2006年8月14日 星期一

被複製 可能成爆炸觸發器 "電子護照"不夠安全

英國8月10日宣佈挫敗一起炸機的重大恐怖陰謀後,各國的安檢部門都繃緊了弦。航空安檢的手續之繁瑣令機場大排長龍。儘管如此,美國國務院仍決定按計劃在14日正式發行嵌入智慧晶片的“電子護照”,替換傳統護照。目前看來,這種護照中仍存在諸多安全漏洞,因此人們對它能否加快安檢效率、保護個人資訊存有諸多疑問。 據報道,新的美國護照將在封底加入一塊“射頻識別晶片”(RFID),晶片中存儲有紙護照中的全部資料,包括姓名、出生日期和地點、性別、護照號碼,頒發的時間以及截止日期。所不同的是,晶片中還包含一張護照持有人的臉部數碼相片。按計劃,個人指紋或虹膜等人體生物資訊也將在未來被輸入晶片。機場配備的電子掃描器可在10釐米左右的距離內讀取晶片內的資訊。美國國務院稱,“電子護照”可以自動識別人的身份,縮短旅客透過海關的時間,打擊假護照,更好地保障邊境安全。這種新護照的價格為97美元,包括去年增加的12美元安全附加費。沒有增加晶片的傳統護照在其有效期內仍能正常使用。 然而,“電子護照”的前景雖然聽上去很美,但關於其安全性的爭論從其誕生之日就從未停歇。安全專家擔心,“電子護照”的應用可能適得其反,甚至為恐怖分子提供新的襲擊手段。 8月3日,在美國拉斯維加斯舉行的新一屆安全大會上,來自德國一家電腦安全公司的顧問格倫沃爾德現場展示了RFID技術存在的安全隱患。他利用一臺價值僅200美元的RFID讀卡器和一臺並不先進的智慧卡燒錄機,將一本英國電子護照中的資訊克隆到一張空白的晶片中,又嵌入到一張智慧卡中,這可以用來偽造護照、大樓出入門卡等。他說:“如果有一個自動檢查系統,我可以利用這張卡進入任何國家。” 更令人擔心的是,RFID晶片可能成為爆炸觸發器。恐怖分子可以把炸彈安放在某處,與RFID護照的遠端讀取設備相連,一旦護照中的某種資訊被識別,就可能引爆炸彈。

資料來源: 解放日報2006/8/13

沒有留言: