Hoofdcategorieën

[RSS] Index » Nieuws » Core » Wetenschap » 'Biometrische paspoortchip gekloond'

'Biometrische paspoortchip gekloond'

Door Mick de Neeve, maandag 7 augustus 2006 12:33
Bron: Guardian, views: 27.522

Op de DefCon-hackersconferentie heeft de Duitse veiligheidsexpert Lukas Grunwald gisteren een demonstratie gegeven van het klonen van de biometrische chip die gebruikt wordt op een reeks nieuwe paspoorten, waaronder passen die in de EU en de VS worden uitgegeven. De man zegt dat hij twee weken nodig had om uit te vissen hoe de klus geklaard kon worden; de meeste tijd daarvan ging op aan het spitten in publiek beschikbare informatie van de ICAO - de organisatie die de e-paspoortstandaard ontwikkelde. Volgens Grunwald ondermijnt zijn ontdekking de toevoeging van biometrische technologie aan paspoorten, omdat de informatie, die niet versleuteld is, naar een blanco chip gekopieerd kan worden, die op een vervalst paspoort kan worden gezet. Op die conclusie valt evenwel wat af te dingen. Omdat de biometrische informatie in een centrale database is opgeslagen, zou er een belletje moeten gaan rinkelen bij de autoriteiten indien er een e-pas met gewijzigde informatie door de paspoortcontrole gaat. Niettemin stelt Grunwald dat er niet goed over het ontwerp is nagedacht. 'Deze paspoorten zijn een enorme geldverspilling - ze vergroten de veiligheid in geen enkel opzicht', aldus Grunwald.

Artist impression biometrisch paspoort

Volgende 14:11
Vorige 11:30

Categorieën

Gerelateerde artikelen

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 55 reacties zichtbaar550 Neutraal: 54 reacties zichtbaar54+1 Meerwaarde: 18 reacties zichtbaar18+2 Verplicht leesvoer: 10 reacties zichtbaar10
«  1  2  3  »

Door Davey400, maandag 7 augustus 2006 12:35

Score: 0
Briljant concept weer.
Dus gegevens controleren heeft alleen zin als je ook bij de centrale database kunt...

Door hAl, maandag 7 augustus 2006 14:14

Score: 1
In dat geval heb je ook geen biometrisch gegeven nodig op het passpoort. Je kunt namelijk een passpoort ID van het passpoort en een biometrisch gegeven van een client combineren en naar een centrale database sturen die dan kan antwoorden of de twee een correcte match vormen.

Dat is wel een betrouwbare controle maar heeft twee grote bezwaren.
Ten eerste heb je dan bij elke controlepost (waar ook ter wereld) een verbinding nodig naar alle landelijke centrale databases. Dat is complex en duur. Ten tweede heb je een soort van single point of failure. Een centrale database zal een populair item zijn. Een backupje van die database kan goud waard zijn en beveiliging daarvan is bepaald lastig zeker als deze direct te benaderen is vanuit de hele wereld.

Een alternatieve mogelijkheid is bijvoorbeeld:
Een combinatie van een biometrisch gegeven op het passpoort (vingerafdruk/irisscan) en een centraal vastgelegd biometrisch gegeven (bv DNA id).
De centrale db is dan alleen ter controle als er twijfels zijn over de identiteit van een persoon.
De centrale biometrische gegevens zouden dan ook niet direct raadpleegbaar hoeven zijn maar bijvoorbeeld per fax/email zodat de centrale db niet in contact hoeft te staan met enig openbaar netwerk.

Door sphere, maandag 7 augustus 2006 12:35

Score: 2
Helaas is de conclusie van deze expert niet overeenkomstig de realiteit. Vaak worden er wel fatsoenlijke ontwerpen ingediend, maar afgeschreven na een kosten-baten analyse. Uiteindelijk beslist een meneer in een kantoor dat het met minder ook wel kan.

Deze praktijk is trouwens niet alleen gelimiteerd tot de overheid.

Door DarkTemple, maandag 7 augustus 2006 14:29

Score: 0
Die 'fatsoenlijke' ontwerpen zijn natuurlijk nog niet blootgesteld aan de veiligheidsexperts. Pas als ze echt gemaakt worden kunnen de experts ze probreren te kraken/omzeilen etc. Dus zijn die ontwerpen dan wel zo veilig, hoe weet jij dat?

Door VisionMaster, maandag 7 augustus 2006 14:53

Score: 1
Andere ontwerpen werken bijv. niet met een RFID chip als enige plek waar iets in is opgeslagen, maar die hebben een secure-vault idee in een tweede chippie, die de RFID chip kan uitlezen. Echter helpt dat je nog niet zo, gezien je dan weer andere dingen moet gaan doen. Wellicht twee weg verkeer of een tijdklok inbouwen naast de RFID chip. Zodat je steeds op iedere tijdstip een unieke waarde hebt, die alleen maar can corresponderen met 1 bepaalde chip, dus met 1 bepaald iemand. Dat algoritme is op de server bekent en kan opgevraagd worden. (wellicht leg ik het onhandig uit, maar goed...).

Hier heb je iets meer voor nodig dan je nu al in handen kan hebben. Want het geheugen van een RFID chip moet je nu dus kunnen manipuleren (dat nummer) doormiddel van een andere chip. Kost allemaal extra ontwikkelingskosten en het idee is om die nieuwe technieken niet TE veel geld te laten kosten bij de implementatie. Want het is al duur genoeg... En tja, dan is de veiligheid dus ook maar simpel.

Mijn oma zegt dan altijd: "Voor een dubbeltje op de eerste rang zitten...."
Side note: het 'dubbeltje' is hier geld en tijd. Want met een expansie op die factoren maak je meer kansen om de techniek wel goed te gebruiken voor deze toepassing.

@sangdrax:
Helemaal mee eens!

Door sangdrax, maandag 7 augustus 2006 15:04

Score: 2
Ook staan RFID chips nog in de kinderschoenen. Het is riskant zulke nieuwe technologie te gebruiken in iets belangrijks als een paspoort.

Door cire, maandag 7 augustus 2006 19:26

Score: 0
contactless paspoorten gebruiken smart card technologie die zeker NIET in de kinderschoenen staat.

Frankrijk heeft al smart card betaalkaarten sinds 1992.

En Visa heeft in Azie al 43 miljoen kaarten met chip uitgegeven.

Natuurlijk zijn 'contact' kaarten niet exact hetzelfde als 'contactless', maar de beveiliging hangt hier (voor het grootste deel) niet vanaf.

Door jantje.vlaam, maandag 7 augustus 2006 12:36

Score: 2
Ze zouden een pincode moeten koppelen aan het paspoort. Maar ja, ook dat kan gekraakt worden. Er zal nooit een hele veilige manier komen.

Door needless to say, maandag 7 augustus 2006 12:41

Score: 2
In België heb je een pincode.

Nuja, je blijft met dezelfde problemen als ervoor. De chip kan 1-1 gekopiëerd worden, de identiteitskaart zelf niet. Net hetzelfde als met de oude identiteitskaarten. Men kon wel proberen ze te kopiëren, maar 100% lukte dat nooit. Gewoon de pas aandachtig bekijken.

Trouwens, ik dacht dat je foto ook op die chip zat? Gewoon even controleren of die overeenstemt met de foto die op de pas zelf afgedrukt staat. (Heel mijn comementaar is uiteraard gebaseerd op de Belgische electronische identiteitskaart)

Door VisionMaster, maandag 7 augustus 2006 15:02

Score: 0
Op een RFID chip kan nooit zoveel staat. Al helemaal niet een sterk gecomprimeerd GIF-je of jpeg-je. Misschien dat een chesum is verwerkt in de codering van het nummer, maar dat is niet zo slim. Dat kan alsnog net zo eenvoudig worden gekopieerd.

* VisionMaster is benieuwd welke info er allemaal op zo'n chip wel/niet kan staan.

Door cire, maandag 7 augustus 2006 19:13

Score: 0
contactless paspoorten zijn gebaseerd op smart card technologie. In 2004 had Samsung al een smardcard die 512 KB (ja, bytes) kon opslaan. Dus daar kan best een JPG pasfototje op.

Door Tha Lord, maandag 7 augustus 2006 19:22

Score: 0
512 kilobit dat is wat anders :z

Door needless to say, maandag 7 augustus 2006 19:29

Score: 0
Ik weet niet hoe het bij jullie is, maar onze identiteitskaarten zijn niet RFID. Je moet ze in een kaartlezer steken.

Door Gogeta773, maandag 7 augustus 2006 12:37

Score: 1
we weten nu tenminste waar bin landen ongeveer moet zijn, nog 1 jaar en hij mag zn paspoort vernieuwen.

kan niet w88 op mn 1 miljoen $ tip te incasseren :)

Door benbi, maandag 7 augustus 2006 12:42

Score: 0
Hm wat ik vreemd vind, is dat dit paspoort geldig is van 97 tot 2007 terwijl onze paspoorten maar 5 jaar geldig zijn.
Conclusie: het is vals :-)

Door Gab3, maandag 7 augustus 2006 13:01

Score: 0
Een Europese ID-kaart was toch 5 jaar, paspoort 10 jaar.

Door mschol, maandag 7 augustus 2006 15:32

Score: 0
helaas
paspoort 5 jaar ID kaart heb ik geen idee van...

Door El_Muerte_[TDS]541, maandag 7 augustus 2006 13:05

Score: 0
Behalve dat is dit een zeer oud model, en die hadden helemaal geen chip.
En is de computer readable data (onderste twee regels) niet correct.
En dan is de foto nog eens niet correct, hoofddeksels mochten toen ook niet.

Door CyberArt, maandag 7 augustus 2006 13:35

Score: 0
En Haulerwijk ligt in Friesland :)

Door robinm, maandag 7 augustus 2006 12:38

Score: 0
Perfecte veiligheid is toch niet mogelijk. Waarom zou dit niet werken. Zo moeten alleen zorgen voor een goed controlle apparaat die de gegevens vergelijkt met de centrale data

Door TD-er, maandag 7 augustus 2006 12:43

Score: 1
en als je dan toch bij een centrale database moet, waarom moet die persoonlijke data dan nog in het paspoort staan?
Dan kun je beter een fatsoenlijke checksum toepassen op de data die standaard al in een paspoort staat.

Door QBurton, maandag 7 augustus 2006 13:11

Score: 1
@TD-er: Zoals ook al in het artikel, dan moet de data op de pas overeenkomen met die van de database. dat is op zich een goede check.

Maar goed, even zorgen dat je een infiltrant hebt die in die database kan kijken, of beter nog die de database kan bewerken en je kan nog makkelijker je passport als echt doen overkomen.

Beamte: Hmmm lijkt echt, maar niet zeker, even een check doen, ow gegevens lijkt toch te kloppen met de database en weer verlaat een tevreden klant het pand.

Door DeArmeStudent, maandag 7 augustus 2006 12:41

Score: 2
En hoeveel biometrische data wordt er opgeslagen in het nieuwe paspoort? DNA? zeker nog niet, een digitale gescande foto? ... Daarbij zijn er heel veel mensen die wel een paspoort hebben, maar zelf zelden of nooit reizen. Als er een cloonpaspoort van zo iemand bestaat waarop wel gereist wordt, zal dit niet zo snel opvallen.
@robinm hierboven:
Dat is juist het punt! als met een gekloond paspoort de gegevens gechecked worden op de centrale database, dan blijken de chip en de database dezelfde info te bevatten en zal dus alleen de beoordeling van de douanebeambte van de overeenkomst van de opgeslagen gegevens met de persoon die voor hem staan de controle zijn, en deze controle is zeker niet waterdicht...

Door Chicooo, maandag 7 augustus 2006 13:22

Score: 1
Dat is juist het punt! als met een gekloond paspoort de gegevens gechecked worden op de centrale database, dan blijken de chip en de database dezelfde info te bevatten en zal dus alleen de beoordeling van de douanebeambte van de overeenkomst van de opgeslagen gegevens met de persoon die voor hem staan de controle zijn, en deze controle is zeker niet waterdicht

Dit klopt niet helemaal. Zowel de chip als de centrale database bevatten de biometrische kenmerken van de eigenaar. Als je dus de chip 1 op 1 kloont dan zullen de biometrische gegevens op het paspoort niet overeenkomen met die van de persoon met het gekloonde paspoort. Als je ook de chip aanpast komen de gegevens niet meer overeen met die in de centrale database.
Je zult dus zowel de gegevens op de chip als die in de centrale database moeten hacken.
Of je moet natuurlijk je eigen biometrische gegevens gaan aanpassen.

Door DeArmeStudent, maandag 7 augustus 2006 13:27

Score: 0
Volgens mij zeg je precies hetzelfde als ik :Y)

Door miw, dinsdag 8 augustus 2006 12:21

Score: 0
Het centrale probleem is dat die RFID chip op afstand uit te lezen is. Je kan dus een valide copie maken, waardoor de electronische check alle lichten op groen zet.
De veiligheid van het miljarden verslindende project komt dus weer neer op een beambte die duizenden paspoorten per uur moet beoordelen op de zichtbare kenmerken. Dit is een vergelijkbare veiligheid als we hadden met ouderwetse paspoorten.
Voor copieerbare met een computer leesbare opslag van data in een paspoort, bestaan veel goedkopere alternatieven (bar-codes, matrix codes).
Dit is dus weer een mega verspilling van belasting gelden.

Door Fladder1384, maandag 7 augustus 2006 12:46

Score: 0
Nou, dat goeie controlle apparaat zal er wel nooit komen.
Gezien ze zelfs bij het RDW, ondanks dat ze in het zelfde gebouw zitten, op twee verschillende afdelingen.
Twee totaal verschillende tegenstrijdige dingen over 1 voertuig beweren.
Maar ik vind het wel bijzonder kwalijk dat binnen 2 weken iemand er achter is hoe hij de info uit zo'n chip kan kopieeren... Ik heb betere kopieerbeveiligingen gezien |:(
Tis gewoon geld verspilling, laat ze de biometrische gegeven van reizigers gewoon vast leggen in een wereldwijde centrale database (en niet via de internet infrastructuur), als ze dat dan toch zo nodig hebben willen. En laat de controle dan gewoon geschieden op het vliegveld of waar dan ook met een controle poortje/cabine ofzo.
Denk dat dat de meest veilige manier is.

Door wvd_vegt, maandag 7 augustus 2006 12:46

Score: 0
Het schijnt erg moeilijk te zijn een chip te maken met een one time programmable id zodat elke chip uniek geindentificeerd kan worden en je fatsoenlijk kunt versleutelen zodanig dat een copy van de data niet meer werkt.

Het mac adres van ethernetkaarten was orspronkelijk zo bedoeld maar luiheid van fabrikanten heeft er toe geleid dat windows zelfs een api call heeft voor het schrijven van deze unieke id. En daardoor is mac adres spoofing mogelijk en zelf makkelijk.

Door Davey400, maandag 7 augustus 2006 13:15

Score: 0
Huh, toch nog Windows bashen?
Duurde nog lang...

Door blouweKip, maandag 7 augustus 2006 15:23

Score: 0
misschien eens leren om een post te lezen ipv alles waar het woord "windows" in voorkomt als een rode lap te zien om je windows zealotisme naar voren te brengen?

Door quadsimodo, maandag 7 augustus 2006 13:09

Score: 2
Nou en? Biometrische identificatie is toch niet om terroristen te vangen? :Y) Biometrische identificatie en RFID chips worden ingevoerd om BURGERS te controleren! |:( En dan hebben we het niet eens over trajectcontrole (kenteken opgeslagen), camera's op straat enz.
Voor iedereen die nog niet weet hoe laat het is:
http://www.mediablackout.nl/
http://video.google.com/v...Orwell+Rolls+in+His+Grave
http://www.mediablackout.nl/Rules.php

Ik schreef het al eerder (zaterdag bijvoorbeeld): als al die controle, paspoorten, email en internet, werkelijk alleen maar tegen kinderporno en terrorisme bedoeld zijn, WAAROM zit die mr. Tonino, Officier van Justitie, dan niet in de donkerste kerker van Scheveningen? Samen met Sjors Bos en zijn maatjes?

Nee, ik neem deze week nog een nieuw paspoort (vanaf 26 augustus zijn de nieuwe types er), ben ik de komende 5 jaar tenminste verschoond van dit soort Orwelliaanse snufjes. 8-)

In de VS wil men in bepaalde kringen dat alle immigranten en gastarbeiders in de toekomst RFID tags gaan dragen (hm, waar doet me dat toch aan denken?).
http://uk.theinquirer.net/?article=32111
Nou ja, misschien gaat die bom dan bij hen, omdat ze niet de Amerikaanse nationaliteit hebben, NIET af: }>
nieuws: RFID-paspoort laat bom afgaan

Aardig trouwens dat de CCC in Duitsland al 2 jaar geleden heeft gedemonstreerd, ook aan de betreffende parlementariërs, hoe ze in 10 minuutjes een vingerafdruk namaken.
http://www.ccc.de/biometr..._kopieren.xml?language=en
Verrassend simpel! }> Ondanks die demonstratie wilde de overheid hoe dan ook die vingerafdruk in het paspoort. Duitsland verdient vet aan die nieuwe paspoorten, het schept daar werkgelegenheid, maar in Nederland is dat geen goede verklaring voor waarom onze parlementsleden massaal ja-knikken. Voor het eerst sinds de Nazitijd MOET elke Nederlander weer een vingerafdruk in zijn paspoort moet hebben. :(

off-topic:
[Komt dit allemaal omdat Sjors Bos en de zijnen uit een pro-Nazi familie (grootvader Bos was één van de twee Amerikaanse financiers/bankiers van de heer Hitler - hij beheerde Nazikapitaal, tot 1952!! :7) afkomstig zijn? :?)

PS als we allemaal nu op CCC-wijze dezelfde vingerafdruk gaan gebruiken houden ze er vast snel mee op. En zolang jij het stempeltje zelf in bezit hebt kun je naar eer en geweten zeggen dat het JOUW vingerafdruk is! ;)

edit: linkjes, meer linkjes & PS toegevoegd

Door Paal253, maandag 7 augustus 2006 14:19

Score: 1
je kan het ook een tikkie overdrijven he ;)
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 14:11
Vorige 11:30
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: