Ministerie: geen securityprobleem op Schiphol (Update)

Klonen in chips worden bij douane opgespoord

Dat het gelukt is om een gekloonde chip met gewijzigde content succesvol uit te lezen op een 'passport self scan' op Schiphol, bewijst volgens het ministerie van Binnenlandse Zaken geen onveiligheid.

De bewuste zelfscanner op de luchthaven, die in september een vervalste chip van beveiligingsexpert Jeroen van Beek accepteerde, is volgens de woordvoerster van het departement niet gemaakt om reisdocumenten te controleren op authenticiteit. Het is enkel een uitleesapparaat voor de chips in de paspoorten. Reizigers kunnen er de gegevens op de chip in hun e-paspoort mee bekijken.

Een video van de chipstunt op Schiphol met uitgebreide instructie is gepubliceerd op The Hackers Choice. Volgens deze site bewijst de video dat de detectie van valse paspoortchips niet werkt. "Ongeacht hoe goed de intentie van de overheid ook mag zijn; feit is dat geteste implementaties van het e-paspoortinspectiesysteem niet veilig zijn."

Geen actieve authenticatie
Het apparaat op Schiphol is volgens de woordvoerster van Binnenlandse Zaken vergelijkbaar met de uitleesapparatuur van de gemeenten Amsterdam en Amstelveen, waar Van Beek afgelopen zomer dezelfde stunt heeft uitgehaald. Het gaat om uitleesapparatuur die niet is voorzien van controle op actieve authenticatie, waardoor de chipkloon niet als kopie wordt herkend. De enige functie van deze machines is de content tonen die op de chip staat.

Douane
De Nederlandse douane beschikt over geavanceerdere apparatuur: een inspectiesysteem waarmee zowel actieve authenticatie als de elektronische handtekening over de gegevens in de chip wordt gecontroleerd. In ieder geval de kloonchips in de Nederlandse reisdocumenten worden daardoor gedetecteerd. 

Update 3-10-2008, 10.00 uur: In een reactie bevestigt Jeroen van Beek dat de publieke paspoortscanner op Schiphol geen geavanceerd apparaat is en dat er geen veiligheidsgevaar is. Wat betreft de geavanceerdere uitleessystemen met controlefunctie voor de douane, pleit hij voor doorvoering van alle beveiligingsmechanismen die door de International Civil Aviation Organisation zijn gedocumenteerd. The Hackers Choice spreekt in de derde alinea niet namens Van Beek.

bron: ZDNet