Американские исследователи всего за 20 минут просканировали и скопировали биометрический паспорт случайного прохожего. Сейчас устройства с радиочастотной идентификацией (RFID-устройств) находятся применение во множестве областей человеческой деятельности.
Как например, RFID-чипы есть у дисконтных карток покупателей, железнодорожных билетов, проездных документов для городского общественного транспорта.
Эксперты неоднократно предупреждали об опасности такого широкого распространения радиочастотной идентификации.
Наглядным примером обоснованности подобных заявлений стал взлом биометрического паспорта Великобритании в марте 2007 года. Хакерам понадобилось 15 минут, чтобы скопировать содержимое паспорта, и еще 48 часов на полную расшифровку данных.
Американские власти учли отрицательный опыт коллег, усложнив перехват сигнальных частот RFID, и увеличив сложность ключа шифрования. В 2006 году в выдаваемые паспорта США начали встраивать RFID-чипы нового поколения. Однако и эта защита продержалась недолго – в конце 2008 года сотрудники фирмы, занимающейся проверкой эффективности систем безопасности, смогли скопировать, а позднее и дешифровать содержимое американского паспорта.
Вооружившись промышленным сканером RFID-чипов, который был куплен через интернет-магазин за 250 долларов, директор фирмы IOActive Крис Пэйджет совершил короткую поездку по улицам Лос-Анжелеса и считал паспортные данные прохожего, не выходя из автомобиля, на что ему потребовалось 20 минут. Вернувшись в офис, он обнаружил, что сигнал, перехваченный с RFID-чипа, можно сразу же записать на аналогичное устройство и получить полную копию чужого паспорта.
Американские биометрические паспорта могут быть использованы для безвизового путешествия в Канаду, Мексику и государства Карибского региона. Это открывает огромное поле для злоупотреблений, поскольку при пересечении границы человеку не требуются другие документы. Фактически, злоумышленник может многократно пересекать границу, используя каждый раз новые данные, записанные в RFID-метку паспорта.
Этот инцидент ставит под сомнение инициативы по введению любых документов, использующих для идентификации и хранения информации электронные чипы с беспроводной связью.