Nieuw Nederlands paspoort gekraakt

Meelezen relatief eenvoudig

03 februari 2006 | Lars Pasveer Het biometrisch paspoort dat Nederland vanaf augustus wil invoeren, is relatief eenvoudig te kraken. Dat blijkt uit een reportage van het VARA-programma Nieuwslicht. De kraak trekt veel belangstelling omdat veel andere landen met biometrische paspoorten van start willen gaan.

Belangrijk bij de kraak, die werd uitgevoerd door beveiligingsbedrijf Riscure, is het Basic Access Control (BAC). Deze sleutel die bij het uitlezen van de pas wordt gebruikt, zal op het Nederlandse paspoort gegenereerd worden op basis van de geboortedatum van de beziter, het paspoortnummer en de vervaldatum.

Uit die gegevens rolt een versleuteling van hooguit 56 bit - wat verbijsterend laag is: de gemiddelde internettransactie wordt met 128 tot 256 bit-sleutels gecodeerd. Riscure stelt bovendien dat de Nederlandse overheid de passen in oplopende sequentie wil gaan uitgeven, wat de veiligheid niet ten goede komt.

Kwaadwillenden zouden de samenhang tussen de vervaldatum en de pasnummers relatief snel kunnen uitdokteren, waardoor de hoeveelheid bits in de sleutel nog verder terugloopt. Riscure denkt dat de effectieve sleutelsterkte mogelijk terugvalt tot 35 bit. Een simpele pc heeft enkele uren nodig om alle mogelijke combinaties van een dergelijk zwakke sleutel uit te proberen.

De Nederlandse overheid zou er goed aan doen de passen automatisch gegenereerde nummers te geven en alle beschikbare cijferruimte in de pasnummers te benutten, stelt Riscure-woordvoeder Harko Robroch naar aanleiding van vragen van het Duitse c't. Duitse paspoorten krijgen al van oudsher geen oplopende nummering mee.

Dankzij de radiochip die in alle biometrische paspoorten wordt verwerkt, kunnen kwaadwillenden de gegevensstroom meelezen en ontsleutelen. Het actief uitlezen van een RFID-chip zou niet mogelijk zijn, omdat er pas een verbinding mogelijk is als de verbindingssleutel bekend is.

Tientallen landen zijn ook van plan om RFID-paspoorten op basis van BAC in te voeren, wat de internationale belangstelling verklaart. Een officiële verklaring van het ministerie van Binnenlandse Zaken is voorlopig uitgebleven. Het ontwikkelingsproces van het nieuwe Nederlandse paspoort is nog in volle gang, dus wijzigingen zijn nog mogelijk.

Nieuwslicht wordt elke vrijdag uitgezonden bij de VARA op Nederland 3 om 20.20u.

 

Lees meer artikels over : paspoort, rfid, kraak

bron: ZDNet