"Wired" berichtet über Sicherheitslücke

IT-Sicherheitsexperte knackt Reisepass-Chip

Seit Jahren warnt der Hildesheimer Computerexperte Lukas Grunwald vor Sicherheitslücken bei RFID-Funkchips, die auch im Ende 2005 eingeführten biometrischen   Reisepass verwendet werden. Durch die im Chip gespeicherten Daten ist der Pass nicht nur ohne Berühung computerlesbar, sondern soll auch besonders fälschungssicher sein. Doch Grunwald ist es offenbar gelungen, den RFID-Chip im Pass zumindest teilweise zu knacken. Das berichtet das US-Magazin "Wired", dem Grunwald seine Technik demonstrierte.

Der IT-Fachmann habe es mit handelsüblichen RFID-Lesegeräten und im Internet erhältlichen Informationen über den verwendeten Standard innnerhalb zwei Wochen geschafft, zunächst die auf dem Chip seines Passes gespeicherten Daten auszulesen und dann auf einen leeren Chip zu kopieren. "Das Ergebnis war ein leerer Pass, der für elektronische Pass-Leser genau wie das Original aussieht", schreibt "Wired".

Daten können geklont, aber nicht manipuliert werden

Das Erzeugen falscher Daten funktioniere zwar wegen des internen Sicherheitscodes der Daten nicht, aber so könnten reguläre Pässe kopiert und von anderen als den Besitzern benutzt werden, so "Wired". Zumindest so lange, wie sich die Kontrolleure nur auf ihr elektronisches Lesegerät verlassen und keinen Blick in die leere Passhülle werfen oder den Besitzer mit den gespeicherten Körpermerkmalen oder schlicht mit seinem Passfoto abgleichen.

Bisher dürfte der Blick aufs Passfoto jedoch in Deutschland die weitaus häufigste Überprüfung an den Grenzübergängen darstellen, denn die neuen elektronischen Lesegeräte werden erst nach und nach eingeführt.

Dennoch stärkt Grunwalds Entdeckung die Kritiker des neuen Passes. So hatte der Chaos Computer Club von Anfang an dessen Sicherheit bezweifelt und angekündigt, das auch unter Beweis stellen zu wollen.

Quelle:  tagesschau.de, 04.08.2006

 

Dies könnte Sie interessieren:

• Biometrie - Biometrische Daten
• Biometrische Verfahren im Überblick
• Biometrie-Merkmale im neuen einheitlichen EU-Visum

• VO (EG) Nr. 2252/2004 DES RATES vom 13. Dezember 2004 über Normen für Sicherheitsmerkmale und biometrische Daten in von den Mitgliedstaaten ausgestellten Pässen und Reisedokumenten

• Stichwort Pass
• Stichwort Personalausweis
• Stichwort RFID

 

[ Biometrie - Sachstand und Ausblick ]