Los pasaportes electrónicos pueden ser clonados en minutos, Investigadores de reclamos

Los pasaportes electrónicos recientemente emitidos se clonaron y pasaron a ser auténticos en una prueba realizada por el investigador holandés Jeroen van Beek, de la Universidad de Amsterdam, para Times Online, con sede en el Reino Unido. Dos pasaportes británicos (que contenían chips RFID) fueron manipulados por van Beek y el software de lector de pasaportes utilizado por el Unite Nations los consideró genuinos.

Eso es inquietante teniendo en cuenta que se robaron 3.000 pasaportes británicos en blanco la semana pasada. Los pasaportes electrónicos se introdujeron por primera vez aquí en los EE. UU. Y en el extranjero y se facturaron como una manera más segura y conveniente de verificar la identidad de una persona.

Si suplantar un pasaporte electrónico no era lo suficientemente aterrador, considere el hecho de que Beek pudo hacer todo esto en menos de una hora. Usó su propio software, líneas de código que están disponibles públicamente, un lector de tarjetas de £ 40 y dos chips RFID de £ 10. Los dos pasaportes alterados contenían imágenes de Osama bin Laden y un atacante suicida palestino, por lo que ni van Beek ni The Times podrían ser acusados ​​de falsificar documentos de viaje viables.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

ACTUALIZACIÓN: En respuesta a la supuesta suplantación del Ministerio del Interior del Reino Unido, un departamento gubernamental responsable de la seguridad, rechaza las reclamaciones de que los pasaportes se clonaron con éxito. Sin embargo, esta no sería la primera vez que un pasaporte electrónico ha sido pirateado.

The Times Online ofreció un escenario que podría pasarle a cualquiera de nosotros en cualquier país que visitemos. A menudo, a los viajeros se les pide que liberen nuestros pasaportes para fotocopiar en hoteles o tiendas de alquiler de automóviles, y eso le da a un hacker la oportunidad perfecta de leer y clonar nuestros datos. Un hacker podría luego implantar su foto, sus huellas dactilares y cualquier otro dato biométrico, dejando nuestro nombre y fecha de nacimiento intactos y nunca lo sabríamos.

Forjar pasaportes electrónicos podría ser mucho más difícil, pero debido a que los 45 países que los emiten tienen no se incorpora a bordo con un sistema de código de clave pública, los pasaportes del sistema siguen siendo vulnerables a la clonación. El código del Directorio de claves públicas registraría todos los pasaportes para tener un número único. El Directorio de claves públicas sería un repositorio central de números de pasaportes y actividades que dificultaría que un pasaporte esté en dos lugares diferentes al mismo tiempo sin levantar una bandera roja. Así que queda la pregunta de por qué los 45 países no lo han hecho. registrado con el PKD. Esa es realmente la única forma en que el sistema se vuelve infalible.