Сначала оказалось, что сигнал RFID чипа можно глушить; после, на конференции Black Hat, было показано удаленное несанкционированное снятие данных, а теперь и последний выдуманный рубеж — невозможность взлома, был прорван.
Тесты, проведенные в английской Times доказали, что хваленый RFID чип в паспортах жителей США и Великобритании (которые сейчас в массовом порядке начали их получать) может быть взломан и клонирован менее чем за час. Два рядовых паспорта среднестатистических англичан были «вскрыты», после чего на место фотографий владельцев были вставлены фотографии Усама Бен Ладена и подрывника-самоубийцы (в чувстве юмора не откажешь). Причем, что самое занимательное — уникальность обоих паспортов была подтверждена тем самым «специальным устройством».
До этого эксперимента утверждалось, что взломанные чипы могут быть обнаружены, так как их ключевые коды не будут совпадать с теми, что занесены в международные базы данных. Однако только 10 стран из 45 участвуют в программе Public Key Directory, и только в 5 из этих 10 программа действительно работает. Но фотография — это одно, а биометрические данные владельца — совершенно другое, однако как считают исследователи и этими данными можно манипулировать без особого напряжения.
Как и следовало ожидать — проблемы на этом не заканчиваются, а только начинаются.
В электронном паспорте практически отсутствуют уникальные отличительные символы, делающие его подделку непростым делом — эта задача возложена на биометрику. Но если данные можно заменить, значит их точно так же можно и записать в любой «пустой» или чужой паспорт. И поэтому те люди из Лондонской полиции, которые заявляли, что похищенными на прошлой неделе 3 000 пустых паспортов невозможно воспользоваться уже наверняка приготовили ведро пепла.
К тому же сама Public Key Directory скорее добавит новых проблем, нежели решит существующие. Дело в том, что 35 стран, не записавшихся в программу не раскрывают коды паспортов своих резидентов, а это говорит о том, что проверить уникальность Эстонского паспорта в Великобритании просто невозможно.
Все это, конечно же, никак не может порадовать и жителей России, которая находится в числе стран, рассматривающих поголовное внедрение паспортов на основе RFID чипа. А учитывая тот факт, что их планируется использовать еще и в качестве пропусков, скажем, по месту работы, вся эта затея может обернуться крайне неприятными последствиями.
Возможно все это похоже на параноидальный бред, но как известно — даже самому закоренелому параноику могут воткнуть нож в спину.
Источник материала: ссылка.
