전자 여권 용 RFID 칩은 탐지없이 복제 및 수정 될 수 있습니다 보안 연구원에 따르면, 소위 전자 여권 (e-passport)에있는 무선 칩의 데이터는 탐지없이 복제 및 수정 될 수 있으며, 차세대 국경 통제 시스템의 보안 허점을 나타냅니다.

네덜란드 연구원 Jeroen van Beek은 잘못된 정보로 RFID 칩을 인코딩하는 데 사용할 수있는 소프트웨어 툴킷을 발표했다. 데모 비디오에서 van Beek은 암스테르담 공항의 스캐너가 Elvis Presley의 정보와 사진으로 인코딩 한 여권 칩을 읽는 방법을 보여줍니다.

이는 사기꾼이 잠재적으로 합법적 인 것으로 보이는 RFID 칩으로 가짜 여권을 만들 수 있음을 의미합니다. 데이터가 합법적 인 것으로 보이는 이유는 정부가 전자 여권을 처리하기 위해 시스템을 설정하는 방식에 근본적인 문제가 있기 때문이라고 밴 비어와 함께 프리랜서 보안 연구원 인 아담로 리는 말했다.

RFID 칩의 여권 데이터 여권을 발급받은 국가의 디지털 인증서로 서명합니다. 전자 여권 시스템은 여권을 스캔 할 때 그 인증서를 검증해야한다고 로리는 말했다.

전자 여권을 발행하는 모든 국가는 질의되어야하는 데이터베이스 인 공개 키 디렉토리 (PKD)에 디지털 인증서를 업로드해야한다. 로리는 말했다.

그러나 50 개국 중 10 개국 만이 PKD에 인증서를 업로드하기로 합의했다고 로리는 말했다. 그는 데이터베이스에 기여한 국가는 5 개국 뿐이라고 말했다. "기본적으로 모든 것이 무너집니다."라고 로리는 말했다. 전자 여권 시스템의 보안은 백엔드 데이터베이스의 인증서 확인에 기반하고 있다고 그는 말했다.

van Beek의 시위에서, 사기성 데이터가 포함 된 여권 칩은 합법적 인 권한에서 나온 것으로 보이는 자체 인증서를 제시하지만 isn '티. 네덜란드는 여권 인증서를 확인하기 위해 PKD를 사용하지 않기 때문에 인증서가 승인된다고 로리는 말했다.