|
 |
the King is back Elvis Presley
Veröffentlicht am Dienstag, 30.September von Redaktion
Wenn man den elektrischen Scannern für Reisepässe auf dem Amsterdamer Flughafen glauben darf lebt Elvis. Wie auf dem Video von dem niederländischen Sicherheitsexperten Jeroen van Beek zu sehen ist, ist es ihm gelungen mit einem von ihm selbst gemachten ePassport mit den Daten des verstorbenen Elvis Aaron Presley dessen Identität anzunehmen und passierte damit ungehindert die Sicherheitskontrollen des internationalen Flughafens Amsterdam-Schiphol.
Möglich sei das durch Einsatz einer Java Card plus einem darauf laufendem ePassport-Emulator-Applet sowie das Ausnutzen von Schwachpunkten bei der Überprüfung von Daten.
Teilweise ist der Amsterdamer Flughafen schon mit sogenannten "Passport-self-scan-Terminals" ausgestattet. Dort können sich Inhaber eines modernen ePasses mit Chipkarte legitimieren ohne dass ein Beamter anwesend sein muß. Die elektronischen Grenzschützer prüfen scheinbar nicht alle definierten Sicherheitsmerkmale einer Karte. So wird keine Warnung oder kein Alarm ausgelöst wenn ein manipulierter Pass oder auch ein Pass mit komplett neuen Daten vorgelegt wird.
Van Beek hat eine vollständige Beschreibung seiner Vorgehensweise und der notwendigen Tools veröffentlicht. Seiner Meinung nach vermitteln die neuen ePassports im jetzigen Stadium ein falsches Gefühl von Sicherheit. Er hat einfach ein neues Land erfunden da ja wohl kein Land ihm einen Pass mit den Daten und dem Namen von Elvis Presley ausgestellt hätte.
Van Beek hat eine Linksammlung für die niederländische Regierung zusammen gestellt in der sich Informationen finden wie man überprüfen kann ob es sich um einen Pass aus einem anerkannten oder einem fiktiven Land handelt.
Thx an Jeroen van Beek
Jeroen van Beek Session zur BlackHat 2008 in Vegas
Kommentar:
|
|  |
|
