THEMEN

the King is back Elvis Presley
Veröffentlicht am Dienstag, 30.September 2008 von Redaktion


Wenn man den elektrischen Scannern für Reisepässe auf dem Amsterdamer Flughafen glauben darf lebt Elvis. Wie auf dem Video von dem niederländischen Sicherheitsexperten Jeroen van Beek zu sehen ist, ist es ihm gelungen mit einem von ihm selbst gemachten ePassport mit den Daten des verstorbenen Elvis Aaron Presley dessen Identität anzunehmen und passierte damit ungehindert die Sicherheitskontrollen des internationalen Flughafens Amsterdam-Schiphol.



Möglich sei das durch Einsatz einer Java Card plus einem darauf laufendem ePassport-Emulator-Applet sowie das Ausnutzen von Schwachpunkten bei der Überprüfung von Daten.

Teilweise ist der Amsterdamer Flughafen schon mit sogenannten "Passport-self-scan-Terminals" ausgestattet. Dort können sich Inhaber eines modernen ePasses mit Chipkarte legitimieren ohne dass ein Beamter anwesend sein muß. Die elektronischen Grenzschützer prüfen scheinbar nicht alle definierten Sicherheitsmerkmale einer Karte. So wird keine Warnung oder kein Alarm ausgelöst wenn ein manipulierter Pass oder auch ein Pass mit komplett neuen Daten vorgelegt wird.

Van Beek hat eine vollständige Beschreibung seiner Vorgehensweise und der notwendigen Tools veröffentlicht. Seiner Meinung nach vermitteln die neuen ePassports im jetzigen Stadium ein falsches Gefühl von Sicherheit. Er hat einfach ein neues Land erfunden da ja wohl kein Land ihm einen Pass mit den Daten und dem Namen von Elvis Presley ausgestellt hätte. Van Beek hat eine Linksammlung für die niederländische Regierung zusammen gestellt in der sich Informationen finden wie man überprüfen kann ob es sich um einen Pass aus einem anerkannten oder einem fiktiven Land handelt.

Thx an Jeroen van Beek
Jeroen van Beek Session zur BlackHat 2008 in Vegas






letzten News

  So schützt man sich wirksam vor DDoS-Attacken wenn der Server den Dienst versagt
  Schaedlinge im Netz So wird trotzdem sicher gesurft
  Gefahren aus dem Internet erkennen und vorbeugen
  Navigationsgeraete werden zunehmend von Smartphone und Tablet PC abgeloest
  Panda Cloud Fusion bietet ganzheitliche IT Security

Kommentar:
Kommentare werden erst geprüft und dann freigeschaltet.

erlaubter HTML Code:
<b> <i> <em> <br> <strong> <blockquote> <tt> <li> <ol> <ul>
Security Code Security Code
  VIREN TICKER
weitere Informationen:
Online Backup
Online Backup