Composants

Les passeports électroniques peuvent être clonés en quelques minutes, chercheur en réclamations

208th Knowledge Seekers Workshop Jan 25, 2018

208th Knowledge Seekers Workshop Jan 25, 2018
Anonim

Les nouveaux passeports électroniques ont été clonés et transmis comme authentiques dans un test mené par le chercheur néerlandais Jeroen van Beek, de l'Université d'Amsterdam, pour le journal britannique Times Online. Deux passeports britanniques (qui contenaient des puces RFID) ont été manipulés par van Beek et un logiciel de lecture de passeport utilisé par les Nations Unies les a jugés authentiques.

C'est troublant étant donné que 3 000 passeports britanniques vierges ont été volés la semaine dernière. Les passeports électroniques ont d'abord été introduits ici aux États-Unis et à l'étranger et ont été présentés comme un moyen plus sûr et plus pratique de vérifier la carte d'identité d'une personne.

Si l'usurpation d'un passeport électronique n'était pas assez effrayante, Beek était capable de faire tout cela en moins d'une heure. Il a utilisé son propre logiciel, des lignes de code accessibles au public, un lecteur de cartes de 40 £ et deux puces RFID de 10 £. Les deux passeports modifiés contenaient des images d'Oussama ben Laden et d'un kamikaze palestinien, de sorte que ni van Beek ni The Times ne pouvaient être accusés de forger des documents de voyage viables.

[Plus d'informations: Comment supprimer les logiciels malveillants sur votre PC Windows]

MISE À JOUR: En réponse à l'usurpation alléguée, le ministère de l'Intérieur du Royaume-Uni, un département gouvernemental chargé de la sécurité, rejette les demandes de clonage des passeports. Cependant, ce ne serait pas la première fois qu'un passeport électronique a été piraté.

Le Times Online proposait un scénario qui pourrait arriver à n'importe lequel d'entre nous dans n'importe quel pays que nous pourrions visiter. Souvent, on demande aux voyageurs de nous remettre nos passeports pour photocopier dans les hôtels ou dans les magasins de location de voitures, ce qui donne l'opportunité à un pirate de lire et de cloner nos données. Un pirate informatique pourrait ensuite implanter sa photo, ses empreintes digitales et toute autre donnée biométrique tout en laissant son nom et son anniversaire intacts et nous ne le saurons jamais.

Forger des passeports électroniques pourrait être beaucoup plus difficile, mais parce que les 45 pays émetteurs pas embarqué avec un système de code de clé publique Directory passeports restent vulnérables au clonage. Le code de répertoire de clés publiques enregistrerait tous les passeports pour avoir un numéro unique. Le répertoire des clés publiques constituerait un référentiel central des numéros de passeport et des activités, ce qui compliquerait la tâche d'un passeport à deux endroits différents sans lever le drapeau rouge.

La question demeure donc de savoir pourquoi les 45 pays enregistré avec le PKD. C'est vraiment la seule façon dont le système devient infaillible.