अवयव

ई-पासपोर्ट मिनटों में क्लोन किया जा सकता है, दावे शोधकर्ता

शीर्ष 5 देशों बेचने पासपोर्ट

शीर्ष 5 देशों बेचने पासपोर्ट
Anonim

यूके स्थित टाइम्स ऑनलाइन के लिए एम्स्टर्डम विश्वविद्यालय के डच शोधकर्ता जेरोन वैन बीक द्वारा आयोजित एक परीक्षण में नए जारी किए गए ई-पासपोर्ट क्लोन किए गए और वास्तविक रूप से पारित किए गए। दो ब्रिटिश पासपोर्ट (जिसमें आरएफआईडी चिप्स शामिल थे) वैन बीक द्वारा छेड़छाड़ किए गए थे और यूनिट राष्ट्रों द्वारा उपयोग किए जाने वाले पासपोर्ट रीडर सॉफ़्टवेयर को उन्हें वास्तविक माना जाता था।

यह परेशान है कि पिछले हफ्ते 3,000 खाली ब्रिटिश पासपोर्ट चोरी हो गए थे। ई-पासपोर्ट पहली बार अमेरिका और विदेशों में विदेशों में पेश किए गए थे और उन्हें किसी व्यक्ति की पहचान सत्यापित करने का एक अधिक सुरक्षित और सुविधाजनक तरीका बताया गया था।

यदि ई-पासपोर्ट को धोखा देना पर्याप्त डरावना नहीं था तो इस तथ्य पर विचार करें कि वैन बीक एक घंटे से भी कम समय में ऐसा करने में सक्षम था। उन्होंने अपने सॉफ्टवेयर का इस्तेमाल किया, कोड की रेखाएं जो सार्वजनिक रूप से उपलब्ध हैं, £ 40 कार्ड रीडर और दो £ 10 आरएफआईडी चिप्स। दो बदले गए पासपोर्टों में ओसामा बिन लादेन और एक फिलिस्तीनी आत्मघाती हमलावर की छवियां थीं, ताकि न तो वैन बीक और न ही द टाइम्स पर व्यवहार्य यात्रा दस्तावेजों को बनाने का आरोप लगाया जा सके।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

अद्यतन: ब्रिटेन के गृह कार्यालय के कथित स्पूफिंग के जवाब में, सुरक्षा के लिए ज़िम्मेदार एक सरकारी विभाग, दावों को सफलतापूर्वक क्लोन किए गए दावों को खारिज कर रहा है। हालांकि, यह पहली बार नहीं होगा जब ई-पासपोर्ट को हैक किया गया हो।

टाइम्स ऑनलाइन ने एक परिदृश्य पेश किया जो किसी भी देश में हम किसी भी देश में हो सकता है। अक्सर बार यात्रियों को होटल या कार किराए पर लेने वाली दुकानों पर फोटोकॉपी के लिए हमारे पासपोर्ट जारी करने के लिए कहा जाता है और यह हैकर को हमारे डेटा को पढ़ने और क्लोन करने का सही मौका देता है। हमारे नाम और जन्मदिन को बरकरार रखने के दौरान एक हैकर उसके फोटो, फिंगरप्रिंट और किसी अन्य बॉयोमीट्रिक डेटा को प्रत्यारोपित कर सकता था और हम कभी नहीं जानते थे।

फोर्जिंग ई-पासपोर्ट बहुत कठिन हो सकता है, लेकिन 45 देशों को जारी करने के कारण सार्वजनिक कुंजी निर्देशिका कोड सिस्टम पासपोर्ट के साथ ऑनबोर्ड नहीं मिला क्लोनिंग के लिए कमजोर बना रहता है। सार्वजनिक कुंजी निर्देशिका कोड सभी पासपोर्टों को एक अद्वितीय संख्या के लिए पंजीकृत करेगा। सार्वजनिक कुंजी निर्देशिका पासपोर्ट संख्याओं और गतिविधि की एक केंद्रीय भंडार होगी जो एक ही पासपोर्ट के लिए लाल झंडा उठाए बिना एक ही समय में दो अलग-अलग स्थानों में हो सकती है।

तो सवाल यह है कि सभी 45 देशों ने क्यों नहीं किया है पीकेडी के साथ पंजीकृत यह वास्तव में एकमात्र तरीका है कि सिस्टम मूर्ख साबित हो जाता है।