Аккаунт не активирован. Проверьте почту. 
  1. Работа в Украине
  2. Публикации о работе
  3. Новости Украины и мира
  4. Новости

Е-паспорта позволяют следить за человеком


21.10.2017 272

Предлагаемая схема эксплуатации данной уязвимости кажется несколько надуманной, однако в некоторых случаях может оказаться действенной.

Для начала злоумышленникам придётся подслушать "разговор" между электронным паспортом жертвы и авторизованным RFID-сканером (например, при пересечении объектом границы). Обмен данными шифруется, однако здесь речь идёт не о расшифровке, а всего лишь о перехвате сообщения, в котором сканер передаёт паспорту ключ конкретной сессии.

Данное сообщение тоже кодируется, но смысл в том, что оно, как и всякое последующее сообщение между сканером и паспортом, подписано уникальным для паспорта аутентификационным MAC-кодом (который паспорт предварительно сообщает сканеру).

"Наше изучение настоящих паспортов показало, что существует отличие между сообщением, которое было отклонено из-за некорректного ключа сессии, и сообщением, которое было отклонено из-за ошибки при проверке аутентификационного кода", — поясняют исследователи Том Чотиа (Tom Chothia) и Виталий Смирнов.

Для большинства электронных паспортов это отличие заключается во времени, после которого паспорт возвращает ошибку (потому что в одном из случаев ему приходится тратить время на расшифровку сообщения). Длительность этого интервала зависит преимущественно от того, какая страна выдала паспорт. Для французских паспортов не нужно и этого: в описанных случаях они просто возвращают два разных кода ошибок.

Имея это в виду, следует создать собственный псевдо-сканер, который будет периодически транслировать в эфир перехваченное сообщение. Если этот сканер разместить, например, в подъезде, где проживает владелец паспорта, то с его помощью можно будет в режиме реального времени определять, когда он покидает дом или возвращается обратно. При том условии, конечно, что паспорт он будет носить с собой.

Исследователи проверили свою теорию на практике, взяв у добровольцев (сотрудников лаборатории и членов их семей) их электронные паспорта. Всего было 3 британских паспорта, 2 немецких и по одному российскому, французскому, ирландскому и греческому. Для реализации описанной схемы им понадобилось доступное в продаже, весьма дешёвое оборудование.

Учёные приводят рекомендации по защите от данного способа атаки, однако они заключаются лишь в совершенствовании существующих протоколов, использующихся электронными паспортами. С уже выпущенными е-паспортами ничего поделать нельзя.

Если вам нужен персонал размещайте бесплатно вакансию на сайте!

Читайте также

  • Каких работников не хватает Украине20 Октябрь, 2017

    Этих специалистов ждут в Украине

  • Как соискателю завоевать внимание на собеседовании?18 Октябрь, 2017

    Собеседование – деловая встреча, на которой работодатель и соискатель впервые встречаются тет-а-тет, чтобы понять подходят ли они друг другу. Так как на работу все-таки трудоустраивает компания, то проведение собеседования часто находится в руках именно работодателя. Из-за чего соискатель чувствует дискомфорт, стеснение, неудобство. Такое поведение выдает неуверенность, нерешительность соискателя, а кому из работодателей нужен неуверенный в себе работник?! Сегодняшняя наша статья посвящена тому, как выглядеть соискателю на собеседовании более уверенно и завоевать внимание работодателя.

  • Уровень безработицы в Украине18 Октябрь, 2017

    По-немногу, но снижается...

  • Как наладить отношения с начальником?17 Октябрь, 2017

    Позитивная психологическая атмосфера на работе – залог хороших отношений в рабочем коллективе. Это также хороший плацдарм для успеха каждого сотрудника в коллективе в достижении персональных и общих целей. Разлад отношений даже нескольких сотрудников разбалансирует позитивный микроклимат в коллективе. Натянутые отношения заметны для любого сотрудника и негативно влияют не только на настроение, но и рабочий настрой. Но ничто так не огорчает, как разлад отношений с начальником.

  • Какая погода, такая работа?17 Октябрь, 2017

    А на вас это влияет?

Создайте лучшее резюме всего за несколько минут и работа Вашей мечты найдется быстрее!

 
↑ Наверх