Bruce Schneier: The security mirage
Avant que Sherri Davidoff s'envole pour Defcon cette année, elle s'est assurée de dissimuler l'autocollant «Global Hacking Permit 230291» sur son ordinateur portable avec une photo de deux adorables chiots.
Elle pensait que cela pourrait aider les choses se passent un peu mieux à l'aéroport international de Logan, où elle a finalement réussi à se frayer un chemin jusqu'au contrôle de sécurité de la Transportation Security Administration à Las Vegas sans aucune pièce d'identité.
La TSA a modifié sa politique en juin, interdisant aux voyageurs qui refusent de montrer leur carte d'identité de voler, mais permettant aux passagers de la coopérative qui ont perdu ou n'ont pas leurs papiers de passer. Davidoff, un consultant en sécurité indépendant basé à Boston, voulait voir comment fonctionnait le nouveau système TSA
[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]Pour elle, voyager sans ID n'était pas seulement «Ce n'est pas quelque chose que j'ai fait par pure curiosité», a-t-elle dit. «La liberté de voyager anonymement est fondamentalement importante pour notre droit de nous réunir pacifiquement.»
Ainsi, lundi, elle a envoyé son portefeuille à son hôtel de Las Vegas. Mercredi, elle s'est présentée à Logan, nerveuse, et se demandant si elle allait sortir de Boston.
«Je n'ai pas mon portefeuille», a-t-elle dit aux membres du personnel de la TSA. Ils étaient polis mais «très intimidants», a-t-elle dit, «et ils ont précisé que mes raisons de ne pas avoir d'identité seraient un facteur.»
La bonne nouvelle était que l'équipe de sécurité de Logan dans sa situation.
La mauvaise nouvelle était que la procédure avait quelques problèmes de sécurité.
Pour une chose, Davidoff n'avait pas besoin de savoir beaucoup pour établir son identité: elle devait fournir son nom avec
Elle a dit que ce genre d'information de base est assez facile à déterrer.
Un autre problème était que le premier écran de la TSA avait balisé sa carte d'embarquement imprimée à la maison. avec un stylo Sharpie rouge. C'était le signe que les travailleurs du détecteur de métaux devaient procéder ici à un examen plus approfondi.
Elle croit que si elle avait simplement imprimé deux copies de sa carte d'embarquement, elle aurait pu remettre une copie non marquée Elle a ajouté que la nouvelle politique n'améliorait pas la sécurité.
Les représentants de la TSA n'ont pas pu être contactés immédiatement pour des commentaires.
Kurt Opsahl, un Selon l'évaluation de Davidoff, l'expérience a démontré que son expérience «démontre la nature théâtrale» de la sécurité aéroportuaire. Davidoff a beaucoup appris sur le vol sans papiers et a exercé un droit fondamental sur son chemin. à Defcon, mais cela a eu un prix. Sans carte d'identité, elle ne pouvait pas prendre une bière dans l'avion.
Une photo qui peut voler votre compte Facebook
Les chercheurs ont développé un nouveau fichier hybride image-applet qui pourrait être utilisé pour pirater des sites comme Facebook ou Google.
Le plan Wi-Fi gratuit de FAC: va-t-il voler
L'administration Bush et les démocrates s'opposent au vote municipal Wi-Fi de FAC mois.
Quelqu'un peut-il voler mon identifiant de produit Windows?
Ahmed Olatunde se demande si quelqu'un peut copier son identifiant de produit Windows sur son ordinateur portable et l'utiliser pour installer Windows sur une autre machine. Ahmed Olatunde se demande si quelqu'un peut copier son identifiant Windows de l'autocollant sur son ordinateur portable, et l'utiliser pour installer Windows sur une autre machine.