RFIDIOt ondersteunt Nederlands paspoort en ID-kaart
RFIDIOt is een open source python library waarmee informatie van elektronische documenten is uit te lezen, als je tenminste over een RFID-lezer beschikt. De nieuwste versie van de tool ondersteunt nu de digitale paspoorten en identiteitskaarten van alle landen, waaronder die van Nederland. De grootste verandering is het verwerken van het Biometrische block in de paspoorten die van een RFID-chip voorzien zijn. Beveiligingsconsultant Adam Laurie besloot tot de update omdat hij acht uur op een verlaten vliegveld moest wachten.
De nieuwe versie is getest op de Nederlandse identiteitskaart en zou alle informatie, zoals persoonsgegevens en foto kunnen uitlezen. Eerder dit jaar maakten experts zich nog zorgen omdat terroristen de RFID-chips op afstand kunnen uitlezen, en zo vertrouwelijke gegevens kunnen stelen zonder het slachtoffer fysiek te belagen. Met deze informatie zou men dan aanslagen kunnen plegen.
De benaming RFIDIOt heeft niets met de technologie te maken, maar staat voor "RFID IO tools", en is tevens een verwijzing naar de programmeerkunsten van Laurie
waar kan ik die shields ook alweer krijgen ? de rfid
firewall DIY is me nog te duur en te groot voor in de zak ;-)
heb je een el cheapo firewall.
gehaald kunnen worden als het boekje is opengeklapt, en dat
er een code (die op de binnenkant van het paspoort is
afgedrukt) nodig is om de informatie te ontsleutelen.
Is dat ondertussen achterhaald?
je zo'n reader kunt kopen ?
informatie, zoals persoonsgegevens en foto kunnen uitlezen. "
Ik dacht dat de gegevens encrypted zouden zijn, zodat criminelen niet
doodleuk met RFID lezers je papieren kunnen gaan scannen. Politici
stelden dat dit zou gebeuren i.v.m. privacy ?
Ik dacht dat de persoonsgegevens alleen van het paspoort
gehaald kunnen worden als het boekje is opengeklapt, en dat
er een code (die op de binnenkant van het paspoort is
afgedrukt) nodig is om de informatie te ontsleutelen.
Is dat ondertussen achterhaald?
w00t
waar kan ik die shields ook alweer krijgen ? de rfid firewall DIY is me nog te duur en te groot voor in de zak
;-)
Ik dacht dat de persoonsgegevens alleen van het paspoort gehaald kunnen worden als het boekje is opengeklapt, en dat er een code (die op de binnenkant van het paspoort is afgedrukt) nodig is om de informatie te ontsleutelen.
wat landen met een zeg maar 'flexibele' moraal.
??? Er zijn nogal wat landen met een zeg maar 'flexibele'
moraal.
De code staat (aan de binnenkant) op het paspoort, dus jij
bepaalt of iemand die code van je krijgt door je paspoort al
dan niet te tonen.
identiteitskaart van een ander te kunnen kraken blijft
verlies, diefstal of het veelbesproken ongemerkt uitlezen in
de openbare ruimte. Dat laatste is eenvoudig te voorkomen
door gebruik te maken van een speciale envelop gemaakt van
een hoog geleidende materiaal dat voldoende
elektromagnetische straling tegen houdt. Met deze envelop
genaamd ‘chipsafe’ kunnen alle huidige RFID kaarten worden
beschermd tegen het ongewenst uitlezen, kopiëren of zelfs
veranderen van gegevens. Ook voor het nieuwe Nederlandse
RFID paspoort is een dergelijke envelop beschikbaar.
http://www.chipsafe.eu
Ik dacht dat de persoonsgegevens alleen van het paspoort
gehaald kunnen worden als het boekje is opengeklapt, en dat
er een code (die op de binnenkant van het paspoort is
afgedrukt) nodig is om de informatie te ontsleutelen.
Is dat ondertussen achterhaald?
laatste versie van http://www.rfidiot.org op opensuse en een acr122 rfid reader met nl paspoort erop
mrpkey.py -r0 CHECK
zegt OK
mrpkey.py -r0 .........
met .... is de onderste regel in je paspoort
en kijk dan naar wat het programma zegt, en naar je foto (rename /tmp/EF_DG2.JP2 naar .jpg)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
