E-Pasport Dapat Dipasang dalam Minutes, Tuntutan Penyelidik

Paspot e-baru yang baru dikeluarkan telah diklon dan diluluskan sebagai tulen dalam ujian yang dijalankan oleh penyelidik Belanda Jeroen van Beek, dari University of Amsterdam, untuk Times Online yang berpangkalan di UK. Dua pasport British (yang mengandungi cip RFID) dimanipulasi oleh van Beek dan perisian pembaca pasport yang digunakan oleh Bangsa-Bangsa Bersatu yang dianggapnya tulen.

Itu menyusahkan memandangkan 3,000 pasport British kosong dicuri minggu lalu. Pasport e-mel pertama kali diperkenalkan di Amerika Syarikat dan di luar negara tahun lalu dan telah dibebankan sebagai cara yang lebih selamat dan mudah untuk mengesahkan ID seseorang.

Jika spoofing pasport e-tidak cukup menakutkan maka anggap fakta bahawa van Beek dapat melakukan semua ini dalam masa kurang dari satu jam. Dia menggunakan perisian sendiri, barisan kod yang tersedia secara umum, pembaca kad £ 40 dan dua £ 10 cip RFID. Kedua-dua pasport yang diubah itu mengandungi imej Osama bin Laden dan pengebom bunuh diri Palestin, supaya van Beek atau The Times tidak boleh dituduh memalsukan dokumen perjalanan yang berdaya maju.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

UPDATE: Sebagai tindak balas terhadap spoofing yang dituduh Pejabat Rumah UK, jabatan kerajaan yang bertanggungjawab untuk keselamatan, menolak tuntutan pasport telah berjaya diklon. Walau bagaimanapun, ini tidak akan menjadi kali pertama pasport e-hack telah digodam.

The Times Online menawarkan senario yang boleh berlaku kepada sesiapa sahaja dari kami di mana-mana negara yang boleh kami lawati. Sering kali pelancong diminta melepaskan pasport kami untuk membuat fotokopi di hotel atau kedai sewa kereta dan yang memberikan seorang penggodam kesempatan yang sempurna untuk membaca dan mengklon data kami. Seorang penggodam kemudian boleh mengimport foto, cap jari dan data biometrik yang lain sambil meninggalkan nama dan hari jadi utuh dan kami tidak pernah tahu.

Memalsukan paspot mungkin lebih sukar, tetapi kerana 45 negara yang mengeluarkannya mempunyai tidak mendapat pasport dengan paspot sistem kod Direktori Umum Kekal kekal terdedah kepada pengklonan. Kod Direktori Utama Umum akan mendaftarkan semua pasport untuk mempunyai nombor unik. Direktori Umum Awam akan menjadi repositori pusat nombor pasport dan aktiviti menjadikan sukar bagi satu pasport untuk berada di dua tempat yang berbeda pada masa yang sama tanpa menaikkan bendera merah.

Jadi persoalannya mengapa semua 45 negara tidak mempunyai berdaftar dengan PKD. Itulah satu-satunya cara sistem menjadi kebodohan.