวิธีนี้ ระบบอิเล็กทรอนิกส์ป้องกันถูกละเมิด และฝ่ายที่แท้จริงยังไม่รู้ตัว การโจมตีนี้อันตรายกว่าเมื่ออัลกอริทึมการเข้ารหัสไม่ได้ถูกนำไปใช้บนแท็ก RFID
