Duitse beveiligingsonderzoekers van The Hacker's Choice (THC) hebben een tool ontwikkeld die gegevens van het elektronisch paspoort kan backuppen, manipuleren en zelfs de chip kan klonen. De hackers ontdekten een kwetsbaarheid in het systeem om de security checks bij de douane te omzeilen. Daardoor kunnen ook mensen met een nep-paspoortchip het land binnen komen, omdat de detectie ervan niet werkt. Zodoende kan een aanvaller een paspoort maken met een andere foto, naam, nationaliteit en andere gegevens. De aangepaste informatie wordt getoond aan de douanebeambten, zonder dat het systeem alarm slaat. "Misbruik van dit lek is eenvoudig en is via het thc-epaspoort te verifieren. Hoe goed de intentie van de overheid ook geweest mag zijn, het feit is dat geteste implementaties van het ePassports Inspection System niet veilig zijn," aldus hacker 'vonjeek'.
Vals gevoel van veiligheid
De onderzoekers merken op dat het het elektronisch paspoort de burger een vals gevoel van veiligheid geeft. "Ze laten ons geloven dat het ons veiliger maakt. Ik ben bang dat dit niet waar is: huidige ePassport implementaties voegen helemaal geen veiligheid toe." De onderzoekers laten in dit filmpje zien hoe de paspoortlezer zonder problemen het "paspoort" van Elvis Presley accepteert. Wie zijn elektronisch paspoort wil backuppen of aanpassen vindt op deze pagina de benodigde tools en informatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.