مشاهده نسخه کامل
: bahdar
08-08-2008, 23:43
سرویس اخبار خارجی ایتنا - در تحقیقاتی که از سوی روزنامه تایمز لندن انجام شد مشخص گردید که گذرنامه‌های الکترونیکی مورد استفاده دولت انگلستان که تا پیش از این فرض می‌شد از لحاظ امنیتی بسیار قابل اطمینان هستند، در عرض تنها چند دقیقه هک می‌شوند.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این گذرنامه‌ها از فرکانس رادیوئی RFID برای ارسال اطلاعات و مشخصه‌های بیومتریکی دارنده آن استفاده می‌کنند.
Jeroen van Beek محقق امنیتی دانشگاه آمستردام با بکارگیری کدهای برنامه‌نویسی عادی، یک کارت ریدر 40 پوندی، دو چیپ RFID ده پوندی و همچنین استفاده از نرم‌افزاری که خود تهیه نموده است موفق شد در عرض چند دقیقه دو گذرنامه الکترونیکی را هک کند.
وی با اعلام این که کل فرايند این عملیات در زمانی کمتر از یک ساعت صورت پذیرفت اظهار داشت که بعد از نفوذ به چیپ گذرنامه‌ها توانست مشخصات اسامه بن لادن و همچنین اطلاعات مربوط به یک بمب‌گذار انتحاری را روی دو گدرنامه مذکور ثبت نماید.
Jeron سپس برای تست گذرنامه‌ها از نرم‌افزار Golden Reader استفاده نمود و مشاهده کرد که اصالت پاسپورت‌ها از جانب برنامه مورد تأیید قرار گرقت.
این نرم‌افزار یک برنامه استاندارد است که ار سوی سازمان بین‌المللی هوائی کشوری انگلستان مورد استفاده قرار می‌گیرد.
آقای van Beek در مصاحبه با تایمز گفت: «ما ادعا نمی‌کنیم که تروریست‌ها می‌توانند امروز این عمل را بر روی تمام گذرنامه‌ها انجام داده و یا در آینده قادر به انجام چنین عملی باشند.»
«با اینوجود این موضوع نگرانی‌هایی را در خصوص امنیتی که تصور می‌شود باید در حوزه‌های خاصی وجود داشته باشند ایجاد می‌نماید.»
وی تأکید کرد که این روش در مورد کارت شناسائی ملی که اخیراً از سوی دولت انگلیس بکار گرفته شده و حجم اطلاعات آن 50 برابر اطلاعات موجود در گدرنامه‌های دیجیتالی می‌باشد نیز کارائی دارد.
در همین رابطه Dominic Grieve دبیر امنیتی داخلی انگلیس از وزیران کابینه خواست اقدامی فوری در این خصوص انجام دهند.
وی می‌گوید: «این حقیقت که زیرساخت‌های امنیتی ما تا این اندازه سهل و راحت مورد تهدید قرار می‌گیرند موجبات نگرانی‌های عمیقی را ایجاد می‌کنند.»
منبع:ایتنا
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این گذرنامه‌ها از فرکانس رادیوئی RFID برای ارسال اطلاعات و مشخصه‌های بیومتریکی دارنده آن استفاده می‌کنند.
Jeroen van Beek محقق امنیتی دانشگاه آمستردام با بکارگیری کدهای برنامه‌نویسی عادی، یک کارت ریدر 40 پوندی، دو چیپ RFID ده پوندی و همچنین استفاده از نرم‌افزاری که خود تهیه نموده است موفق شد در عرض چند دقیقه دو گذرنامه الکترونیکی را هک کند.
وی با اعلام این که کل فرايند این عملیات در زمانی کمتر از یک ساعت صورت پذیرفت اظهار داشت که بعد از نفوذ به چیپ گذرنامه‌ها توانست مشخصات اسامه بن لادن و همچنین اطلاعات مربوط به یک بمب‌گذار انتحاری را روی دو گدرنامه مذکور ثبت نماید.
Jeron سپس برای تست گذرنامه‌ها از نرم‌افزار Golden Reader استفاده نمود و مشاهده کرد که اصالت پاسپورت‌ها از جانب برنامه مورد تأیید قرار گرقت.
این نرم‌افزار یک برنامه استاندارد است که ار سوی سازمان بین‌المللی هوائی کشوری انگلستان مورد استفاده قرار می‌گیرد.
آقای van Beek در مصاحبه با تایمز گفت: «ما ادعا نمی‌کنیم که تروریست‌ها می‌توانند امروز این عمل را بر روی تمام گذرنامه‌ها انجام داده و یا در آینده قادر به انجام چنین عملی باشند.»
«با اینوجود این موضوع نگرانی‌هایی را در خصوص امنیتی که تصور می‌شود باید در حوزه‌های خاصی وجود داشته باشند ایجاد می‌نماید.»
وی تأکید کرد که این روش در مورد کارت شناسائی ملی که اخیراً از سوی دولت انگلیس بکار گرفته شده و حجم اطلاعات آن 50 برابر اطلاعات موجود در گدرنامه‌های دیجیتالی می‌باشد نیز کارائی دارد.
در همین رابطه Dominic Grieve دبیر امنیتی داخلی انگلیس از وزیران کابینه خواست اقدامی فوری در این خصوص انجام دهند.
وی می‌گوید: «این حقیقت که زیرساخت‌های امنیتی ما تا این اندازه سهل و راحت مورد تهدید قرار می‌گیرند موجبات نگرانی‌های عمیقی را ایجاد می‌کنند.»
منبع:ایتنا