RFID 여권 카드에 문제가있는 연구원 찾기

미 국무부와 EDL이 발급 한 미국 여권 카드 강화 된 운전 면허증)에는 에이전트에 양도하지 않고 국경 교차로에서 스캔 할 수있는 RFID (무선 주파수 식별) 태그가 포함되어 있습니다. 두 가지 모두 올해 육지와 수역을 통한 국경 횡단을 위해 도입되었으며 항공 여행에는 사용할 수 없습니다. 뉴욕은 EDL이있는 유일한 미국의 주이지만 다른 사람들도 작업 중에 있습니다.

이 태그의 정보는 합법적 인 소지자로 가장 할 수있는 다른 상용 태그로 복사 될 수 있습니다. 국경에있는 미국 국토 안보부 (BOA) 국장이 카드 자체를 보지 못했다면 카드의 내용을 공개하지 않을 것이라고 밝혔다. 또 다른 위험은 일부 상황에서 150 피트 떨어진 곳에서 태그를 읽을 수 있기 때문에 범죄자는 감지되지 않고 읽을 수 있습니다. 태그에는 개인 정보가 포함되어 있지 않지만 계속적인 감시를 통해 사람의 움직임을 추적하는 데 사용할 수 있습니다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

또 다른 위험은 해커 특정 숫자를 보내면 EDL이 스스로 파괴 될 수 있다고 말했다.

"누군가 여권이나 EDL을 읽기가 상대적으로 쉽다"고 Kohno Tadayoshi 컴퓨터 공학부 조교수는 말했다. 워싱턴 대학.

공황에 대한 이유는 없지만 "우리의 마음은 조금 더 빨리 뛰기 시작해야한다"고 코노는 말했다. 개별 승객에 대한 위험은 낮지 만 문제로 인해 국경 통과 시스템에 시스템 적 약점이 생길 수 있다고이 보고서의 요약에 따르면, 소매, 운송 및 기타 기업들은 RFID 태그를 무선 바코드로 사용하여 전통적인 인쇄물보다 더 많은 정보. 코노는이 기술의 발전으로 RFID 해킹 도구가보다 쉽게 ​​이용 될 수 있다고 코노는 말했다. 복제 공격에서 해커는 카드 소지자가 지나가거나 공무원으로있는 동안 카드의 RFID 태그에서 정보를 읽을 수있다. 카드 리더가 데이터를 수집하고있었습니다. 그런 다음 공격자는 동일한 데이터로 일반 RFID 태그를 인코딩 할 수 있다고 코노는 전했다. 새롭게 인코딩 된 태그를 사용하면 아무도 실제 카드를 보지 않는 한 RFID 판독기에 합법적 인 신분증을 제시함으로써 국경을 통과 할 수 있습니다.

그 자체로 RFID 취약점은 코노 측은 복제 나 다른 공격으로 누군가가 빠져 나올 것이라고 코노 대변인은 지적했다. 코노 측은 "실제로 국경 통과에 관련된 시스템은 기술적 측면보다 훨씬 큽니다. 예를 들어 당국은 국경을 넘는 운전자와 승객을 인터뷰하고 신분증을 볼 가능성이 있다고 그는 말했다. 코노 (Kohno)와 세 동료 연구자들은 미국과 워싱턴 정부가 사용하지 않는 RFID 태그에 사용할 수있는 메커니즘이 있다고 믿고있다.

예를 들어, 각 태그에는 액세스 PIN (개인 식별 번호)과 킬 (kill) PIN의 두 가지 특수한 번호가 있습니다. 액세스 PIN은 태그가 합법적인지 확인하고 죽이지 PIN을 사용하여 태그를 읽을 수 없도록 만들 때 사용할 수 있습니다.

액세스 권한은 액세스 할 수 없습니다 (액세스 권한 PIN은 은행 카드 PIN보다 크며 카드 소유자가 선택하지 않습니다). PIN은 여권 카드와 EDL 모두에서 사용되지만 연구원이 당국이 사용하지 않는다고 생각하는 추가적인 보안 조치가 있습니다. 예를 들어 데이터베이스의 정보를 사용하여 액세스 PIN을 테스트 할 수 있다고 Kohno는 말했습니다. 또한, 워싱턴 주 EDLs에서는 킬 PIN이 설정되지 않아 특정 사이트의 모든 카드를 읽을 수 없게 만드는 공격에 취약해질 수 있다고 그는 말했습니다. 이러한 공격은 성가신 일이나 여행객의 신뢰를 떨어 뜨릴 수 있다고이 요약은 전했다.

연구원은 미국과 워싱턴 당국에 권고안을 제시했다고 코노가 전했다.

카드 대신 소책자 인 풀 사이즈 미국 여권은이 취약점의 영향을받지 않는다. 왜냐하면 그들의 RFID 태그는 암호로 보호되고 책자에는 금속성 연구진은 자기 보호를 위해 소비자가 양쪽 카드와 함께 제공되는 보호 슬리브를 사용하여 비밀 스캔을 방지 할 수 있다고 제안했다. 여행자는 더 안전한 대형 미국 여권을 대신 사용할 수도 있습니다.