De gegevens zijn op dit moment mischien niet uit te lezen door derden maar dat is een kwestie van tijd.

Er is al verschillende keren aangetoond dat de gegevens uit te lezen zijn. In Engeland heeft iemand zelfs paspoorten uitgelezen die verstuurd werden en dus nog in de verzend envelop zaten. Daarnaast heb ik persoonlijk gezien dat bepaalde gegevens gewijzigd werden. Die werden vervolgens op een lege chip gebrand (niet in het paspoort). Een velletje aluminiumfolie over de chip in het paspoort en de nieuwe chip (ingevoegd tussen de paginas) werd gelezen i.p.v. de oorspronkelijke chip.

Peter

Het paspoort bevat aan relevante data:

Generatie 1 (2005...27/06/2009):
DG1: persoonlijke data (naam, BSN, documentgegevens, etc.), BAC beveiligd
DG2: JPEG foto, BAC beveiligd

Generatie 2 (EU: vanaf 28/06/2009):
DG1: zie generatie 1, backward compatible, BAC beveiligd
DG2: zie generatie 1, backward compatible, BAC beveiligd
DG3: twee vingerafdrukken, EAC beveiligd

Voor beide generaties geldt dat je - ook zonder toestemming - DG1 en DG2 kunt lezen als je in het bezit bent van het documentnummer, vervaldatum en de geboortedatum van de houder (= de BAC-sleutel). Door gebrekkige entropie kun je online brute-forcen (aangetoond in het VK) of een meegeluisterde sessie offline kraken.

De vingerafdrukken kun je alleen uitlezen als je een geldige 'private key' van het uitgevende land bezit: hiermee toont het inspectiesysteem aan dat het je vingerafdrukken mag ophalen. Het is echter een kwestie van tijd voor de eerste sleutels (met of zonder inspectie systeem) in verkeerde handen vallen. Revocation-procedures zijn vervolgens niet waterdicht met als mogelijk resultaat dat je vingerafdrukken ook gestolen worden...

Manipuleren kan (vooralsnog?) inderdaad niet met de originele chips: ze zijn 'read only gemaakt na personalisatie'. Er zijn echter in wederom het VK ongeveer 3000 documenten gestolen w.o. documenten met blanco chips in 'transport mode'. Daarnaast kun je een chip-emulator (http://www.dexlab.nl) gebruiken om de data in op te slaan. Generatie 1-chips zijn hiermee te klonen. En die zijn in veel langen tot 27/06/2019 geldig.

Zie http://www.blackhat.com/presentations/bh-europe-09/VanBeek/BlackHat-Europe-2009-VanBeek-ePassports-Mobile-slides.pdf voor een recente Black Hat Briefings-presentatie met meer details en aanvallen.