"Paspoortchip eenvoudig te kraken"
De RFID-chip in het nieuwe Nederlandse paspoort is via gratis verkrijgbare software eenvoudig te kraken. Dat liet de Nederlandse beveiligingsonderzoeker Jeroen van Beek gisteren in De Telegraaf weten. De paspoortchip bevat onder meer de naam, geboortedatum, burgerservicenummer, foto en vingerafdrukken van de houder. Volgens Van Beek is de chip van korte afstand uit te lezen en te kopiëren.
Met deze gegevens zouden criminelen kunnen frauderen en zelfs de rekening van de pashouders kunnen leeghalen. Voor het kraken van de beveiliging van de chip is gratis software op internet te vinden, aldus de onderzoeker. Van Beek kraakte eerder al het Britse elektronische paspoort en ontwikkelde een tool om paspoortchips te klonen.
http://www.nu.nl/internet/2858752/paspoortchip-eenvoudig-kraken.html
(PS; Magnetron in laagste stand anders brand/explodeer je er een gat in)
Ja precies, over ID kaarten en Rijbewijzen. De Paspoorten waren ze zeker vergeten...
denk dat het wel beter is nu een chipje te maken die ook ge update kan worden ,lol
chip in paspoort hoe sterk het ook s kwa encryptie of wat er in zit kwa beveiliging
ze moeten eerst verder voorruit denken voordat ze hier aan denken
eenmaal gekraakt en ze kunnen alle paspoorten vernieuwen
dus het is dus goed dat het nu gekraakt is
en niet als iedereen nu zon paspport had met chipie er in
(PS; Magnetron in laagste stand anders brand/explodeer je er een gat in)
"Goedenmorgen, paspoort aub. Hmmmm. Het lijkt er op dat uw paspoort defect. We mogen U nu helaas niet aan boord laten gaan. Uw vakantie, tja, het spijt ons maar regels zijn regels, en uw paspoort is helaas defect en dus niet geldig. Nee, die foto is niet voldoende. Meneer, als U nu niet kalm word zijn we genoodzaakt U op te sluiten wegens bedreiging van een douanebeambte."
Wat ik ervan begrijp uit de website van vd Beek is dat de gevoelige data (vingerafdruk etc) versleuteld op de chip staat. Die kun je kopiëren maar dan heb je dus nog steeds niets behalve een emmertje bits.
Ook de eerdere "hacks" van Van Beek lijken niet echt hacks. Het lijkt erop dat de bedenkers van de paspoort beveiliging wel aan veel zaken gedacht hebben, maar dat de makers van verificatie apparatuur niet alles checken wat ze moeten checken.
Stel ik kopieer een biljet van 50 euro op een inktjet printer en de winkel neemt het aan zonder echtheidskenmerken te controleren, heb ik dan veiligheidssysteem van het biljet gehackt ? Nee, volgens mij heb ik dan een onhandige winkelier..
(PS; Magnetron in laagste stand anders brand/explodeer je er een gat in)
"Goedenmorgen, paspoort aub. Hmmmm. Het lijkt er op dat uw paspoort defect. We mogen U nu helaas niet aan boord laten gaan. Uw vakantie, tja, het spijt ons maar regels zijn regels, en uw paspoort is helaas defect en dus niet geldig. Nee, die foto is niet voldoende. Meneer, als U nu niet kalm word zijn we genoodzaakt U op te sluiten wegens bedreiging van een douanebeambte."
Regels zijn regels inderdaad; het zou je sieren je er in te verdiepen alvorens jezelf hier voor ... te zetten ! ;)
De geldigheid van het paspoort is NIET afhankelijk van een al dan niet functionerende chip; die is slechts toegevoegd als aanvulling en het eventueel versneld kunnen afhandelen van de controle.
GreetZ LaFolie; Have phun !
ja, en dan ?!
(Goed lezen is een kunst, naast het verschil kennen tussen theorie en praktijk) ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
