RFID saugumo problema

Nuo šios vasaros amerikiečiams reikės pasų, kad galėtų keliauti į Kanadą, Meksiką, Bermudus ir Karibų jūros regioną, nebent jie turės paso korteles arba vieną iš sustiprintų vairuotojo pažymėjimų, kuriuos Vašingtono ir Niujorko valstijos pradėjo išduoti.

Šios naujos tapatybės nustatymo formos galioja tik kelionėms sausuma ir jūra – patogus ir nebrangus pasirinkimas žmonėms, kuriems nereikia keliauti lėktuvu. Liepą pristatytos JAV paso kortelės kainuoja maždaug perpus pigiau nei pilnas pasas, o papildomos išlaidos patobulinus vairuotojo pažymėjimą, o ne įprastą, yra dar mažesnės. Patobulintos licencijos buvo prieinamos Vašingtone nuo 2008 m. sausio mėn., o Niujorke – nuo ​​rugsėjo; kitos pasienio valstybės, įskaitant Mičiganą, Vermontą ir Arizoną, taip pat ketina jas pasiūlyti.

Ši istorija buvo mūsų 2009 m. sausio mėn. numerio dalis

• Žr. likusią numerio dalį
• Prenumeruoti

Tačiau ne visi yra įsitikinę, kad nauji ID yra gera idėja. Paso kortelėje ir išplėstinėse licencijose yra radijo dažnių atpažinimo (RFID) žymos, kurios yra mikroschemos su antenomis. RFID skaitytuvas gali perduoti žymos užklausą radijo ryšiu, todėl ji grąžina joje esančius duomenis – šiuo atveju identifikavimo numerį, leidžiantį muitinės agentams gauti informaciją apie kortelės turėtoją iš vyriausybės duomenų bazės. Idėja ta, kad tiesioginė prieiga prie biografinių duomenų, nuotraukos ir teroristinių bei kriminalinių patikrinimų rezultatų padės agentams efektyviai perkelti žmones per sieną. Tačiau RFID technologija kelia susirūpinimą dėl privatumo nuo tada, kai ji buvo įtraukta į gaminių etiketes 2000-ųjų pradžioje.

Tuo tarpu, nors ekspertai teigia, kad kai kurios RFID technologijos yra gana saugios, Virdžinijos universiteto saugumo tyrinėtojo atlikta NXP Mifare Classic analizė. (žr. Hack , 2008 m. lapkričio / gruodžio mėn.) RFID lustas, naudojamas Bostono, Londono ir kitų miestų viešojo transporto sistemų bilietų kortelėse, parodė, kad intelektualiųjų kortelių saugumas negali būti laikomas savaime suprantamu dalyku. Manau, kad esame augimo skausmo fazėje, sako Johnso Hopkinso universiteto kompiuterių mokslų profesorius Avi Rubinas, saugumo ir privatumo tyrinėtojas. Taip nutinka su daugeliu technologijų, kai jos pirmą kartą kuriamos.

Niujorko patobulintas vairuotojo pažymėjimas
30 USD mokestis, pridedamas prie vairuotojo pažymėjimo kainos
www.nydmv.state.ny.us/edl-main.htm

Vašingtono valstijos sustiprintas vairuotojo pažymėjimas
15 USD mokestis, pridedamas prie vairuotojo pažymėjimo kainos
www.dol.wa.gov/about/news/priorities/edl.html

JAV paso kortelės
45 USD
travel.state.gov/passport/ppt_card/ppt_card_ 3926.html

Pasienio apsauga
Pirmosiose iš naujų asmens tapatybės kortelių, federalinių pasų kortelėse ir Vašingtono vairuotojo pažymėjimuose naudojama panaši technologija, kurią peržiūrėjo ir patvirtino JAV Tėvynės saugumo departamentas. Kortelių RFID įrenginiai, vadinami elektroninėmis produkto kodo (EPC) žymomis, yra labai panašūs į brūkšninius kodus. Žymos yra nebrangios ir idealiomis sąlygomis jas galima nuskaityti iš maždaug 150 pėdų atstumo – neįprastai didelis RFID atstumas, sako Ari Juelsas, RSA laboratorijos Bedforde, MA, direktorius ir vyriausiasis mokslininkas, bendradarbiaujantis su tyrėjais iš Universiteto. Vašingtonas įvertins abi kortas.

Nors kortelėse nesaugoma asmeninė informacija, mokslininkai padarė išvadą, kad net unikalaus numerio saugojimas kelia tam tikrų privatumo problemų. Jei pagalvotumėte apie socialinio draudimo numerį, tam tikru momentu galėjo kilti argumentas, kad tai tik skaičius, o ne asmeninė informacija, sako tyrime dalyvavęs Vašingtono universiteto kompiuterių mokslo docentas Tadayoshi Kohno. Tačiau laikui bėgant skaičiai kinta, o naudojimo būdai kinta, ir galiausiai šie dalykai gali atskleisti daugiau informacijos, nei iš pradžių tikėjomės. Be to, palyginti įprasti RFID skaitytuvai, pvz., naudojami atsargų kontrolei, tam tikromis aplinkybėmis gali nuskaityti kortelių numerius iš gana toli. Tyrėjai manė, kad yra pavojus, kad kortelės gali būti naudojamos žmonėms sekti, kaip kai kurie prekybos centrai Didžiojoje Britanijoje naudojo mobiliųjų telefonų signalus, kad stebėtų klientų apsipirkimo įpročius ir stebėtų, kiek laiko jie būna parduotuvėse. Nors žmonės nešiojasi kitas korteles ir įrenginius, kurie taip pat gali būti naudojami sekimui, tyrėjai pažymi, kad identifikavimo korteles galima nuskaityti didesniu atstumu nei daugelis kitų RFID žymų ir kad žmonės gali jas nešiotis visada, kol gali išeiti. tarkim, jų mobilieji telefonai namuose. O įprastuose JAV pasuose, kuriuose taip pat yra RFID lustų, naudojama technologija, kuri sumažina privatumo problemų tikimybę. Pasai, skirtingai nei pasų kortelės, turi būti skaitomi iš arti, juose įrengta apsaugos sistema, reikalaujanti, kad pareigūnas optiškai nuskenuotų iš dokumento simbolius, kad galėtų prieiti prie lustoje saugomų asmens duomenų.

Gigi Zenk, Vašingtono valstijos licencijavimo departamento atstovas, teigia, kad Vašingtonas neteisėtai trečiosioms šalims naudoja RFID žymų duomenis be žymų savininkų sutikimo. Ji ir kiti pareigūnai priduria, kad visi, besirūpinantys privatumu, gali naudoti su kortelėmis esančias privatumo dėklas, kurios yra skirtos blokuoti radijo signalus, kad korteles būtų sunkiau nuskaityti slapta. Tačiau Vašingtono tyrimas parodė, kad rankovės ne visada veikė: pavyzdžiui, suglamžytos jos neužblokavo radijo signalų. Tyrėjai taip pat teigė, kad dauguma žmonių vargu ar naudosis rankovėmis. Net kai kurie privatumo tyrinėtojai, su kuriais Juelsas konsultavosi, prisipažino juos praradę, sako jis.

Ir privatumas čia nėra vienintelė problema: mokslininkai teigia, kad neteisėtas skaitymas taip pat keltų grėsmę sienų saugumui. Jei iš kortelių lengva gauti identifikacinį numerį, tai gana lengva jas padirbti, tiesiog įkeliant pavogtą ID numerį į tuščią, jau paruoštą lustą. Jei kiekvienas RFID lustas taip pat turėtų unikalų, laidinį serijos numerį, kuris turėtų atitikti saugomą ID numerį, būtų sunkiau padirbti. Tačiau nei Vašingtono licencijose, nei pasų kortelėse tokios papildomos apsaugos funkcijos nėra.

Vašingtono kortelės yra atviros dar vienam atakų tipui: EPC žymos gali būti išjungtos, kai skaitytuvas išduoda žudymo komandą. Nors kiekviena žyma sukurta taip, kad būtų apsaugota PIN kodu, leidžiančiu tik įgaliotiems vartotojams išduoti komandą, valstybė niekada nenustatė PIN kodo jos platinamose kortelėse, todėl kiekvienas, turintis RFID skaitytuvą, gali pats jį nustatyti ir pradėti žudyti korteles. Jei sienos kirtimo punkte susirinktų daug Vašingtono piliečių, turinčių patobulintas licencijas, kas nors galėtų sukelti trikdžių nužudydamas daugybę kortelių. Užpuolikas taip pat gali naudoti šią taktiką, kad priekabiautų prie konkrečių asmenų, nes nužudyta korta gali sukelti įtarimų.

Juelsas greitai pastebi, kad kortos nebus vienintelis dalykas, apsaugantis sieną. Jei pasienio pareigūnai daro viską, ką turėtų daryti [įskaitant, pavyzdžiui, duomenų bazėje saugomų nuotraukų palyginimą su atspausdintomis asmens tapatybės dokumente], jie turėtų sugebėti aptikti klastotes, sako jis. Tačiau jis priduria, kad žmogaus prigimtis yra mažiau budrus, kai yra technologijų, kuriomis galima pasikliauti.

Kai paklausiau Tėvynės saugumo departamento apie šiuos susirūpinimą keliančius klausimus, spaudos sekretorė Laura Keehner atsakė pareiškimu, kuriame iš dalies sakoma: Nors Vašingtono universiteto/RSA dokumente aprašyta rizika gali būti techniškai įmanoma, manome, kad daugelis jų yra neįtikėtini, ir net jei būtų realizuotas, tai turėtų nedidelį poveikį, išskyrus nežymius nepatogumus pasienyje individualiam keliautojui. … Kai nustatysime papildomas švelninimo strategijas, toliau stiprinsime reikalavimus … tarpvalstybiniams kelionės dokumentams, kad padidintume sienų saugumą ir dokumento turėtojo privatumą.

Niujorko licencija ir ne tik
Joks nepriklausomas tyrėjas dar nepaskelbė Niujorko patobulinto vairuotojo pažymėjimo įvertinimo, tačiau kortelė išvengia kai kurių susirūpinimą keliančių federalinių ir Vašingtono kortelių. Niujorko licencijose esantys lustai turi serijos numerius, apsaugančius juos nuo padirbinėjimo, o jų atminties bankai buvo užrakinti, kad apsaugotų juos nuo neteisėto komandų naudojimo. Nuostabu, kad Tėvynės saugumas ir valstybės, su kuriomis jis dirba, nori naudoti geresnes technologijas, nei pasirinko iš pradžių. Tačiau neaišku, ar šios pastangos bus pakankamai toli.

Niujorko licencijos kelia tas pačias privatumo problemas, kaip ir kitose kortelėse, ir, kaip rodo Keehnerio komentarai, pareigūnai yra linkę atmesti tokius rūpesčius, o tai gali reikšti, kad nieko nebus daroma. Tačiau tikrai įmanoma apsaugoti kortelių turėtojų privatumą, nereikalaujant, kad jie stebėtų privatumo rankoves. Pavyzdžiui, sako Avi Rubinas, kiekvienoje kortelėje gali būti mygtukas, leidžiantis vartotojui valdyti, kada siųsti informaciją. Jei mygtukas nebuvo paspaustas, ID neatsakys į užklausas. Tokios kortelės kainuotų šiek tiek daugiau, tačiau jos galėtų pasiūlyti daugiau saugumo ir daugiau privatumo.

Vis dėlto, kol likusios problemos bus ignoruojamos, mažai tikėtina, kad technologija taps pakankamai gera, kad apsaugotų tarptautines sienas, nepakenkiant tūkstančių ar milijonų žmonių privatumui. Tadayoshi Kohno sako, kad šiuo metu jis nėra įsitikinęs, kad RFID netgi suteikia saugumo pranašumų, palyginti su senaisiais ID. Tokio masto ir tokiais svarbiais tikslais naudojama technologija turėtų būti aiškiai geresnė už tai, ką ji pakeičia: JAV patirtis su elektroninėmis balsavimo sistemomis rodo, kas gali nutikti, kai taip nėra. Jei pareigūnai ir toliau propaguos juosteles, tokias kaip privatumo rankovės, o ne stengsis išspręsti visas kritikų problemas, galiausiai jie pakenks pačiai technologijai, kurią jie tikisi reklamuoti. Nors tikėtina, kad naujoji ID technologija išliks, ji gali tapti fiasko, jei pareigūnai nekreips dėmesio į įsilaužėlių ir saugumo tyrinėtojų darbą. Šie žmonės bando atskleisti savo silpnybes, kol jas galima piktybiškai išnaudoti. Žymiai mažiau skausminga nuryti naujienas iš jų, nei laukti, kol problema taps gėdinga ar pražūtinga.

Erica Naone yra a Technologijų apžvalga redaktoriaus padėjėjas.

paslėpti