Komponentit

E-pasaporte Demo Nagpapakita ng mga kahinaan sa Bagong Mga Kontrol ng Border

How Sri Lankans' are getting into UK illegally through 'fake passports'

How Sri Lankans' are getting into UK illegally through 'fake passports'
Anonim

Ang data sa radyo chips sa mga tinatawag na e-pasaporte ay maaaring kopya at mabago nang walang pagtuklas, na kumakatawan sa isang nakanganga butas sa seguridad sa susunod na henerasyon hangganan control system, ayon sa mga mananaliksik ng seguridad.

Pataas ng 50 mga bansa ay lumilipat pasaporte na may naka-embed na RFID (radio frequency pagkakakilanlan) chips na naglalaman ng biometric at personal na data. Ang paglipat ay inilaan upang mabawasan ang mga panlilinlang na pasaporte at palakasin ang screening ng hangganan, ngunit sinasabi ng mga eksperto sa seguridad na ang mga sistema ay may ilang mga kahinaan.

Dutch researcher Jeroen van Beek ay naglabas ng isang toolkit ng software na maaaring magamit upang i-encode ang RFID chips na may maling impormasyon. Sa isang demonstration video, nagpapakita ang van Beek kung paano ang isang scanner sa airport ng Amsterdam ay nagbabasa ng isang passport chip na naka-encode niya sa impormasyon at larawan ni Elvis Presley.

Nangangahulugan ito na ang isang manloloko ay maaaring lumikha ng pekeng pasaporte sa isang RFID chip na lilitaw na lehitimo. Ang dahilan kung bakit ang data ay tila lehitimo ay dahil sa isang pangunahing problema sa kung paano ang mga pamahalaan ay nag-set up ng mga sistema upang pangasiwaan ang mga pasaporte, sinabi Adam Laurie, isang malayang trabahador sa seguridad na tagapagpananaliksik na nagtrabaho sa van Beek sa demonstrasyon.

Pasaporte data sa RFID chips ay nilagdaan ng isang digital na sertipiko na pag-aari ng bansa kung saan inisyu ang pasaporte. Ang mga sistema ng E-passport ay dapat na patunayan na ang sertipiko kapag nag-scan ng isang pasaporte, sinabi ni Laurie.

Ang lahat ng mga bansa na nagbigay ng mga pasaporte ay dapat na mag-upload ng kanilang digital certificate sa Public Key Directory (PKD), isang database na dapat itanong sa siguraduhing tama ang sertipiko, sinabi ni Laurie.

Ngunit 10 lamang ng 50 o higit pang mga bansa ang sumang-ayon na i-upload ang mga sertipiko sa PKD, sinabi ni Laurie. Ang limang bansa lamang ang nag-aambag sa database, sinabi niya.

"Karaniwan, ang buong bagay ay bumagsak," sabi ni Laurie. Ang seguridad ng e-passport system ay naka-root sa mga back-end check ng database ng mga sertipiko na iyon, sinabi niya.

Sa pagpapakita ng van Beek, ang passport chip na naglalaman ng mapanlinlang na data ay nagpapakita ng sarili nitong sertipiko na lumilitaw na mula sa isang lehitimong awtoridad ngunit 't. Dahil hindi ginagamit ng Netherlands ang PKD upang i-verify ang mga sertipiko ng pasaporte, tinanggap ang sertipiko, sinabi ni Laurie.