image

Engels RFID paspoort "gekraakt"

zaterdag 18 november 2006, 12:12 door Redactie, 3 reacties

Het nieuwe Engelse paspoort dat van een RFID-chip voorzien is, kan eenvoudig gekraakt worden. De informatie in de chip is namelijk met een willekeurige RFID-lezer uit te lezen. De gegevens zijn wel versleuteld, maar de sleutel is in het paspoort geprint.

Volgens het Engelse ministerie van Binnenlandse Zaken is dit geen fout, maar een ontwerpkeuze, omdat de gegevens in de RFID-chip hetzelfde zijn als op het paspoort, en iemand die het paspoort in handen heeft niet de chip hoeft uit te lezen. "Tegen de tijd dat je de informatie uit de chip hebt, heb je het al op het paspoort gezien" aldus een woordvoerder.

Volgens sommige beveiligingsexperts is het ministerie echter gevaarlijk naïef. "Als je de chip kan lezen, kun je hem clonen. Je kan hiermee een paspoort clonen dat misbruik maakt van het systeem om illegaal een land binnen te komen." zegt Lukas Grunwald, die eerder een soortgelijke aanval op het Duitse biometrische paspoort uitvoerde.

"Het probleem wordt groter als ze vingerafdruk biometrie aan het paspoort toevoegen. Er zijn bekende manieren om vingerafdrukken te vervalsen. In de toekomst zullen de autoriteiten geautomatiseerde grenscontroles hebben, en dit soort vervalste vingerafdrukken zullen waarschijnlijk het systeem misleiden" gaat Grunwald verder, die ook laten weten dat gezichtsherkenning voorlopig ook nog geen oplossing biedt.

Reacties (3)
18-11-2006, 18:25 door Anoniem
Volgens sommige beveiligingsexperts is het ministerie
echter gevaarlijk naïef. "Als je de chip kan lezen, kun je
hem clonen. Je kan hiermee een paspoort clonen dat misbruik
maakt van het systeem om illegaal een land binnen te komen."
zegt Lukas Grunwald, die eerder een soortgelijke aanval op
het Duitse biometrische paspoort uitvoerde.
Nadat je de chip gekloond (VanDale schrijft het met een k)
hebt, moet je er ook nog een paspoort omheen bouwen, dat
ergens op lijkt. Tenzij de controleurs er niet naar kijken.
Maar dan is niet het paspoort of de gebruikte techniek het
probleem, maar de kwaliteit van de controle.
20-11-2006, 08:13 door Anoniem
"een paspoort dat ergens op lijkt" zal ook geen probleem zijn, gezien het
feit dat de reden dat RFID toegepast wordt, de problemen met de
beveiliging van de huidige paspoorten zijn, m.a.w. ze zijn (te eenvoudig) na
te maken...
20-11-2006, 10:13 door Anoniem
Door Anoniem
"een paspoort dat ergens op lijkt" zal ook geen probleem zijn,
gezien het
feit dat de reden dat RFID toegepast wordt, de problemen met de
beveiliging van de huidige paspoorten zijn, m.a.w. ze zijn (te eenvoudig) na
te maken...

Hoe vaak komt dit nog in het nieuws? Het is een internationale standaard,
dus er zijn nog wel wat landen te gaan waar het paspoort gekraakt gaat
worden. Ik claim alvast de rest van europa....

RFID vergroot de doorvoersnelheid bij de grenscontrole waarbij
aanvullende biometrische kenmerken te controleren.

Het is geen beveiliging op zich. Daarbij komt dat een video of foto camera
doorgaans een beter plaatje oplevert van de houder van het document.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.