Успешный взлом прототипа RFID-паспорта

4/02/2006 15:31

Мощный удар по вере общественности в системы идентификации личности с помощью RFID (Radio Frequency Identification) был нанесен нидерландскими специалистами в области защиты данных, компанией Riscure. Совместно с ТВ-программой Nieuwslicht они провели эксперимент над паспортом, оборудованным RFID-чипом. За опытный образец был взят прототип паспорта, который должен в будущем выдаваться гражданам Голландии.
В результате эксперимента, все данные, хранящиеся в электронном виде, стали доступны "злоумышленникам", включая отпечатки пальцев, фотографию и весь шифрованный и открытый текст.
Как сообщает компания Riscure, причина происшедшего не в самой технологии RFID, а в предсказуемости алгоритмов шифрования, которые были задействованы голландцами. Оказывается, при шифрации последовательно использовались такие данные, как день рождения владельца паспорта, серийный номер документа, срок окончания его действия и контрольная сумма.
IXBT.com