Mifare-krakers ontdekken ook fout in paspoortchip

Als ik het met bedrijven over beveiliging heb, dan is het eerste wat ik ze vertel altjjd dat de persoon die claimt een 100% veilig netwerk te ontwikkelen, meteen op straat gezet moet worden.

Een beetje off-topic misschien, aar het geeft het probleem hier ook meteen weer. Het is helaas niet mogelijk om 100% alles uit te sluiten. De reden is dat je nooit alles weet. Als ik een beveiliging maak, dan kan het best zo zijn dat jij toevallig een idee hebt, waar ik niet aan gedacht heb. En als ik 1.000.000 mensen bij elkaar zet om een beveiliging te maken, dan kan dat nog steeds zo zijn. Het probleem is dat je de fout eerst moet zien, om hem te kunnen ondervangen. En daar ligt nu net het probleem.

In dit geval denk ik dat de nationaliteit te achterhalen is, omdat de chips van de verschillende landen gewoon allemaal iets anders op het ongeldige verzoek reageren. Ik denk dat ik dat kan zien als een "404-error" die ook voor elk type server een iets ander scherm oplevert. Als dat het geval is, dan heeft gewoon niemand eraan gedacht dat je op deze maneir kunt zien waar de persoon vandaag komt. De chip geeft de nationaliteit dan ook niet af via het nationaliteitsrecord op de chip, maar hij praat zijn mond voorbij door de "taal die hij spreekt".

Het probleem is, dat steeds meer producten dergelijke chips in zich hebben en dat het voor steeds meer mensen interessant is om hier iets mee te doen. Terroristen zijn inderdaad een groep, maar ik denk dat dit maar voornamelijk bangmakerij is en dat we van deze groep relatief weinig te duchten hebben. Grote bedrijven zie ik daar als een groter probleem. Zij willen graag veel weten van ons consumenten en het liefste zouden zij gewoon op ons willen klikken en dan de kenmerken van ons willen uitlezen, zoals dat bij spellen uit de Tycoon serie kan. Een actieve chip die gekoppeld kan worden aan personen en hun koopgedag zou hier al een heel mooie oplossing zijn. AH kan zijn bonuskaart wegdoen als ze in plaats daarvan gewoon via ons paspoort ons kunnen registreren. En het mooie van dit alles is: het kan met een enkele chip. De chip van ons paspoort of rijbewijs kan overal gebruikt worden en zal overal hetzelfde resultaat geven. Als dus een manier wordt gevonden om alleen al het serienummer uit te lezen, dan is het mogelijk om databases aan te leggen op basis van dat serienummer. Meer heb je niet nodig, want die gegevens kun je elders wel krijgen. op het moment dat de persoon met zijn pin afrekend bij de kassa weet men via de bankafschrijfing naam woonplaats en bankrekeningnummer. Een koppeling met de telefoongids levert vaak de rest van de gegevens. En het mooie is, dat iedereen die dit doet dezelfde serienummers uitleest. Dus kan AH met shell de gegevens ruilen. Shell kan via hun camerasysteem kentekenplaten inlezen en via de site van de RDW kun je weer zien wat voor een auto hier bij hoort. Dit kun je oneindig ver doorvoeren.

Ik geef dit even weer, omdat hier de grootste problemen van dit soort systemen zitten. Men komt steeds meer over ons te weten en dat kan tegen ons gebruikt worden. Vroeger of later komt er een verzekeringsmaatschappij die mensen om onduidelijke redenen weigert of hogere premies laat betalen. Uiteindelijk zal dan blijken dat deze verzekering dat doet, omdat de peronen die geweigerd worden te vee pizza's bij AH meenemen, te vaak tanken, en dus weinig of niet met de fiets gaan, regelmatig bij de dokter zitten met een of ander kwaaltje etc. De weg die we nu inslaan is potentieel erg gevaarlijk.