Аккаунт не активирован. Проверьте почту . 
  1. Работа в Украине
  2. Публикации о работе
  3. Новости Украины и мира
  4. Новости

Е-паспорта позволяют следить за человеком

28 Январь, 2010 246

Предлагаемая схема эксплуатации данной уязвимости кажется несколько надуманной, однако в некоторых случаях может оказаться действенной.

Для начала злоумышленникам придётся подслушать "разговор" между электронным паспортом жертвы и авторизованным RFID-сканером (например, при пересечении объектом границы). Обмен данными шифруется, однако здесь речь идёт не о расшифровке, а всего лишь о перехвате сообщения, в котором сканер передаёт паспорту ключ конкретной сессии.

Данное сообщение тоже кодируется, но смысл в том, что оно, как и всякое последующее сообщение между сканером и паспортом, подписано уникальным для паспорта аутентификационным MAC-кодом (который паспорт предварительно сообщает сканеру).

"Наше изучение настоящих паспортов показало, что существует отличие между сообщением, которое было отклонено из-за некорректного ключа сессии, и сообщением, которое было отклонено из-за ошибки при проверке аутентификационного кода", — поясняют исследователи Том Чотиа (Tom Chothia) и Виталий Смирнов.

Для большинства электронных паспортов это отличие заключается во времени, после которого паспорт возвращает ошибку (потому что в одном из случаев ему приходится тратить время на расшифровку сообщения). Длительность этого интервала зависит преимущественно от того, какая страна выдала паспорт. Для французских паспортов не нужно и этого: в описанных случаях они просто возвращают два разных кода ошибок.

Имея это в виду, следует создать собственный псевдо-сканер, который будет периодически транслировать в эфир перехваченное сообщение. Если этот сканер разместить, например, в подъезде, где проживает владелец паспорта, то с его помощью можно будет в режиме реального времени определять, когда он покидает дом или возвращается обратно. При том условии, конечно, что паспорт он будет носить с собой.

Исследователи проверили свою теорию на практике, взяв у добровольцев (сотрудников лаборатории и членов их семей) их электронные паспорта. Всего было 3 британских паспорта, 2 немецких и по одному российскому, французскому, ирландскому и греческому. Для реализации описанной схемы им понадобилось доступное в продаже, весьма дешёвое оборудование.

Учёные приводят рекомендации по защите от данного способа атаки, однако они заключаются лишь в совершенствовании существующих протоколов, использующихся электронными паспортами. С уже выпущенными е-паспортами ничего поделать нельзя.

Читайте также
  • Причины смены рабочего место специалистами IT 5 Декабрь, 2016Результаты последних опросов IT-специалистов показали, что, в основном, работники довольны своей работой и родом занятий. Тем не менее, многие специалисты IT-сферы серьезно задумываются о смене рабочего места в 2017 году.
  • Открыть свое дело: направления, способствующие этому 5 Декабрь, 2016Многие специалисты – аналитики, исследовавшие не один десяток успешных бизнес-стартов, уверяют, что сегодня, в Украине самое благоприятное время для начала собственного дела.
  • Наперегонки с инфляцией: спринт, марафон или спортивная ходьба 2 Декабрь, 2016Хочется верить в лучшее. Наши «тренеры» понемногу переходят от «спортивной ходьбы» к изнурительному «марафону», обещая индексацию и в следующем году. Причем, грядущая индексация, просто пугает своими цифрами.
  • В обход стереотипов: секрет вашего успеха на собеседовании 1 Декабрь, 2016Если вы столкнулись с проблемой в уверенности благоприятного исхода вашего предстоящего собеседования, прочтите это до конца и… получите свою работу!
  • Работа на Новый год30 Ноябрь, 2016

    Начало декабря – отличное время, чтобы задуматься о новогодних и рождественских праздниках, а также о своей занятости на этот период времени. Некоторым специалистам к этому времени не удалось трудоустроится, но это вовсе не значит, что они в безвыходном положении. Для многих соискателей работа на Новый год – это возможность получить хорошую прибыль и заработок. Именно поэтому они оставляют на рождественский период большие надежды.