E-Passports können in Minuten geklont werden, Claims Researcher

Neu ausgestellte E-Pässe wurden in einem Test des niederländischen Forschers Jeroen van Beek von der Universität Amsterdam für die britische Zeitung Times Online geklont und als echt übergeben. Zwei britische Pässe (die RFID-Chips enthielten) wurden von van Beek manipuliert und die von den Unite Nations verwendete Pass-Reader-Software wurde für echt gehalten.

Das ist beunruhigend, nachdem in der letzten Woche 3.000 leere britische Pässe gestohlen wurden. E-Pässe wurden zuerst hier in den USA und im Ausland vor Jahren eingeführt und wurden als eine sicherere und bequemere Möglichkeit zur Überprüfung der Identität einer Person in Rechnung gestellt.

Wenn Spoofing ein E-Pass nicht beängstigend genug war, dann bedenken Sie, dass van Beek konnte das alles in weniger als einer Stunde schaffen. Er verwendete seine eigene Software, öffentlich zugängliche Codezeilen, einen Kartenleser für £ 40 und zwei £ 10 RFID-Chips. Die beiden geänderten Pässe enthielten Bilder von Osama bin Laden und einem palästinensischen Selbstmordattentäter, so dass weder van Beek noch die Times beschuldigt werden konnten, lebensfähige Reisedokumente zu schmieden.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

UPDATE: Als Reaktion auf das angebliche Spoofing lehnt das britische Innenministerium, eine für Sicherheit zuständige Regierungsbehörde, die Behauptungen ab, die Pässe seien erfolgreich geklont worden. Dies wäre jedoch nicht das erste Mal, dass ein E-Pass gehackt wurde.

The Times Online bot ein Szenario an, das jedem in einem beliebigen Land, das wir besuchen könnten, passieren könnte. Oftmals werden Reisende gebeten, unsere Pässe zum Fotokopieren in Hotels oder Autovermietungsläden zu veröffentlichen, und das gibt einem Hacker die perfekte Gelegenheit, unsere Daten zu lesen und zu klonen. Ein Hacker könnte dann sein Foto, seine Fingerabdrücke und andere biometrische Daten einpflanzen, während wir unseren Namen und Geburtstag unversehrt lassen und wir würden es nie erfahren.

Fälschen von E-Pässen könnte viel schwieriger sein, aber weil die 45 Länder sie ausstellen nicht mit einem öffentlichen Schlüsselverzeichnis Code-System-Pässe erhalten bleiben anfällig für Klonen. Der Public Key Directory-Code würde alle Pässe registrieren, um eine eindeutige Nummer zu haben. Das Public Key Directory wäre eine zentrale Sammlung von Passnummern und Aktivitäten, die es einem Pass erschweren, gleichzeitig an zwei verschiedenen Orten zu sein, ohne eine rote Fahne zu setzen.

Es bleibt die Frage, warum nicht alle 45 Länder dies tun registriert bei der PKD. Nur so wird das System narrensicher.