- STANDBY.DK - https://standby.dk -

Belgiske pas kan hackes

Danskerne skal have biometriske pas, så der er god grund til at se på erfaringerne i Europa. Og det ser langt fra godt ud.

Efter briternes sikre pas blev cracket på under fire timer, er turen nået til de belgiske pas, som klarer sig nogenlunde lige så dårligt, skriver epn.dk.

Problemet er, at den indbyggede sikkerhed fejler. Det kan nemlig lade sig gøre at aflæse de digitalt lagrede informationer på afstand med udstyr fra enhver elektronikbutik. Det er forskere fra universitet i Louvrain, der har opdaget hullet.

Det var især første generation af biometriske pas, der havde disse problemer. Fra juli 2006 kom anden generation, der havde et ekstra lag beskyttelse.

For at hacke anden generations pas skal man nu bruge fødselsdatoen, pasnummeret og udløbsdatoen. Det giver så adgang til de andre informationer, der er lagret, inklusive pasholderens underskrift.

Selv med de nødvendige data tog det forskerne en time at hacke passet og aflæse informationerne.
Problemet er, at fordi passene er fortløbende nummereret og løbetiden kun fem år, er de ukendte variabler forholdsvis lette at gætte sig til. Og det udgør i følge forskerne en betydelig sikkerhedsrisiko.

Forskerne mener derfor, at den belgiske regering – og andre – bør inkludere et lag folie, som kan beskytte mod aflæsning, når passet er lukket. Desuden opfordrer de til et nyt design af krypteringen på passet.

Skrevet af