szerző:
hvg.hu
Tetszett a cikk?

Éles helyzetben demonstrálta a The Hacker's Choice hacker-csoport egyik tagja az amszterdami repülőtéren, hogy mennyire téveszthetőek meg az automatikus útlevél-leolvasók. Az eseményről videó is készült, amelyen látható: az RFID-alapú útlevél Elvis Presley adatait tartalmazza, a biztonsági rendszer pedig készségesen el is fogadja azt.


A hvg.hu már korábban is beszámolt arról a módszerről, amellyel nemcsak gyorsan, de észrevétlenül lehet feltörni az elektronikus útlevelekben található chipeket: a módszert a holland Jeroen van Beek biztonsági szakember fedezte fel és demonstrálta több alkalommal biztonságtechnikai konferenciákon, illetve a sajtó képviselőinek.

Ezt a módszert felhasználva mutatta be a The Hacker's Choice nevű csoport egyik tagja, hogy olcsó hardverrel és ingyen szoftverrel miként lehet manipulálni az útlevélchipek adatait. A folyamat nem bonyolult: a van Beek által korábban írt szoftvert feltöltjük egy üres kártyára: maga a szoftver az útlevélben található RFID-chip viselkedését emulálja. Egy ingyenes alkalmazással kiolvassuk egy más, már létező útlevél chipjéből az adatokat, azokat pedig feltöltjük a kártyán lévő emulátorba. A folyamat során lezárható az a védelem, amely a titkosított személyes adatok ellenőrzéséért felelős, így az útlevél-kártyát tetszőlegesen sokszor lehet használni a jövőben.

A megtört útlevelet az amszterdami repülőtéren tesztelték a beléptetőkártyákat kiadó önkiszolgáló automatánál: a videón is jól látszik, hogy a rendszer az útlevélből Elvis Presley adatait olvassa ki. Az eseményről beszámoló Ars Technica portál szerzője hozzáteszi: ezzel az útlevéllel természetesen nem lehetne felszállni a gépre, hiszen az emberi ellenőrzés során azonnal kiszúrnák a hamis adatokat, de ugyanakkor egyértelműen jelzi, hogy jelentős biztonsági rés található az RFID-olvasók rendszerében. A hackercsoport egy külön blogbejegyzésben közli is, hogy a legjobb megoldásnak azt tartaná, ha az RFID-alapú automata rendszereket emberi leolvasókkal is kombinálnák, egyébként a rendszer könnyedén támadhatóvá válna.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!