image

Lek in RFID-chip handig voor paspoortdieven

dinsdag 8 april 2008, 09:57 door Redactie, 19 reacties

Dat de RFID-chip in het Nederlandse paspoort gekraakt is, is al twee jaar bekend. Dit is echter geen probleem voor de veiligheid van het paspoort, maar wel voor de houder ervan. Tijdens de komende NLUUG conferentie op 15 mei, de vereniging van (professionele) Open Source en UNIX gebruikers in Nederland, demonstreren onderzoekers Henning Richter, Wojciech Mostowski en Erik Poll hoe de nationaliteit van de paspoorthouder op afstand is te bepalen en waar hij of zij het paspoort draagt.

Iets wat het leven van paspoortdieven een stuk eenvoudiger maakt. Die kunnen niet alleen gericht te werk gaan omdat ze van tevoren al de nationaliteit weten, maar ook waar het paspoort zich bevindt. Het probleem wordt veroorzaakt door de RFID-chip in het paspoort. Die geeft bij juiste vragen, bijvoorbeeld door een leesapparaat bij de douane, de juiste antwoorden.

"Maar men is vergeten dat ook te regelen voor antwoorden op verkeerde vragen. In de praktijk blijkt dat elk land een eigen manier heeft bedacht om met foute codes om te gaan. Analyseer de foutmelding die je terugkrijgt na het bewust versturen van een verkeerde code en je weet uit welk land het paspoort komt," zegt Poll tegenover Trouw.

Paspoortbom

Vorig jaar waarschuwde de Londense Royal Academy of Engineering al dat dit probleem gebruikt kan worden door terroristen, om bommen af te laten gaan als er iemand van een bepaalde nationaliteit in de buurt komt.

Reacties (19)
08-04-2008, 11:14 door Anoniem
Wat een onzin, dit soort indianenverhalen staat helemaal los van de
werkelijkheid.

Een terrorist kent ook het KISS principe om effectief te zijn. Je kijkt op teletekst
voor de vlucht, balie; plaatst explosief met gsm; belt op vertrektijd na check op
vertraging.

Er bestaat geen reden om een rfid scanner aan de slag te gaan. Overigens
staat op een barcode ook een nationaliteit van het product.

De kennis van waar een paspoort zich bevindt is ook niet echt spannend te
noemen.

Daarbij is er sterke twijfel ten aanzien van de mogelijkheid om in de praktijk de
scan goed uit te voeren op afstand. Daar heeft nog niemand van aangetoond
dat het mogelijk is.
08-04-2008, 11:32 door Anoniem
Wat kan dat nou kosten een strookje aluminumfolie?
Het wordt tijd dat het strookje aluminium er wordt ingezet., dat is meest
simpele en goedkope oplossing.
Overheid doe wat..
08-04-2008, 11:34 door Anoniem
Door Anoniem
Wat een onzin, dit soort indianenverhalen staat helemaal los van de
werkelijkheid.

Een terrorist kent ook het KISS principe om effectief te zijn. Je kijkt op teletekst
voor de vlucht, balie; plaatst explosief met gsm; belt op vertrektijd na check op
vertraging.

Er bestaat geen reden om een rfid scanner aan de slag te gaan. Overigens
staat op een barcode ook een nationaliteit van het product.

De kennis van waar een paspoort zich bevindt is ook niet echt spannend te
noemen.

Daarbij is er sterke twijfel ten aanzien van de mogelijkheid om in de praktijk de
scan goed uit te voeren op afstand. Daar heeft nog niemand van aangetoond
dat het mogelijk is.

Dit is wel degelijk mogelijk. Maar wat kost een strookje aluminium nou?
08-04-2008, 11:50 door Anoniem
Je kan het makkelijk afdoen als ver van de werkelijkheid
staan, maar het is en blijft een vector die makkelijk uit te
buiten is om specifieke slachtoffers te identificeren. Dat
gaat een stuk verder dan generiek een vlucht uitkiezen.
Daarbij hoort een paspoort geen gegevens te verstrekken aan
onbevoegden zonder dat dit onder controle staat van de
eigenaar/houder.
08-04-2008, 12:19 door Anoniem
Door Anoniem
Door Anoniem
Wat een onzin, dit soort indianenverhalen staat helemaal los van de
werkelijkheid.

Een terrorist kent ook het KISS principe om effectief te zijn. Je kijkt op teletekst
voor de vlucht, balie; plaatst explosief met gsm; belt op vertrektijd na check op
vertraging.

Er bestaat geen reden om een rfid scanner aan de slag te gaan. Overigens
staat op een barcode ook een nationaliteit van het product.

De kennis van waar een paspoort zich bevindt is ook niet echt spannend te
noemen.

Daarbij is er sterke twijfel ten aanzien van de mogelijkheid om in de praktijk de
scan goed uit te voeren op afstand. Daar heeft nog niemand van aangetoond
dat het mogelijk is.

Dit is wel degelijk mogelijk. Maar wat kost een strookje aluminium nou?

Bewijs? Nog niemand heeft een werkende demo... Graag een filmpje op
youtube.

Daarbij blijft het een zwak verhaal.
08-04-2008, 12:29 door Nomen Nescio
Dat is gewoon geen lek, dat was de bedoeling, want dan kun je op korte
afstand gescand worden door bijvoorbeeld de douane op Schiphol. Meteen
doorlopen en geen gezeur.

En een strookje aluminium? Wat is het de volgende keer? Een brandkast
meenemen?
08-04-2008, 12:35 door Nomen Nescio
Door Anoniem
Wat een onzin, dit soort indianenverhalen staat helemaal los van de
werkelijkheid.

Een terrorist kent ook het KISS principe om effectief te zijn. Je kijkt op teletekst
voor de vlucht, balie; plaatst explosief met gsm; belt op vertrektijd na check op
vertraging.

Er bestaat geen reden om een rfid scanner aan de slag te gaan. Overigens
staat op een barcode ook een nationaliteit van het product.

De kennis van waar een paspoort zich bevindt is ook niet echt spannend te
noemen.

Daarbij is er sterke twijfel ten aanzien van de mogelijkheid om in de praktijk de
scan goed uit te voeren op afstand. Daar heeft nog niemand van aangetoond
dat het mogelijk is.

O nee? Nou, heel wat bedrijven werken er al een tijd mee.
08-04-2008, 12:37 door Nomen Nescio
Door Anoniem
Je kan het makkelijk afdoen als ver van de werkelijkheid
staan, maar het is en blijft een vector die makkelijk uit te
buiten is om specifieke slachtoffers te identificeren. Dat
gaat een stuk verder dan generiek een vlucht uitkiezen.
Daarbij hoort een paspoort geen gegevens te verstrekken aan
onbevoegden zonder dat dit onder controle staat van de
eigenaar/houder.
En wie zijn dan bevoegden? Die onbekende particulier achter de balie van een
hotel? Daar weet je ook niet wie je paspoort bekijkt. En zo zijn er heel wat
meer organisaties waarvan je maar moet vertrouwen dat ze er geen misbruik
van maken. Onzin dus.
08-04-2008, 14:05 door Anoniem
Ik kan mij herinneren dat er tijdens een black hat
conferentie een demo werd gegeven met een virtuele bom.
Zodra er een groepje amerikanen voorbij wandelde ging het
ding af, bij andere nationaliteiten niet. Ik kan hier echter
geen referenties op internet van vinden. Weet in elk geval
dat dit al een hele tijd (langer dan een jaar) geleden is.

Vraag me af waarom dit nieuws dan nu pas naar buiten komt.
08-04-2008, 14:08 door Anoniem
Door Anoniem
Door Anoniem
Door Anoniem
Wat een onzin, dit soort indianenverhalen staat helemaal los van de
werkelijkheid.

Een terrorist kent ook het KISS principe om effectief te zijn. Je kijkt op teletekst
voor de vlucht, balie; plaatst explosief met gsm; belt op vertrektijd na check op
vertraging.

Er bestaat geen reden om een rfid scanner aan de slag te gaan. Overigens
staat op een barcode ook een nationaliteit van het product.

De kennis van waar een paspoort zich bevindt is ook niet echt spannend te
noemen.

Daarbij is er sterke twijfel ten aanzien van de mogelijkheid om in de praktijk de
scan goed uit te voeren op afstand. Daar heeft nog niemand van aangetoond
dat het mogelijk is.

Dit is wel degelijk mogelijk. Maar wat kost een strookje aluminium nou?

Bewijs? Nog niemand heeft een werkende demo... Graag een filmpje op
youtube.

Daarbij blijft het een zwak verhaal.


Ik zou zeggen google eens. En zie wat wetenschappelijke instituten over de
RFID chip zeggen. Om te beginnen is een RFID chip natuurlijk op afstand te
lezen. Dit is namelijk hetgeen waarom RFID, RFID is. En dat verschillende
paspoorten verschillend reageren lijkt mij logisch, gezien het aantal betrokken
landen.
08-04-2008, 14:22 door Rotkop
Door Nomen Nescio
En wie zijn dan bevoegden? Die onbekende particulier achter
de balie van een
hotel? Daar weet je ook niet wie je paspoort bekijkt. En zo
zijn er heel wat
meer organisaties waarvan je maar moet vertrouwen dat ze er
geen misbruik
van maken. Onzin dus.

Die ``onbekende particulier achter de balie van een hotel´´
weet al eeuwen lang wie je bent, daarmee wordt het risico
niet vergroot. Het gevaar schuilt in de extra mogelijkheden
die onzichtbare nieuwsgierigen geboden worden op straat.

Voor veel mensen is het een gruwel om te weten dat met het
opgelegde nieuwe biometrische paspoort er in een straal van
een aantal meters een radiowolkje om je heenhangt waaruit al
je persoonsgegevens af te lezen zijn door een ieder die er
moeite voor wil doen.

Privacy..? Identiteitsdiefstal..? Veiligheid..? Zegt het je
iets of vindt je dat ook allemaal maar onzin..?
08-04-2008, 14:48 door Herbert
Het ongemerkt uitlezen van de rfid-chip op een paspoort is
eenvoudig te voorkomen door gebruik te maken van een
speciale envelop gemaakt van een hoog geleidende materiaal
dat voldoende elektromagnetische straling tegen houdt.
Hiermee kunnen alle huidige rfid-kaarten worden beschermd
tegen het ongewenst uitlezen, kopiëren of zelfs veranderen
van gegevens.
Zie: http://www.chipsafe.eu
08-04-2008, 15:13 door Anoniem
Kijk, het is geweldig zo'n chip, men heeft de gegevens binnen no-time bij de
hand. En weet wie je bent, waar je zit, wat je koopt, etc etc. GEWELDIG
GEWOON!!
wat een handig systeem. Verzekeringsmaatschappijen zullen hier blij mee
zijn. "Meneer, u rookt." wij kunnen u helaas niet verzekeren. Of: "maar
meneer
u eet dagelijks hamburgers wij kunnen de hart en vaatziekte problemen die u
heeft niet medisch vergoeden want u eet gewoon niet goed genoeg."

GEWELDIG, gaat de goede kant op met de wereld en de problemen die zich
nu al voordoen in zo'n chip zijn pas het begin voor hackers, piraten! De echte
piraten zijn de regering, de bedrijven die achter uw rug om geld verdienen aan
dit soort systemen. Die willen weten wie jij bent, wat je doet. Om je zonder dat
je het doorhebt te kunnen behandelen als een SLAAF! Iedereen moet als een
individu behandelt worden. WANT, dan sta je als consument, als SLAAF, niet
sterk tegenover de gevestigde macht!

wat een systeem! doordacht! EN HET WERKT! mensen geloven echt dat
elektronica, zoals een chip in een paspoort, de controle op criminele acties zal
verbeteren. De echte crimineel zijn de bedrijven de gevestigde macht!
WEG MET DIE CHIP
08-04-2008, 16:14 door Anoniem
Door Anoniem
Door Anoniem
Door Anoniem
Door Anoniem
Wat een onzin, dit soort indianenverhalen staat helemaal los van de
werkelijkheid.
...

Daarbij is er sterke twijfel ten aanzien van de mogelijkheid om in de praktijk de
scan goed uit te voeren op afstand. Daar heeft nog niemand van aangetoond
dat het mogelijk is.

Dit is wel degelijk mogelijk. Maar wat kost een strookje aluminium nou?

Bewijs? Nog niemand heeft een werkende demo... Graag een filmpje op
youtube.

Daarbij blijft het een zwak verhaal.


Ik zou zeggen google eens. En zie wat wetenschappelijke instituten over de
RFID chip zeggen. Om te beginnen is een RFID chip natuurlijk op afstand te
lezen. Dit is namelijk hetgeen waarom RFID, RFID is. En dat verschillende
paspoorten verschillend reageren lijkt mij logisch, gezien het aantal betrokken
landen.

Done that. Heb het rapport gelezen. Het kan op een afstand van......

25 CENTIMETER!

En daarbij gaat de truc op dat het bepalen van een nationaliteit alleen kan met
bepaalde versies van bepaalde producenten. En dan nog heb je er weinig aan.
08-04-2008, 16:37 door Anoniem
Door Anoniem
Done that. Heb het rapport gelezen. Het kan op een afstand
van......25 CENTIMETER!

En daarbij gaat de truc op dat het bepalen van een
nationaliteit alleen kan met
bepaalde versies van bepaalde producenten. En dan nog heb je
er weinig aan.
Goed, jou perspectief van veiligheid ligt kennelijk rond de
grens van wat iemand zou tegenhouden in plaats van wat
iemand kan uitbuiten. Om een cilinderslot te openen moet ik
nog dichter in de buurt zijn, maakt dat een fout in dat slot
dat op bijna iedere woning zit wegwuifbaar? De gegevens van
een paspoort zijn persoonlijk en horen daarmee standaard als
vertrouwelijk beschouwd te worden. Iedere mogelijkheid om
zonder kraken de gegevens te kunnen machtigen is er daarbij
al een teveel. Ongeacht of jij nu wel of niet die gegevens
voor jezelf belangrijk genoeg vind.
08-04-2008, 23:38 door Anoniem
Hoe is het mogelijk....waarom is de informatie niet gewoon
versleuteld??
09-04-2008, 00:49 door Anoniem
Door Anoniem
Door Anoniem
Done that. Heb het rapport gelezen. Het kan op een afstand
van......25 CENTIMETER!

En daarbij gaat de truc op dat het bepalen van een
nationaliteit alleen kan met
bepaalde versies van bepaalde producenten. En dan nog heb je
er weinig aan.
Goed, jou perspectief van veiligheid ligt kennelijk rond de
grens van wat iemand zou tegenhouden in plaats van wat
iemand kan uitbuiten. Om een cilinderslot te openen moet ik
nog dichter in de buurt zijn, maakt dat een fout in dat slot
dat op bijna iedere woning zit wegwuifbaar? De gegevens van
een paspoort zijn persoonlijk en horen daarmee standaard als
vertrouwelijk beschouwd te worden. Iedere mogelijkheid om
zonder kraken de gegevens te kunnen machtigen is er daarbij
al een teveel. Ongeacht of jij nu wel of niet die gegevens
voor jezelf belangrijk genoeg vind.

Wat kan jij een kromme vergelijking maken. Ik zie dit toch echt niet als een
reeel risico. Ze kunnen bij sommige documenten het land achterhalen als ze
op 25 cm afstand van mij staan.

Ik herken een arabier op 100 meter, een engelsman op 300 meter, een
fransman op 500 en een fries met zijn klompen op 1000 meter.
10-04-2008, 13:18 door Anoniem
"Wat kan jij een kromme vergelijking maken. Ik zie dit toch echt niet als een
reeel risico. Ze kunnen bij sommige documenten het land achterhalen als ze
op 25 cm afstand van mij staan."

Ik mag hopen dat jij niet op security gebied werkzaam bent ?
11-04-2008, 16:36 door Anoniem
Door Anoniem
"Wat kan jij een kromme vergelijking maken. Ik zie dit toch echt niet als
een
reeel risico. Ze kunnen bij sommige documenten het land achterhalen als ze
op 25 cm afstand van mij staan."

Ik mag hopen dat jij niet op security gebied werkzaam bent ?
Geef eens een goed argument in plaats van een one-liner.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.