Недавно писал я о введении биометрических паспортов в нашей стране. Как плюсов, так и минусов у этого события, как и у любого другого, хватает. Например, в конце поста я выразил сомнение насчет защищённости таких документов. И вот Cnews.ru сообщает о взломе электронных паспортов.
В процессе эксперимента, проведенного по заказу британской газеты The Times, удалось клонировать новый электронный паспорт со встроенным чипом.
Вылезла главная особенность информационного продукта: его можно относительно просто скопировать. Создать, например, копию автомобиля намного труднее, а DVD-диск записывается за пять минут. Так и здесь: чип, встроенный в паспорт, смогли клонировать менее чем за час.
Всего в ходе эксперимента было создано два фальшивых паспорта, причем стандартный паспортный сканер распознал оба документа как подлинные.
И техника не смогла их распознать. Каково же тогда придется таможенникам и другим лицам, которые осуществляют контроль документов.
Для создания поддельных паспортов использовалось написанное им самим программное обеспечение, некий открытый программный код, устройство для чтения карт стоимостью $80 и два RFID-чипа стоимостью $20.
Даже дорогих гаджетов не понадобилось, главное софт и знание технологии. Хакерам всегда найдется работёнка.
Строго говоря, существует международная база данных, которая хранит уникальные идентификационные номера каждого паспорта, и подделку можно было бы легко распознать. Однако, базу данных Public Key Directory (PKD), о которой идет речь, намерены использовать только 10 из 45 государств, участвующих в программе замены обычных паспортов на электронные.
Интересно, Казахстан входит в число стран, которые будут использовать эту базу данных? Или наши чиновники не позаботились об этом?
В общем, может стоит подождать, пока другие страны обкатают эту технологию? Зачем бежать впереди планеты всей? Тем более что уровень жизни у нас и у них совсем разный. Может деньги, затраченные на реализацию этого проекта, пустить на другие цели?
