Sonntag, 9. August 2009

Biometrischer Ausweis in zwölf Minuten mit Hilfe eines Handys und Notebooks geknackt

Der biometrische Ausweis wurde den Bürgern Großbritanniens als hochgradig sicher angepriesen. Dem scheint jedoch nicht so zu sein. Nach bereits 12 Minuten war es mit der Sicherheit vorbei.

Auf einem RFID-Chip sollen markante Daten wie beispielsweise Fingerabdrücke gespeichert werden. Tony Blair hielt eine Einführung dieses Ausweises für äußerst wichtig und dementsprechend für angemessen. Immerhin trage dies zur Bekämpfung der zunehmenden Terrorismus-Gefahr bei. Im Gegenteil zur Ankündigung ist es mit der Sicherheit aber offenbar nicht so weit her.

Die Zeitung "The Daily Mail" aus Großbritannien hat sich dies zum Anlass genommen und einen genauen Blick darauf geworfen. Wie sich herausgestellt hat, lässt sich der Ausweis binnen von 12 Minuten knacken. Adam Laurie, ein Fachmann auf diesem Gebiet, hat dies unter Beweis gestellt. Alles was er dazu benötigte, war ein Nokia Mobiltelefon und ein Notebook. In kürzester Zeit war die Kopie des Ausweises fertig. Doch damit nicht genug. Angeblich konnte Adam Laurie die gewonnenen Daten sogar manipulieren.

Und zwar schien der Hacker sämtliche Datensätze nach seinen Wünschen anpassen zu können. Um dies zu verdeutlichen, hat er die Botschaft "Ich bin ein Terrorist - bei Sichtkontakt schießen" hinterlassen. Nach dieser Manipulation hätte Laurie zweifelsohne viele Optionen, die Gegebenheiten zu betrügerischen Zwecken auszunutzen. Insgesamt gibt es äußerst vielfältige Möglichkeiten, teilte der britische Inquirer mit.

Alles in allem hat sich die Regierung dieses Vorhaben rund 5,4 Milliarden Pfund kosten lassen. Nach dem augenblicklichen Stand der Dinge UK, England, Großbritannienkann die biometrische Karte keinen der Besitzer vor einem Identitätsdiebstahl bewahren - ganz im Gegenteil. Sicherheitsexperten und Kenner der Materie sprechen von einer umfassenden Gefahr. An der in Regierungskreisen herrschenden Meinung scheinen auch die gefundenen Beweise nichts zu ändern. Von einem tatsächlichen Zugriffsschutz Dritter kann hierbei jedenfalls nicht gesprochen werden. Die britische Regierung hat natürlich keine Chance, aufgrund dieser Tatsachen an ihre investierten Finanzmittel zu kommen.

Keine Kommentare:

Kommentar veröffentlichen