Pässe klonen, aus einem fahrenden Auto heraus? Kein Problem. Die dazu benötigten Geräte kosten weniger als 200 Euro. Der White-Hat-Hacker und Security-Experte Chris Paget warnt seit Jahren vor den Gefahren der RFID-Chips in amtlichen Dokumenten. Damit erregt er natürlich den Zorn der RFID-Hersteller, die in der Vergangenheit schon per Gerichtsbeschluss Präsentationen Pagets auf Sicherheitskonferenzen verhinderten.
Jetzt zeigt er in einem Youtube-Video (siehe unten), wie leicht man in einem Auto durch die Stadt fahren (in diesem Fall San Francisco) und dabei aus Entfernungen von mehreren zehn Metern RFID-Chips in Reisepässen, Führerscheinen und anderen Dokumenten auslesen und klonen kann. Mit wenigen Änderungen an den verwendeten Geräten sei es ausserdem möglich, zusätzlich Kreditkarten auszulesen und so ein vollständiges Profil eines Bürgers ohne dessen Wissen zu erstellen.
Chris Paget erläutert, das sich die hierzu nötige Technik bereits in den Händen von Geheimdiensten, Kriminellen und anderen Datendieben befinde. Drive-By-Identitätsdiebstahl oder massenhafte Überwachung von festen Scannern aus ist also demnächst Alltag. (via engadget, boingboing)
4 Kommentare
Kommentarfeed TrackBack-Indentifikations-URI
[...] Blog 11k2 ist auch direkt das Beweisvideo von Chris Pagets Hack [...]
Hey, ich freu mich über die Änderung. Denn ich werde einer von denen sein, deren RFID man nicht auslesen kann, der alber alle Tags von anderen auslesen können wird.
Und wenn es dann so hier weit ist, gibt es die Leser schon in Handygröße.
[...] nicht gefällt und deshalb auch mal ignoriert wird. Der einzige Nutzen den diese Ausweise bieten, ist ihr Missbrauch. Es ist an Zynismus kaum zu überbieten, wie ein solches Gesetz zur vermeintlichen Verbesserung der [...]
Es ist ein andauerndes Wettrennen zwischen den die Ausweise herstellen und denen die sie fälschen wollen. Das Tempo bestimmt aber die Technologie. Und das ist in der Elektronik und IT eben deutlich schneller als in der jahrhundertealten Drucktechnik. Darum treibt die Entscheidung hier Elektronik und IT einzusetzen, die Kosten hoch.