详情
英生物识别护照存严重漏洞易遭黑客攻击
作者:东方早报
时间:2007-03-04 11:44:30
德国一家电脑安全公司的顾问卢卡斯·格伦沃尔德在美国拉斯韦加斯举行的Defcon安全大会上,示范了如何将电子护照内储存的个人资料复制到电脑晶片上。为期3天的Defcon安全大会吸引了世界各地的电脑专家们出席,并成为他们公布有关电脑和网络设备弱点及黑客技术的会议。
 为了防止恐怖分子有机可乘,美国和一些国家纷纷推出了高科技电子护照。然而,电脑专家近日指出,由于这些电子护照存在严重漏洞,犯罪分子可通过复制护照内置芯片,潜入到这些国家。这一发现令英国政府耗资4.15亿英镑(约63.08亿元人民币)的高科技生物识别护照计划遭受质疑。

  德国一家电脑安全公司的顾问卢卡斯·格伦沃尔德在美国拉斯韦加斯举行的Defcon安全大会上,示范了如何将电子护照内储存的个人资料复制到电脑晶片上。为期3天的Defcon安全大会吸引了世界各地的电脑专家们出席,并成为他们公布有关电脑和网络设备弱点及黑客技术的会议。

  格伦沃尔德先是对英国生物识别护照中存储的信息进行克隆,然后把这些信息转移到一张空白芯片上,随后再嵌入假护照。他说,一套复制设备只需200美元(约1580元人民币),他从试图复制到成功完成也只花了两周时间。他举起手上的一枚电脑晶片说:“如果有一个自动检查系统,我就可以利用这张卡进入任何国家。”

生物护照系统

  格伦沃尔德还表示:“生物识别护照计划只是浪费钱,根本没有提高护照安全性。”这一发现首先令英国政府耗资4.15亿英镑(约合62.25亿人民币)的高科技护照计划遭受质疑。电脑专家们发现,黑客可轻易攻击英国及其他一些国家发行的新版生物识别护照。

  英国从今年3月起颁发新版护照,其中存有持有人面部特征、指纹、虹膜照片等信息。格伦沃尔德发现的设计缺陷,还影响到英国身份证计划,因为身份证中储存的个人信息不少与护照中相同。英国下院科技委员会上星期呼吁政府重新考虑生物识别身份技术。

  英国内政部官员6日说,生物识别护照是全世界最安全的护照之一,尽管护照芯片中的数据没有加密,但在未告知政府部门的情况下,个人无法更改数据。也就是说,芯片中的数据可能遭复制,但是更改或伪造信息行不通。

上一篇:OMRON推出新型超高频RFID天线 下一篇:Paxar公司提供整体式RFID兼容套件