![]() |
| |
| Főoldal | IT/Tech | Tudomány | Játék | Mobil | Digicam | Film | Letöltés | Tárhely |
Szolgáltatások További cikkek Kiemelt cikkek |
Lemásolhatók a távolból a repülőtéri személyzet igazolványai
2010. január 17. 22:47, vasárnap
A robbantók kiszűrésén túl újabb fenyegetéssel kénytelenek szembenézni a biztonsági szakemberek. Kiderült ugyanis, hogy a biztonsági rendszerek finoman szólva sem tökéletesek.
Az egyik repülőtéri alkalmazott a következőket nyilatkozta: "A kártyámmal hozzáférésem van a legvédettebb területekhez is. Ez azt jelenti, hogy beléphetek a belső utakra, a terminálokra, a kapukhoz, a kifutókra és természetesen a repülőgépekhez. A kifutópálya előtt nem ellenőriznek személyesen, csak a kártyámat nézik meg." A módszer azért lett sikeres, mert a hamburgi légikikötőben alkalmazott Legic Prime rendszer nem elég védett a külső beavatkozások ellen. A teszt során a CCC tagjai ismertették, hogy a személyzeti bejáróban elhelyezett kártyaolvasó készülék elektromágneses hullámokat bocsát ki. Amennyiben megjelenik előtte egy kártya, a hullámok aktiválják az azonosítóba épített chipet, ami kiadja a rajta tárolt adatokat. A készülék megvizsgálja a kapott információkat, majd kinyitja az ajtót. A CCC tagjai lemásolták a leolvasót és ez a modell szintén képes volt a chipkártyákon tárolt adatok kiolvasására. Elég volt a készüléket egy mozgólépcsőn elhelyezni és a hackerek máris számos személy adataihoz jutottak hozzá. Ezután következett a hamis igazolvány elkészítése, ami már egyszerű volt, lévén a tesztszemély bárhova mehetett a repülőtér területén. "A rendszer rendkívül egyszerűen kijátszható, az viszont nagyon meglepett bennünket, hogy ennyire elterjedt. Egyszerűen sokkolt minket az, hogy nem voltak leküzdendő akadályok" - jelentette ki Karsten Nohl, a Chaos Computer Club szakértője. Ő és Henryk Plötz közösen jelezték a sikeres támadást még december végén a biztonsági cégeknek. Vagyis a repülőtereknek már régen lépniük kellett volna. Nos, azóta semmi sem történt. "A Legic Prime gyakorlatilag fel van törve. Mindent tudunk, amit tudnunk kell és tudhatunk erről a rendszerről és bárhová betörhetnénk, ahol ezt a megoldást használják" - tette hozzá Henryk Plötz. A KONTRASTE szerkesztői megkeresték a hamburgi repülőtér illetékeseit, akik e-mailben elismerték, hogy "gond van a dolgozók belépőkártyáival, de biztonsági okokból ennél többet nem árulhatnak el." A KONTRASTE információi szerint ugyanez a rendszer működik Stuttgartban, Drezdában, Hannoverben és Berlin-Tegelben. A svájci székhelyű Prime Legic vitatja a dolgot, mondván "lehetetlen a tárolt adatok lemásolása és későbbi újrafelhasználása. Az adatok titkosítása miatt nagyon magas biztonsági szint érhető el." Karsten Nohl erre reagálva közölte, hogy a rendszerben található információk nem voltak titkosítva. Egyedül Reiner Wendt, a Német Rendőri Szakszervezet elnöke reagál egyedül gyorsan és elfogadható módon. A szakember szerint az összes leolvasót és kártyát azonnali hatállyal le kell cserélni, továbbá a repülőtéri rendszereket a szövetségi rendőrség felügyelete alá kell helyezni. A hamburgi légikikötő reakciója: 15 000 kártya és az összes leolvasó cseréje túl sokba kerülne. Kapcsolódó cikkek
Kapcsolódó linkek
![]() | Hirdetés
Cikkek Hírek |
Hozzászólások Bejelentkezéshez klikk ide (Regisztráció a fórum nyitóoldalán)
|