E-pasaport Demo, Yeni Sınır Kontrollerinde Zayıflıkları Gösterir

Güvenlik araştırmacılarına göre, e-pasaportlar olarak adlandırılan radyo çiplerine ait veriler, tespit edilmeksizin klonlanabilir ve yeni nesil sınır kontrol sistemlerinde aralıklı bir güvenlik deliğini temsil edebilir.

Yukarı doğru 50 ülkede, biyometrik ve kişisel verileri içeren gömülü RFID (radyo frekansı tanımlama) çipleri ile pasaportlar yayılıyor. Hareket, sahte pasaportları azaltmayı ve sınır taramalarını güçlendirmeyi amaçlıyor, ancak güvenlik uzmanları sistemlerin bazı zayıflıklarının olduğunu söylüyor.

Hollandalı araştırmacı Jeroen van Beek, RFID çiplerini yanlış bilgilerle kodlamak için kullanılabilecek bir yazılım araç seti yayınladı. Bir gösteri videosunda, van Beek, Amsterdam havaalanındaki bir tarayıcının Elvis Presley'nin bilgi ve fotoğrafıyla kodladığı bir pasaport çipini nasıl okuduğunu gösteriyor.

Bu, bir sahtekarın, meşru görünen bir RFID çipi ile sahte bir pasaport yaratabileceği anlamına geliyor. Verilerin meşru görülebilmesinin nedeni, hükümetlerin e-pasaportlarla başa çıkacak sistemleri nasıl kurdukları konusundaki temel sorunlardan kaynaklandığını belirterek, Van Beek ile gösteri yapan serbest güvenlik araştırmacısı Adam Laurie, RFID çipleri üzerindeki pasaport verilerinin

olduğunu belirtti. pasaportun verildiği ülkeye ait bir dijital sertifika ile imzalanmıştır. E-pasaport sistemlerinin pasaportu tararken bu sertifikayı doğrulaması gerektiğini söyleyen Laurie, dedi.

E-pasaport veren tüm ülkelerin dijital sertifikalarını, sorgulanması gereken bir veritabanı olan Genel Anahtar Dizini'ne (PKD) yüklemeleri gerekiyordu. Laurie, "Sertifikanın doğru olmasını sağlayın.

Ancak 50 ya da öylesine ülkenin 10 tanesinin bu belgeleri PKD'ye yüklemeyi kabul ettiklerini" söyledi. Veritabanına sadece beş ülke katkıda bulundu, dedi.

"Temel olarak, her şey düşüyor," dedi Laurie. E-pasaport sisteminin güvenliği, bu sertifikaların arka uç veritabanı kontrollerinden kaynaklandığını belirtti.

Van Beek'in gösterisinde, sahte veri içeren pasaport çipi, yasal bir makamdan gelen, ancak, 't. Hollanda, pasaport sertifikalarını doğrulamak için PKD'yi kullanmadığı için sertifika kabul edildi, Laurie dedi.