Hacker laat RFID-paspoortlezers crashen
Niet alleen is het RFID-paspoort gevoelig voor fraude, ook de lezers die douanebeambten gebruiken zijn via het paspoort aan te vallen. De Duitse beveiligingsonderzoeker Lukas Grunwald demonstreerde vorig jaar al hoe hij gegevens van een RFID-paspoort kon uitlezen en klonen op een schrijfbare chip. Nu heeft hij een manier gevonden om gegevens aan de RFID-chip toe te voegen, waarmee hij de paspoortlezer kan aanvallen.
De hacker wist de JPEG2000 afbeelding van de paspoorthouder, die op de chip wordt opgeslagen, aan te passen. Hierdoor zou het niet alleen mogelijk zijn om het systeem te laten crashen, ook het laden van een exploit om de lezer te herprogrammeren zou mogelijk zijn. Dit maakt het mogelijk om bijvoorbeeld verlopen of vervalste paspoorten toe te laten.
Grunwald wil niet vertellen van welke fabrikant hij de lezer wist te kraken, maar merkte wel op dat die al bij verschillende vliegvelden in gebruik is. Ook zouden de lezers van andere fabrikanten niet veel beter beveiligd zijn.
[1] http://www.rfidvirus.org/
te rekenen met een pak melk wat een exploit bevat... :-)
Was er een tijd geleden ook niet iemand die malware bedacht
had voor RFID[1]? Als je straks zo'n paspoort hebt stop je
die in je metalen portemonnee en een valse, met malware, in
je zak.. Happy tracking ;)
[1] http://www.rfidvirus.org/
Dus wat hebben 'wij' in de EU nu in het verschiet..?
http://wireless.fcc.gov/services/index.htm?job=operations_2&id=cellular
In duitsland is het al verboden om je kennis in te zetten om
kwetsbare situatie's in kaart te brengen, met of zonder het
gebruik van technische middelen doet er weinig toe.
In plaats van het zoeken naar een oplossing mag er straks
niet meer naar het probleem worden gekeken.......
Een vergelijkbare situatie zie je ook in de gezondheidszorg
ontstaan........
Hart nodig..? nog even doorsparen want u heeft uw budget
voor dit jaar al overschreden met de door de cardioloog
voorgeschreven medicatie, de vijf consulten, 2
bloedonderzoeken en de verwijzing naar een vaatchirurg.
Het 'probleem' is al lang dood en begraven voor het is of
kon worden behandeld door een specialist, die was ergens
anders 'hart nodig'.
Een mapje van dun lood en een draagbare kleine
magnetron....Je weet maar nooit waar je terecht komt...hahahaha
Weet je wat leuk is een RFID die de energie gebruikt om een
one chip "mobieltje" met gps te runnen ....duurt niet lang
meer......geen displays nodig alleen een gps transponder.....
kost niet veel energie.
paspoorten! Douane beamten zijn de goederenpolitie en niet
van de paspoorten!
ik wens ze in ieder geval succes met het oplossen van dit ontzettend irritant en gevaarlijk probleem!
ik wens ze in ieder geval succes met het oplossen van dit ontzettend irritant en gevaarlijk probleem!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?