БИОМЕТРИЧЕСКИЕ ПАСПОРТА БОРЮТСЯ С ТЕРРОИЗМОМ?

 

Биометрические паспорта начали показывать туристам зубы

К курьезному прецеденту можно отнести недавний случай, произошедший с британской семьей. Супружеская пара Эдвардс отправлялась на отдых на Кипр вместе со своей дочерью. Незадолго до поездки все члены семьи обзавелись новыми биометрическими паспортами, включающими данные о радужной оболочке глаза и отпечатки пальцев, которые и предъявили на пограничном контроле в аэропорту.

Сканер, считывающий данные, не смог обработать паспорт ребенка из-за того, что девочка улыбалась на фотографии. В результате родители вынуждены были заплатить штраф в размере 3000 фунтов стерлингов (5 620 долларов)! Такое наказание предусмотрено за намеренную попытку исказить данные о себе при изготовлении документа. Оказывается, улыбаться при съемке можно, но так, чтобы на фотографии не были видны зубы!

Потрясенные обладатели биометрических паспортов намерены обжаловать предъявленный им штраф в суде, а кроме возврата штрафа потребовать компенсацию за сорванный отпуск.

TURIZM.RU
http://travel.mail.ru/?mod=news&news_id=37173

 

Британские журналисты взломали чип биометрического паспорта

Журналист газеты The Guardian и два эксперта по компьютерной безопасности смогли получить доступ к данным, которые содержатся в чипах новых британских биометрических паспортов. Как пишет издание, они выяснили, что для получения доступа к хранящейся на чипе информации необходимо знать всего лишь номер паспорта, дату рождения его владельца и срок истечения действия документа.

Журналист и эксперты выяснили, что все сведения хранятся в чипе в незашифрованном виде. Это, по их мнению, дает потенциальным злоумышленникам возможность сделать копию существующего паспорта, с помощью которой они смогут беспрепятственно пересекать государственные границы.

Инициатива введения паспортов с биометрическим данными их владельцев исходила от США, которые после терактов 11 сентября решили таким образом обезопасить свои границы от потенциальных террористов. Для 27 стран, граждане которых пользуются безвизовым въездом на территорию США, был установлен крайний срок ведения биометрических паспортов.

Однако к 26 октября 2005 годы многие из этих стран технически не успели ввести паспорта нового образца, в связи с чем дата введения была отложена еще на один год.

В Великобритании выдача биометрических паспортов началась в марте этого года. К настоящему времени власти страны выдали около трех миллионов новых документов.

http://lenta.ru/news/2006/11/17/crack/

Британские биометрические паспорта оказались совершенно не такими защищенными, как уверяло правительство Соединенного Королевства. Журналист газеты The Guardian Стив Богган с помощью компьютерного эксперта сумел без особого труда получить доступ к сведениям, содержащимся в чипах новых документов.

К введению электронных паспортов в различных странах призвала в 2003 году Международная организация гражданской авиации (ICAO) из соображений обеспечения безопасности после террористических атак 11 сентября в США. 27 стран, чьи граждане пользуются безвизовым въездом в США, должны были ввести документы нового образца к октябрю текущего года. Но многие государства с этой задачей не справились, и на введение биометрических паспортов был отпущен еще год.

Выдача биометрических паспортов началась в Великобритании в марте этого года. На сегодняшний день новыми документами владеют уже три миллиона британцев. Электронные паспорта снабжены микросхемой, на которой записаны данные владельца - его цифровая фотография, имя и адрес. С 2008 года планируется пополнить эти сведения отпечатками пальцев и рисунком радужной оболочки глаза. На контрольно-пропускных пунктах эта информация считывается специальным устройством и поступает на компьютер. Сами данные не зашифрованы, кодируется лишь "диалог" между чипом и сканирующим прибором.

Для шифровки этого "диалога" МВД Великобритании применило военный стандарт кодировки данных 3DES. Однако при создании ключа был нарушен один из главных принципов шифрования, исключающий использование общедоступной информации. Причем ошибку допустило не МВД, а ICAO: не мудрствуя лукаво, организация порекомендовала составить код из номера паспорта, даты рождения владельца и даты истечения срока действия документа, набранных именно в таком порядке. А поскольку все эти сведения напечатаны в самом паспорте, система защиты новых документов не выдерживает никакой критики.

Чрезвычайную легкость доступа к личным данным, записанным на микросхеме, обнаружили Богган и технический директор компании Bunker Secure Hosting Адам Лори. По их словам, мошенники могут с легкостью создавать клоны биометрических паспортов - для этого надо лишь купить недорогое считывающее устройство и просканировать чип любого находящегося поблизости паспорта.

Обескураженные Богган и Лори сообщили о своем неприятном открытии в МВД, где на их заявление отреагировали спокойно. Представители ведомства уверены, что злоумышленникам нет никакого проку от данных, хранящихся на чипе, поскольку все эти сведения можно увидеть в паспорте невооруженным глазом. А подделать документ мошенникам все равно будет сложно, гораздо проще украсть настоящий паспорт.

21 ноября 2006 года, 14:24
Текст: Эльвира Кошкина

http://www.compulenta.ru/rss.xml