ID電子護照存在巨大安全隱患
——
在最新一次安全大會(huì )上,研究人員現場(chǎng)展示了無(wú)線(xiàn)頻譜堅定技術(shù)RFID存在的安全隱患,利用一臺價(jià)值200美元的RFID讀取器,以及一臺并不先進(jìn)的智能卡燒錄機,RFID標示卡可以被輕易的復制。另一方面,安全專(zhuān)家指出,既然RFID標簽可以作為觸發(fā)器,即任何通過(guò)安全門(mén)的乘客都可以被RFID讀取裝置遠程識別,恐怖分子也就可以把RFID標簽作為爆炸的觸發(fā)裝置。
此份研究報告提交于日前召開(kāi)的黑帽子黑客大會(huì ),一位來(lái)自于德國的科學(xué)家,現場(chǎng)表演了“將RFID標簽中的電子護照信息,拷貝到了另一張安裝RFID芯片的智能卡中”,從而直接證明了RFID電子護照的巨大安全隱患。
實(shí)際上,今年十月份,數百萬(wàn)美國公民計劃將護照更新為RFID電子版本,而美國政府對電子護照技術(shù)推廣,也起到了決定性作用。
當然,目前科學(xué)家尚未發(fā)現直接入侵電子護照的方法,能夠做的只是將信息完全復制到其他卡片上。然而,這依然不能避免保密內容的泄漏,例如通過(guò)讀卡器,黑客和不法分子將可以輕易獲取電子護照用戶(hù)的個(gè)人信息,從而為進(jìn)一步犯罪行為鋪平了道路。
評論