miércoles, 20 de junio de 2012

Nuevo Pasaporte Argentino toda una falla de seguridad



En julio de 2009, el grupo de hackers alemanes conocido como "The Hacker’s Choice", descifraron cómo leer la información contenida en el ultra-seguro chip RFID de un ultra-seguro pasaporte electrónico inteligente confeccionado con los-mas-altos-estándares de seguridad. No conformes con eso, lo clonaron, y cambiaron algunos datos en el chip: pusieron "Elvis" en el nombre y "Presley" en el apellido, y agregaron algunos datos biométricos. A continuación, se fueron hasta el ultra-seguro aeropuerto de Amsterdam con el chip clonado, y como era de esperar, cuando lo pasaron por la ultra-inteligente máquina lectora de pasaportes inteligentes, la máquina lectora mostró sin inmutarse la imagen del titular del pasaporte, "Elvis Presley", lo validó como un pasaporte estadounidense y no detectó nada anómalo.

En el caso de los pasaportes "inteligentes" la Argentina estaba a tiempo de aprovechar toda la experiencia mundial de los últimos seis años de aplicación, analizando los problemas relativos a la privacidad, y las vulnerabilidades comprobadas de seguridad, y por lo tanto, rechazarlo. Lamentablemente seguimos copiando malas ideas.

http://www.derechoaleer.org/2012/06/los-pasaportes-con-rfid-o-como-clonar-a-elvis.html

Pta: Ya se vende el clonador de chip RFID para el nuevo pasaporte argentino... :))