Pasapoartele biometrice, pot fi urmarite de la distanta !

“Defecte” in pasapoartele electronice (biometrice) fac posibila urmarirea lor – si deci si a persoanei – orinde s-ar afla pe pamant! Asta e valabil pentru pasapoartele emise in USA, UK si… alte 50 de state (printre care si Romania!)…. Asa numitul “atac de urmarire” face posibila “doar” urmarirea persoanei chiar si fara  a se cunoaste cheia criptografica a microcipului, dar nu da si accesul la datele inscrise in microcip, sustin specialistii in calculatoare de la Universitatea din Birmingham, care au facut “descoperirea”! Mai mult decat atat, RFID ( identificarea prin radio frecventa) a datelor din pasaport, nu poate fi .. intrerupta, facad-o “persistenta” si doar ecranarea documentului printr-o invelitoare speciala, ar putea elimina aceasta detectie si urmarire.

Desi “atacul” nu pune in pericol datele persoanei inscrise in microcip, totusi intimitatea celui urmarit este compromisa. Autorii Tom Chothia si Vitaliy Smirnov spun: “Sa presupunem ca tinta poarta pasaportul la el, un atacator poate plasa un dispozitiv la usa,  care poate detecta cand tinta pleaca sau revine in casa”. Ca aceasta slabiciune sa poate fi exploatata, trebuie mai intai ca atacatorul sa aiba acces pintr-un cititor RFID la datele pasaportului respectiv, aceasta facandu-se la intrarea in tara sau alte locatii unde pasaportul poate fi citit.  Atacul lucreaza prin inregistrarea mesajului unic (cod) trimis intre acel pasaport si un cititor RFID autorizat si reluandu-l apoi acest mesaj, intre acel pasaport si dispozitivul pirat. Atunci cand cele doua vor fi la o distanta accesibila de comunicare, masurand apoi timpul de raspuns al microcipului, dispozitivul pirat, poate determina distanta la care se afla tinta, atata timp cat e in domeniul de accesibilitate al dispozitivului. In cazul pasapoartelor franceze, urmarirea e si mai simpla. Datele electronice inscrise, vor returna mesajul “6A80 Incorrect parameters” daca persoana tinta e in distanta accesibila si “6300: no information given” daca persoana e in afara distantei accesibile. Anul trecut, expertul in informatica Chris Paget, a demonstrat ca o platforma mobila ieftina, precum cele piratate deja si vandute pe e-bay cu 250$ bucata, poate sa -si “bage nasul” in pasapoartele biometrice cat si cartile de identitate microcipate. Printre alte lucruri, aparatorii libertatilor cetatenesti semnaleaza ca astfel pot fi urmariti de catre politie participantii la demonstratii, sau orice alte participari  s-ar dori! Chothia si Smirnov spun ca aceasta “slabiciune” ar putea fi corectata pe viitor, prin standardizarea raspunsurilor la eroare si prin standardizarea timpilor de raspuns, facandu-i egali. Dar asta nu s-ar aplica si la cei 30 de milioane de posesori de pasapoarte din celelalte 50 de tari care emit asemenea pasapoarte biometrice microcipate. Concluzia este ca este mai bine fara pasapoarte microcipate si ele se dovedesc o idee proasta pentru dcetinatorii lor.

NOTA: Cred ca asta a fost de la bun inceput ideea care a stat la baza introducerii acestor pasapoarte cat si a viitoarelor carti de identitate microcipate. Ele sunt un prim inlocuitor al al microciparii persoanelor.  Ideea este controlul total al persoanei, supunerea ei totala in fata conducatorilor, inabusirea oricarei forme de personalitate si in final reintoarcerea la o forma de sclavie a intregii populatii.

Defects in e-passports allow real-time tracking