защищенность биометрических паспортов оказалась пшиком..

[iskatel]

Как оказалось, электронные паспорта легко считываются всеми желающими этого мошенниками.
Для шифровки этого "диалога" МВД Великобритании применило военный стандарт кодировки данных 3DES. Однако при создании ключа был нарушен один из главных принципов шифрования, исключающий использование общедоступной информации. Причем ошибку допустило не МВД, а ICAO: не мудрствуя лукаво, организация порекомендовала составить код из номера паспорта, даты рождения владельца и даты истечения срока действия документа, набранных именно в таком порядке. А поскольку все эти сведения напечатаны в самом паспорте, система защиты новых документов не выдерживает никакой критики.
Вот такая вот секретность имени чиновников... зато теперь мошенник может считать данные человека с "отлично защищенного" электронного документа.
Ну и подделать папорт себе и своим заказчикам.
Зато выпуск новых паспортов принес огромные деньги компаниям-подрядчикам.
Показательна реакция чинуш - "Представители ведомства уверены, что злоумышленникам нет никакого проку от данных, хранящихся на чипе, поскольку все эти сведения можно увидеть в паспорте невооруженным глазом." - а то, что теперь легко подделать паспорт, их мало волнует. Отсюда

Comments

[deka.livejournal.com]

Да там жопы предлостаточно в этих чипах. Непродумманости побольше, чем в "Атлантовской" ЕАГИС. И многое -- живая илюстрация того, как плохой реализацией можно убить приличную идею.

[iskatel.livejournal.com]

зато сколько миллиардов вгрохано..

[deka.livejournal.com]

Ну а как же ж без этого? Очевидно, первоначальная схема распределения прибыли не учла чьих-нибудь интересов, сейчас вот обнаружили такую жопу и под неё торжественно выбьют бабла для тех, кому не досталось с первой раздачи. ;)

[vilgeforce.livejournal.com]

Ай красота! Всосали, конкретно так всосали :-) Интересно, у наших ума хватит учесть чужой опыт?

[iskatel.livejournal.com]

Учтут. Откаты от фирм будут ещё больше.

[deka.livejournal.com]

Да ну, не такие же они идиоты ;) Они просто грамотнее их раскидают ;)

[deka.livejournal.com]

А уже и так перенимают во всю ;) Правда, больше по части воровства казённого бабла ;)

[katrej.livejournal.com]

Поздравляю с ДР заранее. А то я редко бываю. Всего самого!

[iskatel.livejournal.com]

Спасибо. Давно тебя не было видно.