![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
iskatelКак оказалось, электронные паспорта легко считываются всеми желающими этого мошенниками.
Для шифровки этого "диалога" МВД Великобритании применило военный стандарт кодировки данных 3DES. Однако при создании ключа был нарушен один из главных принципов шифрования, исключающий использование общедоступной информации. Причем ошибку допустило не МВД, а ICAO: не мудрствуя лукаво, организация порекомендовала составить код из номера паспорта, даты рождения владельца и даты истечения срока действия документа, набранных именно в таком порядке. А поскольку все эти сведения напечатаны в самом паспорте, система защиты новых документов не выдерживает никакой критики.
Вот такая вот секретность имени чиновников... зато теперь мошенник может считать данные человека с "отлично защищенного" электронного документа.
Ну и подделать папорт себе и своим заказчикам.
Зато выпуск новых паспортов принес огромные деньги компаниям-подрядчикам.
Показательна реакция чинуш - "Представители ведомства уверены, что злоумышленникам нет никакого проку от данных, хранящихся на чипе, поскольку все эти сведения можно увидеть в паспорте невооруженным глазом." - а то, что теперь легко подделать паспорт, их мало волнует. Отсюда
Для шифровки этого "диалога" МВД Великобритании применило военный стандарт кодировки данных 3DES. Однако при создании ключа был нарушен один из главных принципов шифрования, исключающий использование общедоступной информации. Причем ошибку допустило не МВД, а ICAO: не мудрствуя лукаво, организация порекомендовала составить код из номера паспорта, даты рождения владельца и даты истечения срока действия документа, набранных именно в таком порядке. А поскольку все эти сведения напечатаны в самом паспорте, система защиты новых документов не выдерживает никакой критики.
Вот такая вот секретность имени чиновников... зато теперь мошенник может считать данные человека с "отлично защищенного" электронного документа.
Ну и подделать папорт себе и своим заказчикам.
Зато выпуск новых паспортов принес огромные деньги компаниям-подрядчикам.
Показательна реакция чинуш - "Представители ведомства уверены, что злоумышленникам нет никакого проку от данных, хранящихся на чипе, поскольку все эти сведения можно увидеть в паспорте невооруженным глазом." - а то, что теперь легко подделать паспорт, их мало волнует. Отсюда
