专家警告:电子护照有漏洞 罪犯可复制密码过关

(2006-08-07)

　　（拉斯维加斯美联电）专家警告，美国和一些国家所推行的电子护照存在着很大的漏洞，可能让罪犯有机可乘，复制护照内嵌的密码，潜入这些国家。

　　德国电脑安全专家格林瓦尔德在拉斯维加斯举行的“Defcon”安全会议上，示范了如何将电子护照内储存的个人资料，复制到电脑晶片上。

　　这同政府官员和有关行业人士一再保证，电子护照内的资料无法复制的说法，似乎背道而驰。

　　格林瓦尔德举起手上的电脑晶片说：“如果有一个自动检查系统，我就可以利用这张卡进入任何国家。”

　　这个研究结果，令人们对无线射频识别（RFID）技术日益获得广泛使用感到关注。这种技术允许日常生活中的物品如货品、牲畜和安全文件嵌入内含电子数据的晶片，只有备有特别天线的电脑才能阅读有关资料。

　　目前，一些国家如德国，已率先在护照中使用无线射频识别技术，协助关卡人员提防罪犯以伪造护照入境，同时将国际旅客的入境手续自动化。美国已计划在今年10月，在护照中采用这类技术。

　　为期3天的Defcon安全大会吸引了许多世界各地著名的安全专家出席，并且成为他们公布有关电脑、电话器材和其他仪器的弱点等最新研究成果的年度会议。

　　来自西雅图的安全专家韩阿里亚斯（译音），就展示了某些仪器如何在通过互联网接驳电话时，导致客户的电话号码被盗用。

　　阿里亚斯对某家公司生产的两种路由器（router）进行了测试，结果发现，一旦路由器被侵入，侵入者就能更改路由器的“媒体接达控制地址”（MAC address），即互联网电话供应商用来查证客户身份的序列号码。这么一来，侵入者就能够拦截打给这些客户的电话，同时盗用他们的电话户头来拨电。

《联合早报》

（编辑：苏亚华）