存在安全漏洞的电子护照。(图片:pixabay)
存在安全漏洞的电子护照。(图片:pixabay)

存在安全漏洞 未来的护照将如何?用手搞定?

李昭希
2019-10-4 08:54
电子护照在2004年前后投入使用,将个人基本信息存储在嵌入式计算机芯片中,旨在提高效率而设计,但可能构成安全威胁。近日,专家发现了一个漏洞,该漏洞可以使数据窃贼在几米远处扫描护照并跟踪该人的一举一动。许多人担心在机场时可能有人对其进行追踪。

电子护照在2004年前后投入使用,将个人基本信息存储在嵌入式计算机芯片中,旨在提高效率而设计,但可能构成安全威胁。近日,专家发现了一个漏洞,该漏洞可以使数据窃贼在几米远处扫描护照并跟踪该人的一举一动。许多人担心在机场时可能有人对其进行追踪。

护照
电子护照存在安全漏洞。(图片:pixabay)

国际民航组织(Civil Aviation Organization)在9303号机读旅行证件中发布了机读护照的标准。允许机场的电子护照读取器扫描护照中的芯片并识别持有人,芯片上存储的信息与护照数据页上显示的信息相同。其中包括您的全名,出生日期,出生地点,护照签发日期,有效期等,还包含护照照片的数字图像形式的生物识别符,并具有唯一的标识号和数字签名作为保护措施。

机场
人们在机场办理手续。(图片:pxhere)

卢森堡大学(UNIVERSITY OF LUXEMBOURG)的霍恩(Ross Horne)博士,Sjouke Mauw教授,博士候选人Zach Smith和硕士生Ihor Filimonov在该标准下进行了测试。他们发现了一个漏洞,该漏洞使特定的未经授权的设备可以访问护照数据。尽管攻击者无法从芯片中收集所有信息,但仍然对安全性和隐私性构成威胁。

霍恩博士说,由于当今大多数护照使用相同的标准,因此该安全漏洞可能会影响全球。

传统护照和电子护照都将很快成为过去,因为未来可以用手办理登机手续和登机。

2016年,Soget的数字技术咨询副总裁舍约斯特姆(AndreasSjöström)在去机场乘飞机之前,将近场通信(Near-field communication,NFC)芯片植入手中。

在视频中,在斯德哥尔摩阿兰达(Stockholm Arlanda airport)机场,舍约斯特姆使用皮肤下的芯片通过安检,进入休息室,最后通过飞机的登机口。

据《电讯报》(The Telegraph)报道,这项尖端技术已用于数字支付,控制手机和开锁。

可直接从“危险物品”网站上订购工具包,附有微芯片、手术手套和注射器及有关如何将芯片植入到手中的详细说明。

舍约斯特姆解释说,该过程非常轻松,只有用您的手擦拭时才知道芯片在您皮肤中。同时他还建议,将来可以尝试植入皮肤表面而不是内部。

 

(本文由希望之声编辑编译综合,保留版权。未经希望之声书面授权,不得转载。)

来说几句


wpDiscuz