Перейти к содержанию

Хакер против паспорта


Рекомендуемые сообщения

Немцы клонируют паспорта

2006.08.04, 15:26

Савва Александров

Постоянный адрес новости: http://news.ferra.ru/hard/2006/08/04/61173/

 

--------------------------------------------------------------------------------

 

Как известно, любую систему можно обмануть, обойти или попросту сломать. Особенно если речь идёт о компьютерных технологиях, которые постепенно перебираются из квартир и офисов в совершенно неожиданные сферы. В частности, не секрет, что правительства некоторых стран уже не первый год вынашивают идею оснастить паспорта граждан специальными электронными метками (в частности, RFID-чипами), которые, по идее, должны облегчить жизнь как самим гражданам, так и государству в целом. Например, таким образом собираются поступить и в США: уже в этом месяце американские чиновники планируют начать выдачу населению новых чипованных паспортов. Однако ещё до старта проекта разработчики столкнулись с большой проблемой в лице немецких хакеров.

 

Вернее, всего лишь одного хакера под именем Люкас Грюнвальд (Lukas Grunwald), который, совершенно никого не стесняясь, продемонстрировал журналистам сетевого ресурса Wired.com весь процесс взлома RFID-метки, встроенной в новый паспорт гражданина США. Во время демонстрации немец умудрился не только прочесть метку, но и полностью скопировать её содержимое на корпоративную смарткарту, то есть, фактически клонировать идентификационный чип. Но это, как оказалось, ещё не всё: путём некоторых относительно несложных действий на RFID-метку можно записать произвольную информацию, начиная от неверных паспортных данных, заканчивая вредоносным кодом. Чем это грозит всей инфраструктуре, пожалуй, очевидно.

 

 

 

 

По признанию взломщика, ему понадобилось всего лишь две недели на то, чтобы тщательно изучить стандарт ICAO (International Civil Aviation Organization – Международная организация гражданской авиации; именно согласно её рекомендациям будут создаваться паспорта с RFID-метками), информация о котором находится на сайте организации в свободном доступе, и впоследствии организовать сам взлом.

 

Интересно, что стандарт ICAO, который, как выяснилось, далеко не совершенен, намерены использовать ещё несколько стран, в том числе и европейских. Это означает, что разработанный Грюнвальдом метод взлома будет эффективно работать на половине земного шара. В худшем случае, конечно.

 

Источник: Wired News

 

Ссылка на комментарий
Поделиться на другие сайты

«Объединенные Юристы.Дайджест. http://www.ulc.ru/digest/» 3 августа 2006 г.

 

Электронные паспорта придут на помощь наемным убийцам

 

На конференции Blackhat 2006 эксперты в области безопасности высказали опасения в связи с планами ряда государств по внедрению в паспорта чипов радио-частотной идентификации RFID. По мнению специалистов, оснащенные такими устройствами документы представляют большую опасность для их обладателей, сообщается на сайте TG Daily.

Cпециалисты в сфере беспроводных средств связи считают, что встроенный в паспорт RFID-чип позволит злоумышленникам узнать личность обладателя документа на расстоянии . Это, в свою очередь, может создать новую практику заказных убийств: киллерам будет достаточно заминировать объект на пути следования цели и настроить взрывное устройство на детонацию вблизи определенного RFID-чипа.

 

Эксперты призвали правительство проявить осторожность с внедрением нового типа паспортов. Также было рекомендовано улучшить систему защиты документов, оснащенных чипами RFID.

 

Стоит отметить, что сегодня Власти США проводят тестирование оснащенных RFID-чипами паспортов, выпуск первых серийных образцов которых намечен на конец августа 2006 года. На первых этапах внедрения паспортов с RFID такие документы будут проверяться как визуально, так и с помощью электронного считывающего устройства. В отдаленном будущем паспорта, созданные с применением новых технологий, не будут подвергаться визуальной проверке и данные о гражданах будут считываться исключительно с помощью специальных устройств.

 

 

 

Ссылка на комментарий
Поделиться на другие сайты

Cпециалисты в сфере беспроводных средств связи считают, что встроенный в паспорт RFID-чип позволит злоумышленникам узнать личность обладателя документа на расстоянии . Это, в свою очередь, может создать новую практику заказных убийств: киллерам будет достаточно заминировать объект на пути следования цели и настроить взрывное устройство на детонацию вблизи определенного RFID-чипа.

12396[/snapback]

В моду войдут закрывающиеся металлические контейнеры для паспортов. В общем, портсигары нового поколения :)

Ссылка на комментарий
Поделиться на другие сайты

В моду войдут закрывающиеся металлические контейнеры для паспортов. В общем, портсигары нового поколения :)

12397[/snapback]

Было также сообщение, что после опытов немецкого хакера американцы решили защищать чипы от дистанционного считывания экраном из металлизированной сетки-пленки. Хотя не очень понимаю как такая конструкция сможет работать вообще, ведь по-любому запись и считывание происходит дистанционно.

Ссылка на комментарий
Поделиться на другие сайты

Заархивировано

Эта тема находится в архиве и закрыта для дальнейших ответов.

×
×
  • Создать...