Digitoday

Valikko

Biopassin murtaminen onnistui tutkijalta nopeasti

Julkaistu:

Tieoturvatutkija kloonasi ja manipuloi tietoturvallisena pidetyn biopassin alle tunnissa. Sisäasiainministeriöstä vakuutetaan suomalaispassien murtamisen olevan mahdotonta.
Amsterdamin yliopiston tietoturvallisuustutkija Jeroen van Beek mursi tietoturvallisena pidetyn biopassin alle tunnissa sanomalehti The Timesin pyynnöstä.

Murtautumista varten van Beek tarvitsi itse kehittämänsä tietokoneohjelman, yleisesti saatavilla olevan sovelluskoodin palasen, 50 euron kortinlukijan sekä kaksi 13 euron hintaista rfid-sirua.

The Timesin mukaan van Beek kloonasi kaksi passeista poistettua sirua, ja manipuloi niiden tietoja siten, että ne kelpasivat yhä kansainvälisen siviili-ilmailujärjestö ICAO:n lukijalle.

Pikkupojan passista tehdylle kloonisirulle tutkija vaihtoi terroristijohtaja Osama bin Ladenin kuvan; 36-vuotiaan brittinaisen passista tehty kloonisiru sai palestiinalaisen itsemurhapommittajan valokuvan.

– Emme väitä, että terroristit pystyvät tekemään tämän kaikille passeille tai että he pystyvät siihen huomenna. Tämä kuitenkin herättää huolia passien turvallisuudesta, joihin pitäisi tarttua julkisemmin ja avoimemmin.

Ministeriö luottaa
tietoturvaan


Tavalliseen passiin verrattuna biopassi eroaa siihen liitetyn rfid-mikrosirun ansiosta. Se sisältää passin kantajasta tietoja, joihin päästään käsiksi erityisellä lukijalla.

Syyskuun 11. päivän terrori-iskujen jälkeen käyttöön otettujen biopassien tarkoitus on parantaa passien luotettavuutta. Ne myös antavat viranomaisille aikaisempaa enemmän tietoja passien kantajista.

Kotimaisiin biopasseihin tallennetaan tällä hetkellä passinkantajan nimi, henkilötunnus, tieto kansalaisuudesta, passinhaltijan kasvokuva ja nimikirjoitus. 

Tämän lisäksi jokaisessa sirussa on digitaalinen allekirjoitus, joka sisältää tietoturvaan liittyviä tietoja.

Sisäasiainministeriön biometriahankkeen projektipäällikkö Tero Tammisalon mukaan eri maiden biopasseissa on eroja.

Hän ei pidä suomalaispassien tietojen peukaloimista käytännössä mahdollisena.

– Passin sirulla olevien tietojen vaihtaminen siten, että meidän passin yksilöintivaiheessa tekemämme sähköinen allekirjoitus täsmäisi yhä, ei ole mahdollista.

Suomen valitsemat algoritmit ja salausavainten pituudet ovat sellaisia, etteivät passien peukaloiminen ole mahdollista, projektipäällikkö sanoo.

Suomalaispassien käyttämän, julkiseen avaimeen perustuvan pki-järjestelmän murtaminen vaatisi niin paljon laskentatehoa, että se on käytännössä mahdotonta, Tammisalo vakuuttaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    3. 3

      Millennium-trilogiasta tunnettu ruotsalaisnäyttelijä Michael Nyqvist on kuollut

    4. 4

      Posti perustelee jakelumuutosta – ”Suo siellä, vetelä täällä”

    5. 5

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    6. 6

      Suomeenkin iskeneellä kiristysohjelmalla venäläiset juuret – ”Tosiaan on syytä huoleen”

    7. 7

      Raskaana oleva Serena Williams lähes alasti lehden kannessa – rohkeassa kuvasarjassa vain kädet rintojen peittona

    8. 8

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    9. 9

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    10. 10

      Yle: Missilegenda Marita Lindahl on kuollut – ystävä: ”Hän oli olemukseltaan aristokraattinen, mutta ihmisenä ei”

    11. Näytä lisää
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    4. 4

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    5. 5

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    6. 6

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    7. 7

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    8. 8

      Hankintapaperit paljastavat: Peltipoliisien tekniikkaa muutetaan – satsaus miljoonia euroja

    9. 9

      Harvinainen yhteiskuva: Vappu Pimiä poseeraa upeana miehensä rinnalla hääjuhlissa – ”Pussailuloma”

    10. 10

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    6. 6

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    9. 9

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    10. 10

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    3. 3

      Millennium-trilogiasta tunnettu ruotsalaisnäyttelijä Michael Nyqvist on kuollut

    4. 4

      Posti perustelee jakelumuutosta – ”Suo siellä, vetelä täällä”

    5. 5

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    6. Näytä lisää
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    4. 4

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    5. 5

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    6. Näytä lisää