RFIDIOt ondersteunt Nederlands paspoort en ID-kaart
RFIDIOt is een open source python library waarmee informatie van elektronische documenten is uit te lezen, als je tenminste over een RFID-lezer beschikt. De nieuwste versie van de tool ondersteunt nu de digitale paspoorten en identiteitskaarten van alle landen, waaronder die van Nederland. De grootste verandering is het verwerken van het Biometrische block in de paspoorten die van een RFID-chip voorzien zijn. Beveiligingsconsultant Adam Laurie besloot tot de update omdat hij acht uur op een verlaten vliegveld moest wachten.
De nieuwe versie is getest op de Nederlandse identiteitskaart en zou alle informatie, zoals persoonsgegevens en foto kunnen uitlezen. Eerder dit jaar maakten experts zich nog zorgen omdat terroristen de RFID-chips op afstand kunnen uitlezen, en zo vertrouwelijke gegevens kunnen stelen zonder het slachtoffer fysiek te belagen. Met deze informatie zou men dan aanslagen kunnen plegen.
De benaming RFIDIOt heeft niets met de technologie te maken, maar staat voor "RFID IO tools", en is tevens een verwijzing naar de programmeerkunsten van Laurie
waar kan ik die shields ook alweer krijgen ? de rfid
firewall DIY is me nog te duur en te groot voor in de zak ;-)
heb je een el cheapo firewall.
gehaald kunnen worden als het boekje is opengeklapt, en dat
er een code (die op de binnenkant van het paspoort is
afgedrukt) nodig is om de informatie te ontsleutelen.
Is dat ondertussen achterhaald?
je zo'n reader kunt kopen ?
informatie, zoals persoonsgegevens en foto kunnen uitlezen. "
Ik dacht dat de gegevens encrypted zouden zijn, zodat criminelen niet
doodleuk met RFID lezers je papieren kunnen gaan scannen. Politici
stelden dat dit zou gebeuren i.v.m. privacy ?
Ik dacht dat de persoonsgegevens alleen van het paspoort
gehaald kunnen worden als het boekje is opengeklapt, en dat
er een code (die op de binnenkant van het paspoort is
afgedrukt) nodig is om de informatie te ontsleutelen.
Is dat ondertussen achterhaald?
w00t
waar kan ik die shields ook alweer krijgen ? de rfid firewall DIY is me nog te duur en te groot voor in de zak
;-)
Ik dacht dat de persoonsgegevens alleen van het paspoort gehaald kunnen worden als het boekje is opengeklapt, en dat er een code (die op de binnenkant van het paspoort is afgedrukt) nodig is om de informatie te ontsleutelen.
wat landen met een zeg maar 'flexibele' moraal.
??? Er zijn nogal wat landen met een zeg maar 'flexibele'
moraal.
De code staat (aan de binnenkant) op het paspoort, dus jij
bepaalt of iemand die code van je krijgt door je paspoort al
dan niet te tonen.
identiteitskaart van een ander te kunnen kraken blijft
verlies, diefstal of het veelbesproken ongemerkt uitlezen in
de openbare ruimte. Dat laatste is eenvoudig te voorkomen
door gebruik te maken van een speciale envelop gemaakt van
een hoog geleidende materiaal dat voldoende
elektromagnetische straling tegen houdt. Met deze envelop
genaamd ‘chipsafe’ kunnen alle huidige RFID kaarten worden
beschermd tegen het ongewenst uitlezen, kopiëren of zelfs
veranderen van gegevens. Ook voor het nieuwe Nederlandse
RFID paspoort is een dergelijke envelop beschikbaar.
http://www.chipsafe.eu
Ik dacht dat de persoonsgegevens alleen van het paspoort
gehaald kunnen worden als het boekje is opengeklapt, en dat
er een code (die op de binnenkant van het paspoort is
afgedrukt) nodig is om de informatie te ontsleutelen.
Is dat ondertussen achterhaald?
laatste versie van http://www.rfidiot.org op opensuse en een acr122 rfid reader met nl paspoort erop
mrpkey.py -r0 CHECK
zegt OK
mrpkey.py -r0 .........
met .... is de onderste regel in je paspoort
en kijk dan naar wat het programma zegt, en naar je foto (rename /tmp/EF_DG2.JP2 naar .jpg)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.