RFID-паспорт опять взломан!

Специалист по информационной безопасности Адам Лори заявил о взломе британских биометрических паспортов, которые с прошлого года выдаются гражданам страны.

Взломщик утверждает, что данные из идентификационной радиометки в паспорте можно незаметно для жертвы считать с помощью стандартного RDIF-ридера.

В RFID-чипах британских паспортов хранятся паспортные данные и фотография владельца, а со временем в них также планируется начать записывать отпечатки пальцев и другую биометрическую информации.

Чип может отправить данные только в ответ на полученный ключ шифрования, который составляется на основе паспортных данных и хранится в машинно-читаемой строке на первой странице документа.

Лори удалось подобрать ключ благодаря знанию стандарта машинно-читаемой информации ICAO 9303, используемого в британских паспортах, и части паспортных данных владельца.

Ключ был подобран за 40 тыс. попыток методом перебора с помощью составленной взломщиком программы, которую он установил на ридер.

После этого чип удалось просканировать. Подобная атака, по словам Лори, позволила бы изготовить точную копию RFID-паспорта.

Источник: www.osp.ru