【セキュリティー】 電子パスポートをハッキング 理論的には読み取り機が接続するコンピュータの乗っ取りも可能
★電子パスポートをハッキング、読み取り機への攻撃が可能に
電子パスポートのRFIDチップを複製して加工することで、パスポート読み取り機の機能を
破壊できることが実証された。読み取り機に期限切れのパスポートを認証させる等の悪用が
可能なだけでなく、理論的には、読み取り機が接続するコンピューターの乗っ取りも可能だという。
RFIDの専門家Lukas Grunwald氏は、電子パスポート読み取り機は破壊攻撃に対して脆弱だと話す。
電子パスポートに搭載されたコンピューター・チップが複製できることを2006年に実証した
ドイツのセキュリティー研究者が、このたび、電子パスポートとその読み取りシステムに、
さらなる設計上の脆弱性があることを明らかにした。
ドイツ連邦議会の電子パスポート・コンサルタントを務めるLukas Grunwald氏は、このセキュリティー上の
欠陥を利用すれば、生体認証技術を利用した電子パスポートに保存されている指紋画像を取得して複製し、
それに特殊なコードを仕込んだチップを作成することで、それをスキャンしようとした電子パスポート
読み取り機を攻撃できると話す。
Grunwald氏によると、パスポートのチップを複製し、パスポート写真が入っているJPEG 2000
画像ファイルを改変することで、それぞれ別のメーカーが製造した2種類のパスポート読み取り機の
機能を破壊することに成功したという。
変更が加わった画像を読み取ってクラッシュしたということは、読み取り機がコード・インジェクション
攻撃にも脆弱であるという可能性を示唆している。そうなると、たとえば読み取り機をプログラムし直して、
期限切れのパスポートや偽造パスポートを認証させることも可能かもしれない。(以下略)
WIRED NEWS
http://wiredvision.jp/news/200708/2007080722.html
3 :
名無しさん@八周年:2007/08/08(水) 20:34:33 ID:peducHyQ0
3
4 :
名無しさん@八周年:2007/08/08(水) 20:42:49 ID:L2E5WNCl0
脳を焼かれるぞ!!
5 :
名無しさん@八周年:2007/08/08(水) 20:53:38 ID:q9IRHeFJ0
>>4 ニセの記憶を埋め込まれる方も考えていた方がいい
6 :
名無しさん@八周年:2007/08/09(木) 02:59:15 ID:Bli/YTT70
俺のパスポートもハッキングされそう…
持ってねえや、そんなの。
リアル攻殻ktkr
8 :
名無しさん@八周年:2007/08/11(土) 07:15:51 ID:NLqGRmJ50
「ハッキング」から「今晩のおかず」までを手広くカバーする巨大掲示板群『2ちゃんねる』へようこそ!
面白いなぁ。
10 :
名無しさん@八周年:2007/08/11(土) 16:26:02 ID:cP7Qvfkz0
11 :
名無しさん@八周年:
スッ とするのがハッカー
チーズ乗せて食べるのがクラッカー