Biometrie-Pass erfolgreich gehackt
Hier mal aus aktuellem Anlass eine Diskussion zumThema RFID-Chip.
Das niederländische Fernsehmagazin Nieuwslicht verkündet, dass die dortigen Biometrie-Pässe bereits erfolgreich geknackt wurden.
http://www.heise.de/tp/r4/artikel/21/21907/1.html
Im Hinblick auf die Fussball Weltmesterschaft dürfte das wohl auch interessant werden, denn dort sollen alle Eintrittskarten mit der RFID Technik ausgestattet sein um einen fälschungssicheren Zugang zu den WM Spielen zu gewährleisten.
Auf den Fälschungsskandal freu ich mich jetzt schon
mfg
PLONK
Das niederländische Fernsehmagazin Nieuwslicht verkündet, dass die dortigen Biometrie-Pässe bereits erfolgreich geknackt wurden.
http://www.heise.de/tp/r4/artikel/21/21907/1.html
Im Hinblick auf die Fussball Weltmesterschaft dürfte das wohl auch interessant werden, denn dort sollen alle Eintrittskarten mit der RFID Technik ausgestattet sein um einen fälschungssicheren Zugang zu den WM Spielen zu gewährleisten.
Auf den Fälschungsskandal freu ich mich jetzt schon
mfg
PLONK
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 5049
Url: https://administrator.de/contentid/5049
Ausgedruckt am: 21.11.2024 um 21:11 Uhr
8 Kommentare
Neuester Kommentar
Also, daß RFID nicht sicher ist, weiß man als "gebildeter" EDV'ler schon seit ca. 1 Jahr.
Bereits damals war bekannt, daß man die Dinger so manipulieren kann.
(zumindest in meinem Freundeskreis...)
Speziell bei Fegro und Selgro[Großhandel] werden diese Dinger verwendet; und es ist schon öfters passiert, daß da manche Sachen "zu billig" verkauft wurden...
Aber das ist nur meine bescheidene Lebenserfahrung...
Lonesome Walker
Bereits damals war bekannt, daß man die Dinger so manipulieren kann.
(zumindest in meinem Freundeskreis...)
Speziell bei Fegro und Selgro[Großhandel] werden diese Dinger verwendet; und es ist schon öfters passiert, daß da manche Sachen "zu billig" verkauft wurden...
Aber das ist nur meine bescheidene Lebenserfahrung...
Lonesome Walker
Hallo,
ich glaube ihr seid da etwas euphorisch (oder doch eher das falsche Wort ). Bisher wurden Daten während der Übertragung ausgelesen. Das heisst nicht, dass man mit diesen Daten auch wieder einen gültigen neuen Tag (geschweige denn einen Pass) erzeugen kann, oder das man jetzt Pässe aktiv auslesen kann.
Und um Sachen verbilligt einzukaufen braucht ich keine komplizierten kryptographischen Angriffe starten, sodern ich beschädige einfach das Etikett.
Ich denke, das mit den Pässen war einfach ein fürchterlicher Schnellschuss. Die RFID-Technik ist nach wie vor noch nicht völlig ausgereift. Da wurden vor vielen Jahren schon "wunderbare" Zukunftsvisionen gezaubert, und dann musste man erstmal feststellen, dass in der Praxis einfach doch noch sehr viele Probleme auftauchen. Sei es nun Abschirmung durch Waren (RFID auf der Getränke-Palette), Timing beim Zugriff (wenn's zu viele auf einmal sind dauerts doch eine Weile), Zuverlässigkeit oder schlicht und einfach die nicht haltbaren Kostenversprechungen. Letzteres ist wohl auch der Grund für die Angreifbarkeit des niederländischen Passes: es ist nicht so, dass es nicht entsprechende Kryptografielösungen gäbe, aber um die Herstellungskosten zu drücken hat man wohl auf vieles verzichtet. Was natürlich auch keine besonders gute Entschuldigung ist...
Ich bin für Biometriepässe keineswegs zu haben, für RFID auch nicht wirklich. Aber ich fände es schön, wenn wir hier eine etwas sachlichere Diskussion pflegen könnten als in vielen anderen Foren.
Filipp
ich glaube ihr seid da etwas euphorisch (oder doch eher das falsche Wort ). Bisher wurden Daten während der Übertragung ausgelesen. Das heisst nicht, dass man mit diesen Daten auch wieder einen gültigen neuen Tag (geschweige denn einen Pass) erzeugen kann, oder das man jetzt Pässe aktiv auslesen kann.
Und um Sachen verbilligt einzukaufen braucht ich keine komplizierten kryptographischen Angriffe starten, sodern ich beschädige einfach das Etikett.
Ich denke, das mit den Pässen war einfach ein fürchterlicher Schnellschuss. Die RFID-Technik ist nach wie vor noch nicht völlig ausgereift. Da wurden vor vielen Jahren schon "wunderbare" Zukunftsvisionen gezaubert, und dann musste man erstmal feststellen, dass in der Praxis einfach doch noch sehr viele Probleme auftauchen. Sei es nun Abschirmung durch Waren (RFID auf der Getränke-Palette), Timing beim Zugriff (wenn's zu viele auf einmal sind dauerts doch eine Weile), Zuverlässigkeit oder schlicht und einfach die nicht haltbaren Kostenversprechungen. Letzteres ist wohl auch der Grund für die Angreifbarkeit des niederländischen Passes: es ist nicht so, dass es nicht entsprechende Kryptografielösungen gäbe, aber um die Herstellungskosten zu drücken hat man wohl auf vieles verzichtet. Was natürlich auch keine besonders gute Entschuldigung ist...
Ich bin für Biometriepässe keineswegs zu haben, für RFID auch nicht wirklich. Aber ich fände es schön, wenn wir hier eine etwas sachlichere Diskussion pflegen könnten als in vielen anderen Foren.
Filipp
Hi,
wenn man den Bericht so liest, kann man sich schon ausmalen, was das für Folgen hat,
anstatt die Ursache des Problems zu beheben, wird es (vermutlich angefangen mit den USA)
ab demnächst ein absolutes Notebook, PDA, Smartphone usw. Verbot auf Flughäfen geben,
genauso schwachsinnig, wie Nagelscheren von harmlosen Fluggästen auszusortieren.
Gruss
cykes
wenn man den Bericht so liest, kann man sich schon ausmalen, was das für Folgen hat,
anstatt die Ursache des Problems zu beheben, wird es (vermutlich angefangen mit den USA)
ab demnächst ein absolutes Notebook, PDA, Smartphone usw. Verbot auf Flughäfen geben,
genauso schwachsinnig, wie Nagelscheren von harmlosen Fluggästen auszusortieren.
Gruss
cykes