211service.com
Pasienio apsauga
Kai kuriems JAV keliautojams sienos kirtimą gali paspartinti patobulinti vairuotojo pažymėjimai arba pasų kortelės, piniginės dydžio plastikinės kortelės, kurias išduoda federalinė vyriausybė ir leidžianti keliauti sausuma ar jūra į Kanadą, Meksiką, Bermudus ar Karibų jūrą. Abiejų tipų kortelės yra pigesnės nei įprasti pasai ir turi radijo dažnio atpažinimo (RFID) įrenginius, kuriuos galima nuskaityti per atstumą. Jei keliautojas laiko kortelę iki priekinio automobilio stiklo, sienos kirtimo agentas gali automatiškai gauti informaciją apie jį iš duomenų bazės. Tačiau neseniai Vašingtono universiteto mokslininkų atlikta analizė ir RSA laboratorijos , įsikūrusi Bedforde, MA, rodo, kad užpuolikai gali naudoti kortelių siunčiamus RFID signalus kurdami padirbtus dokumentus arba šnipinėdami kortelių turėtojus.
ID viduje: Antena naujoje JAV paso kortelėje, parodyta aukščiau, skleidžia radijo dažnio signalus, kuriuos sienos kirtimo pareigūnai gali naudoti norėdami gauti informaciją apie keliautoją. Vašingtono universiteto ir RSA laboratorijų mokslininkai pasiūlė, kad signalus būtų galima nuskaityti iš gana didelio atstumo, o tai leistų korteles padirbti arba sekti.
Tokios kortelės yra palyginti naujos. Jie yra JAV vyriausybės dalis Vakarų pusrutulio kelionių iniciatyva 2009 m. liepos mėn. keičiasi gretimų sienų kirtimo taisyklės. Po šios datos keliautojai nebegalės patekti tiesiog pateikę vairuotojo pažymėjimą ir gimimo liudijimą. Vietoje to jiems reikės specialių patvirtintų dokumentų. 2008 m. pradžioje Vašingtonas tapo pirmąja valstija, pasiūliusia sustiprintus vairuotojo pažymėjimus kertant sieną, o Niujorkas pasekė pavyzdžiu rugsėjį.
Kortelėse esantys RFID lustai vadinami elektroninio produkto kodo (EPC) žymomis ir yra panašios į brūkšninius kodus. Nuskaitydami jie grąžina unikalų numerį, susietą su federalinės vyriausybės tvarkoma duomenų baze, kurioje saugoma tokia informacija kaip kortelių turėtojų nuotraukos. Ari Juelsas , „RSA Laboratories“ direktorius ir vyriausiasis mokslininkas, dalyvavęs neseniai atliktoje analizėje, paaiškina, kad nors buvo žinoma, kad EPC žymas galima nukopijuoti, kelios naujų asmens tapatybės kortelių funkcijos padidina riziką, kad jos gali būti padirbtos, atsektos arba , Vašingtono kortelių atveju išjungė piktybinis užpuolikas.
Kortelėse naudojamo lusto tipą galima perprogramuoti naudojant jau paruoštą įrangą, aiškina Juelsas; užpuolikas, turintis pavogtą ID numerį, gali gana lengvai jį įkelti į tuščią lustą. Bet jei kiekviena mikroschema gamykloje turėtų ir unikalų serijos numerį, ją būtų sunkiau kopijuoti. Padirbinėtojas turėtų pakeisti serijos numerį tuščioje lustoje – daug sunkesnis pasiūlymas.
Kita kortelių problema, pasak Juelso, yra ta, kad jas galima nuskaityti gana dideliu atstumu. Užpuolikas gali gauti kortelėje esantį numerį pasiklausydamas patikros punkte arba perskaitęs kortelę, kai ją nešiojasi aukos kišenėje ar rankinėje.
Kortelės išduodamos su apsaugine mova, skirta užblokuoti neteisėtą prieigą, tačiau mokslininkai nustatė, kad Vašingtono korteles vis tiek galima perskaityti per įvorę. Be to, EPC žymas galima išjungti siunčiant joms komandą nužudyti. Nors pasų kortelės buvo apsaugotos nuo šios atakos, tyrėjai teigia, kad Vašingtono kortelėse tokia galimybė liko atvira. Tai gali leisti užpuolikui sutrikdyti sienos kirtimą nužudant daug kortelių arba priekabiauti prie konkrečių asmenų, nes nužudyta korta gali sukelti įtarimų.
Gigi Zenk, atstovas spaudai Vašingtono valstijos licencijavimo departamentas , teigia abejojanti išvadų rimtumu, nes mokslininkai padarė daug prielaidų, kaip veikia muitinė ir sienų kontrolė. Nors ji teigia, kad jokia sistema niekada nėra visiškai nepažeidžiama, ji pabrėžia, kad kortelėse nėra jokios asmeninės informacijos ir kad Vašingtono valstija padarė nusikaltimą bandyti iš jų pasisavinti informaciją. Manome, kad ėmėmės didelių žingsnių, kad sumažintume riziką, sako Zenkas, ir aš nerimauju, kad tai sukelia nereikalingą baimę.
Juelsas sutinka, kad jei pasienio pareigūnai padarys viską, ką turėtų daryti – įskaitant, pavyzdžiui, duomenų bazėje saugomų nuotraukų palyginimą su atspausdintomis asmens tapatybės dokumente – jie turėtų sugebėti aptikti padirbtus daiktus. Tačiau jis priduria, kad agentams gali kilti pagunda pasikliauti technologija ir sumažinti savo budrumą.
Net jei pasienio pareigūnai pasirodys budrūs, teigia mokslininkai, kortelės vis tiek gali kelti pavojų. Šios kortelės vis tiek gali atskleisti informaciją apie mūsų gyvenimą, sako Tadayoshi Kohno , Vašingtono universiteto kompiuterių mokslo docentas, dirbęs su tyrimu. Jei pagalvotumėte apie socialinio draudimo numerį, tam tikru momentu galėjo kilti argumentas, kad tai tik skaičius, o ne asmeninė informacija. Tačiau laikui bėgant skaičiai kinta, o naudojimo būdai kinta, ir galiausiai šie dalykai gali atskleisti daugiau informacijos, nei iš pradžių tikėjomės.
Džonatanas Westhuesas , nepriklausomas saugumo tyrinėtojas, tyrinėjęs RFID, pažymi, kad daug kas priklauso nuo to, kaip žyma iš tikrųjų naudojama. Jei kuris nors pareigūnas mano, kad pati žyma yra pakankamas tapatybės įrodymas, klonavimo grėsmė yra rimta. Jis pažymi, kad sunku pasakyti, ką tiksliai jie planuoja daryti su žyma, todėl sunku pasakyti, ar visa sistema bus saugi. Kalbant apie privatumą, jis priduria, kad daugelis žmonių jau nešiojasi intelektualiąsias korteles ar mobiliuosius telefonus, kurie galėtų būti naudojami joms sekti.
Tyrėjai teigia, kad jie tikisi, kad pasų technologija pagerės dėl jų iškeltų klausimų. Visa RFID infrastruktūra nėra bloga idėja, sako Juelsas. Tiesiog reikia tai padaryti gerai.