Personal tools
You are here: Home Vesti Nadmudren sigurnosni mehanizam za proveru elektronskih pasoša
stop softwarepatents
ne m$-vom standardu
Scriptum Libre
Kernel.org
Poslednja 2.6 verzija
2.6.27.6

Poslednja 2.4 verzija
2.4.36.9
Sponzori
open document format
Linux Sigurnost
Debian security

Gentoo security

Mandriva security

Red Hat security

Slackware security

Suse security

Ubuntu security

Log in


Forgot your password?
New user?
prijatelji LUGoNS-a
 
Document Actions

Nadmudren sigurnosni mehanizam za proveru elektronskih pasoša

by milobit last modified 2008-09-30 19:56

Elvis je živ!

Elvis je živ, u najmanju ruku ako je verovati skeneru za elektronske pasoše na aerodromu u Amsterdamu. Na ovom video snimku koji je napravio Jeroen van Beek, ekspert za sigurnost (poznatiji kao vonJeek) jasno se vidi kako skener isčitava manupulisani ePassport i kako na ekranu prikazuje podatke pokojnog Elvis Aaron Presley-a.

Kako je opisano ovaj hack ušpesno je odrađen uz pomoć Java kartice (Java Card) i na njoj instaliranog ePassport-emulator-Applet progamčića kao i iskorišćenja propusta i slabih tačaka u verifikaciji podataka. Očigledno skeneri ne kontrolišu sva definisana obeležja kartice, tako da maipulisani pasoši ili pasoši sa kompletno novim podacima uopšte ne šalju upozorenje ili izazivaju alarm.

Osnove i razloge za ovaj "napad" van Beek je izložio na prošlom Black Hat kongresu. (Folije mogu da se skinu ovde)

Kompletno upustvo i svi potrebni alati objavljeni od strane ovog hacker-a mogu se naći na ePassport strani.

U sadašnjem stadijumu ePassport po mišljenju van Beek-a daje lažni osećaj sigurnosti.


Izvor: heise.de

Powered by Plone CMS, the Open Source Content Management System

This site conforms to the following standards: