Аккаунт не активирован. Проверьте почту . 
  1. Работа в Украине
  2. Публикации о работе
  3. Новости Украины и мира
  4. Новости

Е-паспорта позволяют следить за человеком

28 Январь, 2010 246

Предлагаемая схема эксплуатации данной уязвимости кажется несколько надуманной, однако в некоторых случаях может оказаться действенной.

Для начала злоумышленникам придётся подслушать "разговор" между электронным паспортом жертвы и авторизованным RFID-сканером (например, при пересечении объектом границы). Обмен данными шифруется, однако здесь речь идёт не о расшифровке, а всего лишь о перехвате сообщения, в котором сканер передаёт паспорту ключ конкретной сессии.

Данное сообщение тоже кодируется, но смысл в том, что оно, как и всякое последующее сообщение между сканером и паспортом, подписано уникальным для паспорта аутентификационным MAC-кодом (который паспорт предварительно сообщает сканеру).

"Наше изучение настоящих паспортов показало, что существует отличие между сообщением, которое было отклонено из-за некорректного ключа сессии, и сообщением, которое было отклонено из-за ошибки при проверке аутентификационного кода", — поясняют исследователи Том Чотиа (Tom Chothia) и Виталий Смирнов.

Для большинства электронных паспортов это отличие заключается во времени, после которого паспорт возвращает ошибку (потому что в одном из случаев ему приходится тратить время на расшифровку сообщения). Длительность этого интервала зависит преимущественно от того, какая страна выдала паспорт. Для французских паспортов не нужно и этого: в описанных случаях они просто возвращают два разных кода ошибок.

Имея это в виду, следует создать собственный псевдо-сканер, который будет периодически транслировать в эфир перехваченное сообщение. Если этот сканер разместить, например, в подъезде, где проживает владелец паспорта, то с его помощью можно будет в режиме реального времени определять, когда он покидает дом или возвращается обратно. При том условии, конечно, что паспорт он будет носить с собой.

Исследователи проверили свою теорию на практике, взяв у добровольцев (сотрудников лаборатории и членов их семей) их электронные паспорта. Всего было 3 британских паспорта, 2 немецких и по одному российскому, французскому, ирландскому и греческому. Для реализации описанной схемы им понадобилось доступное в продаже, весьма дешёвое оборудование.

Учёные приводят рекомендации по защите от данного способа атаки, однако они заключаются лишь в совершенствовании существующих протоколов, использующихся электронными паспортами. С уже выпущенными е-паспортами ничего поделать нельзя.

Читайте также
  • Гройсман заверил в жестком контроле над соблюдением выплат "по-новому"17 Январь, 2017Премьер-министр Украины Гройсман, в очередной раз акцентирует внимание на необходимость контроля над соблюдением выплат заработной платы
  • Почему испытательный срок может затягиваться?16 Январь, 2017

    При поступлении на новое место работы соискателю часто приходится идти на согласие с работодателем по поводу соблюдения испытательного срока. Испытательный срок – время, отведенное работодателем для получения полной картины представления о профессиональных умениях и навыках специалиста. Испытательный срок – это своего рода разъяснение для работодателя подходит ли специалист в компанию, для соискателя – сможет ли он выполнять все поставленные требования работодателем.

  • "Только встал, а уже устал!"16 Январь, 2017Свыше 80% украинцев начали свой новый рабочий год с ощущения усталости.
  • Работа в Германии для всех желающих.13 Январь, 2017

    Работа для украинцев в Германии - довольно реальное явление.

  • Украинки получают на 40% меньше своих коллег-мужчин12 Январь, 2017

    В Украине разница в зарплате женщин и мужчин, выполняющих идентичную работу, может составлять от 25 до 40%, не в пользу слабого пола.