Город

Горе-инноваторы, или RFIDиотизм






Сколько кричали о преимуществах электронных паспортов государственные структуры 45 стран, начавших выдавать их гражданам. Мол, взломать его практически невозможно, считать данные можно только на специальных устройствах, до которых никогда не дойдут руки нарушителей спокойствия, как все начало рушиться.

Сначала оказалось, что сигнал RFID чипа можно глушить; после, на конференции Black Hat, было показано удаленное несанкционированное снятие данных, а теперь и последний выдуманный рубеж — невозможность взлома, был прорван.

Тесты, проведенные в английской Times доказали, что хваленый RFID чип в паспортах жителей США и Великобритании (которые сейчас в массовом порядке начали их получать) может быть взломан и клонирован менее чем за час. Два рядовых паспорта среднестатистических англичан были «вскрыты», после чего на место фотографий владельцев были вставлены фотографии Усама Бен Ладена и подрывника-самоубийцы (в чувстве юмора не откажешь). Причем, что самое занимательное — уникальность обоих паспортов была подтверждена тем самым «специальным устройством».

До этого эксперимента утверждалось, что взломанные чипы могут быть обнаружены, так как их ключевые коды не будут совпадать с теми, что занесены в международные базы данных. Однако только 10 стран из 45 участвуют в программе Public Key Directory, и только в 5 из этих 10 программа действительно работает. Но фотография — это одно, а биометрические данные владельца — совершенно другое, однако как считают исследователи и этими данными можно манипулировать без особого напряжения.

Как и следовало ожидать — проблемы на этом не заканчиваются, а только начинаются.

В электронном паспорте практически отсутствуют уникальные отличительные символы, делающие его подделку непростым делом — эта задача возложена на биометрику. Но если данные можно заменить, значит их точно так же можно и записать в любой «пустой» или чужой паспорт. И поэтому те люди из Лондонской полиции, которые заявляли, что похищенными на прошлой неделе 3 000 пустых паспортов невозможно воспользоваться уже наверняка приготовили ведро пепла.

К тому же сама Public Key Directory скорее добавит новых проблем, нежели решит существующие. Дело в том, что 35 стран, не записавшихся в программу не раскрывают коды паспортов своих резидентов, а это говорит о том, что проверить уникальность Эстонского паспорта в Великобритании просто невозможно.

Все это, конечно же, никак не может порадовать и жителей России, которая находится в числе стран, рассматривающих поголовное внедрение паспортов на основе RFID чипа. А учитывая тот факт, что их планируется использовать еще и в качестве пропусков, скажем, по месту работы, вся эта затея может обернуться крайне неприятными последствиями.

Возможно все это похоже на параноидальный бред, но как известно — даже самому закоренелому параноику могут воткнуть нож в спину.


Источник: habrahabr.ru

Смотрите также:

безопасность

Ноутбуки от мирового производителя разных цветов и по вкусным ценам!
 

Комментарии:

SDM SDM 30 августа 2008 г. 09:01 #
о как
{Ответить}
 

1 балл ded 30 августа 2008 г. 09:10 #
Если есть броня, то ВСЕГДА (рано или поздно) будет снаряд (бомба, мина, коктейль - нужное подчеркнуть) ее пробивающий. Что может сделать один (пусть и государство), всегда сможет повторить или переделать другой (тем более другое государство).
{Ответить}

-4 балла Комментарий скрыт

3 балла он 30 августа 2008 г. 13:43 #
Вы неправы.
Хотя-бы по той простой причине, что типографское оборудование для создания обычного бумажного паспорта (либо его реалистичной подделки) стоит во много раз дороже, чем электроника для взлома-прошивки микросхемы.
С обычными бумажными паспортами ситуация более менее стабильна и изучена, по крайне мере никто не ждет новой волны подделок бумажных паспортов, а электронные паспорта - это бомба, которую страны-участники сами подкладывают под свою задницу.
{Ответить}

1 балл SDM SDM 30 августа 2008 г. 14:06 #
бумажный паспорт положил в карман и в любой дыре можно узнать кто ты, а тут необходимо УСТРОЙСТВО чтобы доказать, что ты не индюк...
{Ответить}
 

Makes Makes 1 сентября 2008 г. 16:02 #
А кото взял и повторил твой паспорт, и вот уже два индюка и кто из них кто??
{Ответить}
 

4 балла рыбак 30 августа 2008 г. 14:25 #
Внедрение электронных паспортов и пр. электронных идентификаторов и платежных средств наглядный пример коррупционных схем, организуемых картелями производителей м/электроники.
Тупые и продажные бюрократы, помимо соблазнительных "откатов", видят в этом возможность организации тотальной слежки и контроля "всех и вся". Естественно для укрепления демократии и гражданских свобод. Об этом говорилось в посте "Закулиса"
(каждый житель со дня своего рождения становится номером в компьютерной сети. Все данные о нем вводятся в систему компьютерного учета. Его номер присутствует на всех документах, справках и банковских счетах...Кроме финансово-кредитных операций, компьютеры собирают и систематизируют информацию социального, профессионального, духовного, этнического, религиозного, политического, правового, морального и образовательного характера на каждого родившегося и живущего...)
Жизнеопределяющим станет не реальная личность, а его "виртуальное досье"
Но зато появились и большие "плюсы". Например достаточно легко можно сп...ть несколько миллионов записей кредитных карт и оставшуюся жизнь прожить на халяву. Не надо горбатиться в институте, достаточно внести запись в "электронное досье" и престижная работа обеспечена.
Раньше никому бы и в голову не пришло ё..ть в противном государстве секретный архив размером в несколько миллионов страниц, а теперь нет проблем, достаточно охмурить чиновного распиздяя с нотбуком.
Я например за то, чтобы зачиповать всю Европу и Пендосию, тогда мы и без ихних виз обойдемся.

{Ответить}

1 балл макинтош 30 августа 2008 г. 16:15 #
короче, все проблемы решатся с помощью старой технологии татуажа) наколку на тело - и все
не удаляется бесследно, не подделывается бесследно...
{Ответить}

tyddy tyddy 30 августа 2008 г. 16:53 #
Блин, хорошая идея
{Ответить}
 

yosch 30 августа 2008 г. 22:00 #
А если еще параллельно биометрический чип под кожу воткнуть
{Ответить}

рыбак 30 августа 2008 г. 16:53 #
----------------------------
макинтош 30 августа 2008 г. 16:15 #
короче, все проблемы решатся с помощью старой технологии татуажа) наколку на тело - и все
не удаляется бесследно, не подделывается бесследно
------------------------------------
Хорошая идея! Плохому человеку на лбу, из трех букв, а депутату на языке.
{Ответить}

the 30 августа 2008 г. 21:46 #
а как насчет сломать банкоматовскую карточку и не заморачиваться на паспорта ????
{Ответить}

MADI MADI 31 августа 2008 г. 00:31 #
а представляете если даже просто устройство для считывания данных глюканет! и что получиться, в аэропорту например вас не пустят на рейс....или вам вообще не продадут билет где-нить куда-нить.....и т.д. и т.п.
{Ответить}
 

lilu 31 августа 2008 г. 22:29 #
Лилу Даллас - мультипаспорт! мультипаспорт!
{Ответить}

 
 



image code

— скажите волшебное слово (или пропишитесь на Городе)

16

сентября 2008

  В Томске

01:06

   
Лагуна


Авторы

ღstregaღ -=JuliART=-® 13 22_Kilometr Agent Smith Aleksander Alex Alex098 Alexxxey AlfX Alibaba Alinia andre ANKA Annet Asa Asd Atlas AutumnMan Avtor BankRat Bastet Belstar Caracupa cave Celios cooker Danilko Dark_Night ded di5temper Dimas DimON Dim_ docha Doll-Perian DP Drz duke eagle Elias Elle ElMiNa EVA g578 Gandg HaN Hanter hi_ homoludes ilyas IndLife INGO InoJ ip027 Irisha J@sper jade_tongue Jareg jasper096 jgun Johan john silver Jonny_30 juja JuliART® Kalambur Katya Keti KILLER-2008-11 Knopishe knyaz kofe KOT kovivi Kuzia LapTop Lenka lina Logan Lynx MADI Maestro magway makc-barmaley maldalik MAlu - [of censored] Malvado Maxar mazay MaZайка Medivh mich70 milagros Milena mir Mirage Mit5x Mo/loC Mollari Molniy Mr. Smith mr.Fegin Mr.Tod MultiPROSHKA Myst Narn Nbo Tuabe Ni Nicolete Nimeria Nirs Noname Noxwell Oladyshka Panda22 Pantarei POL Ponchik Puzzen Qsaz Ragnar Konung Rash Sakhalin Samka saveliy Sayer sazon Scorpion SDM Sephiroth Serge seryoga SlavaVG soyr SSergey stalin-81 Stella sui_generis targetay Toppinen TYAN urgen USSR V Valek Vetroks Vilka Vipi Vl vovkach Walentai xenon ychenik Zorba Аграфена Алёнка Алисон Алма Анастасия Андрюха® Антоха Анюта с иголочкой Артём Бегущий Кролик Белк Борис Осипов Борман Брендон Вайс Вероника Воин Геннадий Букин Герда Гого Гюнтер Диоген Дмитрий Дмитрий К. Добрый волшебник Елена Елеонора Елеонора ЕНОТ_Полоскун Злойкаксобака Ильич Карамелька Котейка Кузя ЛuceNok летучая мышь-убийца Лёха Макензи МаргоВАнглии МатвеевнА Механик Мотильда Ната не от мира Незнайка Немецкая овчарка Николаич Патамушта Перворожденная Птичка Пятниццa Рина Роксолана Россиянин Рысь Сабжер Сайрус Смит Сам-по-себе Сатч Сволочъ Сергей_ Сестренка Симпампулька Снежка София Странник Таша тетя Марина Тушка/нчик Уго Чавес УтR() Хрюша Чарли шумахер Юлька Юля Юрий Коптяев _ |{апрал


Хет-Трик