חוקרים מצא בעיות עם כרטיסי דרכון RFID

המידע בתגים אלה יכול להיות מועתק על תג אחר, מחוץ המדף, אשר עשוי לשמש כדי להתחזות בעל לגיטימי של הכרטיס, אם משרד החוץ האמריקני של סוכנים הביטחון בגבול לא רואה את הכרטיס עצמו, החוקרים אמרו. סכנה נוספת היא כי ניתן לקרוא את התגים מ עד 150 מטרים משם במצבים מסוימים, כך פושעים יכול לקרוא אותם מבלי להיות מזוהה. אף על פי שהתגים אינם מכילים מידע אישי, הם יכולים לשמש למעקב אחר תנועותיו של אדם באמצעות מעקב מתמשך, הם אמרו.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

סכנה נוספת היא שהאקרים עלול לגרום ל- EDL להרס עצמי על-ידי שליחת מספר מסוים. "זה יהיה קל יחסית למישהו שיקרא את כרטיס הדרכון או את ה- EDL", אמר טדאיושי קוהנו, מרצה למדעי המחשב והנדסה באוניברסיטה של ​​וושינגטון. למרות שאין סיבה להיכנס לפאניקה, "הלב שלנו צריך להתחיל להכות קצת יותר מהר, "אמר קוהנו. הסיכון לנוסעים בודדים הוא נמוך, אך הבעיות יוצרות חולשות מערכתיות במעבר הגבול, על פי סיכום הדו"ח.

קמעונאות, ספנות ועסקים אחרים משתמשים יותר ויותר בתגי RFID כבדיודים אלחוטיים שיכולים להכיל יותר מידע מאשר אלה מודפסים מסורתיים. הצמיחה של הטכנולוגיה עושה את הכלים של פריצת RFID בקלות רבה יותר, אמר Kohno.

בהתקפה שיבוט, האקר יכול לקרוא את המידע של תג כרטיס RFID, או כאשר בעל הכרטיס עבר או על ידי הרשמי קורא כרטיס היה להרים את הנתונים. התוקף יוכל לקודד תג RFID גנרי עם אותם נתונים, אמר Kohno. עם תג חדש זה מקודד, מישהו יכול לחמוק דרך הגבול על ידי להופיע לקורא RFID כדי לקבל תעודת זהות לגיטימית, כל עוד אף אחד לא ביקש להסתכל על הכרטיס בפועל.

בכוחות עצמם, את הפגיעויות RFID לא אומר קוהנו: "למעשה, המערכת המעורבת במעברי הגבול הרבה יותר גדולה מההיבט הטכני", אמר קוהנו. לדוגמה, הרשויות צפויות לראיין נהגים ונוסעים חוצים את הגבול ולהביט תעודות הזהות שלהם, הוא אמר. הם יכולים גם להשתמש באמצעים אחרים נגד שיבוט כרטיס ליד מעברי הגבול. עם זאת, Kohno ושלושה חוקרים עמיתים מאמינים שיש מנגנונים הזמינים עבור תגי ה- RFID שממשלות ארה"ב וושינגטון לא משתמשות בהם.

לדוגמה, לכל תג יש שני מספרים מיוחדים: מספר PIN אישי (מספר זיהוי אישי) ו- PIN PIN. (אלה גדולים יותר מספרי PIN של כרטיס בנק ואינם נבחרים על ידי מחזיקי הכרטיסים). ניתן להשתמש ב- PIN של הזיהוי כדי לוודא שהתג הוא לגיטימי וניתן להשתמש ב- PIN של ה- PIN כדי להפוך את התג לבלתי קריא.

הגישה PINs משמשים הן את כרטיסי הדרכון ואת EDLs, אבל יש אמצעי אבטחה נוספים כי החוקרים לא חושב הרשויות משתמשות. לדוגמה, הם יכולים לבדוק את ה- PIN גישה באמצעות מידע ממסד נתונים, אמר Kohno. בנוסף, ה- PIN להרוג לא מוגדר על וילינגטון וושינגטון, אשר עלול להפוך אותם פגיעים להתקפה כי יעשה את כל הקלפים כאלה באתר מסוים בלתי קריא, הוא אמר. התקפה כזו עלולה לגרום למטרד או לערער את אמון הנוסעים, נאמר בסיכוםהחוקרים העניקו המלצות לרשויות בארה"ב ולוושינגטון, לדברי Kohno.

דרכונים אמריקאיים בגודל מלא, שהם חוברות במקום כרטיסים, אינם מושפעים מפגיעות אלה משום שתגי ה- RFID שלהם כוללים הגנות קריפטוגרפיות והחוברות מתכתי החוקרים מציינים כי לצורך הגנה עצמית, החוקרים מציעים לצרכנים להשתמש בשרוולי המגן שמגיעים עם שני הכרטיסים, דבר שיכול לסייע במניעת סריקה חשאית. נוסעים יכולים גם להשתמש בדרכונים האמריקאיים בגודל מלא ובטוחים יותר.