Lue uutinen mobiilisivustolla

"Elviksen" passi kelpasi lentokentällä - katso video

Peukaloitu biopassi kelpasi ainakin yhdelle lentokenttäautomaatille.
Kuva: Ruutukaappaus

2.10.2008 15:36 Turvallisena pidetyn biopassin väärentäminen näyttää taas aikaisempaa helpommalta. Hakkeriryhmä julkaisi ohjelmiston, jolla voi tehdä varmuuskopion passin mikrosirusta.

Rfid-mikrosirua hyödyntävien biopassien turvallisuus on retuperällä, väittää The Hacker's Choice ryhmä blogissaan.

Verkkosivuilleen lataamassa videossa ryhmä näyttää, miten peukaloitu passi kelpaa hollantilaiselta lentokentältä löytyvälle automaatille.

Videolla näkyvän automaatin mukaan väärentämättömänä pidetty passi näyttäisi kuuluvan vuonna 1977 menehtyneelle Elvis Presleylle.

Tavalliseen passiin verrattuna biopassi eroaa siihen liitetyn rfid-mikrosirun ansiosta. Se sisältää passin kantajasta tietoja, joihin päästään käsiksi erityisellä lukijalla. 

– Sähköiset passit tuudittavat meidät valheelliseen turvallisuuden tunteeseen, THC toteaa verkkosivuillaan.

Brittiläinen tietotekniikkalehti PC Pro tosin muistuttaa, ettei kyseessä ei ole rajaviranomaisten käyttämä automaatti.

Suomikin
luottaa biopasseihin

Biopassien peukaloinnin mahdollisuus nousi esiin viimeksi elokuussa, kun Amsterdamin yliopiston tietoturvallisuustutkija Jeroen van Beek mursi biopassin alle tunnissa sanomalehti The Timesin pyynnöstä.

Tuolloin sisäasiainministeriön biometriahankkeen projektipäällikkö Tero Tammisalo kertoi Digitodaylle luottavansa yhä suomalaisten biopassien turvallisuuteen.

– Passin sirulla olevien tietojen vaihtaminen siten, että meidän passin yksilöintivaiheessa tekemämme sähköinen allekirjoitus täsmäisi yhä, ei ole mahdollista.

Aleksi Moisio
aleksi.moisio@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (16)

0

0

koskahan virkamiehet suomessakin alkavat hiffaamaan ettei näiden biopassien muuttaminen ole tosiaan turhan vaikeata...

ja kuinkahan paljon rahaakin tähän on taas mennyt?

hirmu

Lainaa Ilmoita asiaton viesti

# 2.10.2008 15:39

53

5

No siis valtionvirkamiehet työllistää itseään tekemällä ensin asiat päin ahteria, kuten tuo netin sensurointi, sitten ne saatavat itselleen usean vuoden pestin miettiä miten asiat olisikaan pitänyt tehdä, jonka jälkeen palkataan ulkopuolinen taho tekemään asia. :D

Mutta siis, kun ihmiset ei vaan enää tiedä asioita, eivätkä osaa etsiä tai ylpeys ei anna kysyä, että "mitä tää oikein tarkoittaa" :D ..niin tähän sitä tullaan.

Ai niin ja olihan tää digi-tv rumba kanssa yksi tohelointi, otetaan mpeg2 pohjainen, kun ihan hyvin oltaisiin voitu valita mpeg4. Urpot johtaa urpojen maata.

nörtti

Lainaa Ilmoita asiaton viesti

# 2.10.2008 15:58

37

7

Elvishän on elossa, se lähti vaan kotiin... :)

Unknown

Lainaa Ilmoita asiaton viesti

# 2.10.2008 16:09

33

3

Sääli että noin tärkeän hankkeen kun biometriapassin-projektin vetäjä on totaalisen asioista tietämätön ... suomalaisen passin kopioita kaupataan netissä sen verran halvalla ettei sen kopiointi kertakaikkiaan voi olla vaikeaa

Lainaa Ilmoita asiaton viesti

# 2.10.2008 16:11

51

3

Taas kuuluu "ei ole mahdollista". En voi ottaa ketään joka moista väittää vakavasti; tietokonemaailmassa mikään ei ole murtovarmaa, oli miten hieno systeemi hyvänsä. "Mahdoton murtaa" virkamieskielessä nähtävästi tarkoittaa "en itsekään tiedä miten järjestelmä toimii".

Lightice

Lainaa Ilmoita asiaton viesti

# 2.10.2008 16:12

33

2

Tarkkaan ottaen ei tuossakaan murrettu passin suojausta itseään, vaan luottamusjärjestelmä. Hra projektipäällikkö on kyllä oikeassa siinä, että tuota suojausta ei sinällään voi murtaa (jos voisi, mm. HTTPS olisi rikki juuri nyt ja webbipankkisi olisi jo tyhjennetty; kai sitä nyt ennemmin vie rahaa kuin laittaa elviksiä passeihin) - ongelma on siinä, että nuo lukijalaitteet luottavat melkein mihin tahansa hubbabubba-allekirjoitukseen.

Tämän hackin idea on siis siinä, että kun dataformaatit ja algoritmit on tiedossa, niin ryhdytään omaksi valtioksi ja myönnetään itselle oma passi. Menee täydestä, kuten näkyy. Tämä on täydellisen turvallista; ei kukaan sitä sun itsellesi myöntämän passin suojausta murra ;-)

Hyvä esimerkki siitä, miten tietoturva on muutakin kuin pelkästään bittien lisäämistä kryptoavaimiin.

Pom

Lainaa Ilmoita asiaton viesti

# 2.10.2008 16:30

6

22

Tiedettiin se, että mpeg4:n oltaisiin voitu ottaa käyttöön, mutta kaistan leveys ei riitä. Ensin pitää kaikilla olla 2:n, että voi nelosen ottaa käyttöön.

Seppo

Lainaa Ilmoita asiaton viesti

# 2.10.2008 17:04

15

5

Tiedettiin se, että mpeg4:n oltaisiin voitu ottaa käyttöön, mutta kaistan leveys ei riitä. Ensin pitää kaikilla olla 2:n, että voi nelosen ottaa käyttöön.

Kerroppa mulle seppo miksei mpeg4:sta voida lähettää pienemmällä datavirralla vaikka alkuun ja toiseksi sillonkin kuva on parempi koska pakkaus on kehittyneempi kuin mpeg2:ssa

Esko

Lainaa Ilmoita asiaton viesti

# 2.10.2008 17:56

13

4

No siis eikös mpeg4 ole kuitenkin mpeg2 virtaa tiiviimmin pakattu - eli samalla määrällä mitä mpeg2 kantaa saataisiin parempi laatuista mpeg4 kuvaa ?

Jope

Lainaa Ilmoita asiaton viesti

# 2.10.2008 18:17

18

3

Jos kaistanleveys ei riitä mpeg4:lle niin ei se silloin riitä mpeg2:lle. Mpeg4 pakkaa kakkosversioon verrattuna huomattavasti paremmin, joten joko kaistaa kuluu vähemmän tai sitten samalla kaistalla saa siirrettyä parempilaatuista kuvaa.

Mpeg4 tosin vaatii pakkaukseen myös huomattavasti enemmän tehoa, mutta ei ole temppu eikä mikään nykykoneille ja sulautetuille piireille.

Juupa

Lainaa Ilmoita asiaton viesti

# 2.10.2008 20:07

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua