Teilweise ist der Amsterdamer Flughafen schon mit sogenannten "Passport-self-scan-Terminals" ausgestattet. Dort können sich Inhaber eines modernen ePasses mit Chipkarte legitimieren ohne dass ein Beamter anwesend sein muß. Die elektronischen Grenzschützer prüfen scheinbar nicht alle definierten Sicherheitsmerkmale einer Karte. So wird keine Warnung oder kein Alarm ausgelöst wenn ein manipulierter Pass oder auch ein Pass mit komplett neuen Daten vorgelegt wird.

Van Beek hat eine vollständige Beschreibung seiner Vorgehensweise und der notwendigen Tools veröffentlicht. Seiner Meinung nach vermitteln die neuen ePassports im jetzigen Stadium ein falsches Gefühl von Sicherheit. Er hat einfach ein neues Land erfunden da ja wohl kein Land ihm einen Pass mit den Daten und dem Namen von Elvis Presley ausgestellt hätte. Van Beek hat eine Linksammlung für die niederländische Regierung zusammen gestellt in der sich Informationen finden wie man überprüfen kann ob es sich um einen Pass aus einem anerkannten oder einem fiktiven Land handelt.

Thx an Jeroen van Beek
Jeroen van Beek Session zur BlackHat 2008 in Vegas

facebook RSS retweet Follow us on twitter

Redaktion unsere Redakteure und Redakteurinnen stellen sich gern hier vor. zur Team Seite

erlaubter HTML Code:
<b> <i> <em> <br> <strong> <blockquote> <tt> <li> <ol> <ul>
Security Code