RFID: E-Pass in wenigen Minuten geklont

Ein Bericht der britischen Zeitung Times nährt Zweifel an der Sicherheit der als fälschungssicher angepriesenen elektronischen Reisepässe. In einem Test habe ein holländischer Wissenschaftler innerhalb weniger Minuten neue Daten auf RFID-Speicherchips von zwei Pässen gespielt.

Inhaltsverzeichnis

1. 1Babyface bin Laden
2. 2"Äpfel und Birnen"
3. 3Sicherheitsstruktur noch im Aufbau
4. 4Wasser auf die Mühlen der Kritiker

Dem Bericht zufolge benötigte der Sicherheits- und Computerexperte Jeroen van Beek von der Universität Amsterdam nur eine öffentlich zugängliche Software, ein Kartenlesegerät im Wert von etwa 50 Euro und zwei RFID-Chips, die circa 12 Euro kosten.

Babyface bin Laden

Ein Foto von Osama bin Laden fügte er auf den geklonten RFID-Chip des Reisepasses eines kleinen Jungen ein und auf den Pass einer 36-jährigen Frau spielte er das Foto von Hiba Darghmeh, die 2003 drei Menschen bei einem Selbstmordanschlag tötete.

Hoffentlich ist auf seinem ePass auch sein Foto gespeichert.(Quelle: Bundesministerium des Innern, Klick vergrößert.)

Nach der Manipulation akzeptierte ein Lesegerät, das mit dem von der Internationalen Zivilluftfahrt-Organisation (ICAO) als Standard empfohlenen Golden Reader Tool arbeitet, die veränderten Pässe. "Wir unterstellen nicht, dass Terroristen heute oder demnächst in der Lage sind biometrische Ausweise zu fälschen," sagte van Beek der Times. Sein Anliegen sei es vielmehr auf die bestehenden Sicherheitsprobleme aufmerksam zu machen.

"Äpfel und Birnen"

Ein Sprecher des britischen Innenministeriums sagte der Times, dass der Behörde bisher kein Fall bekannt gewesen sei, in dem es jemanden gelungen sei, die Daten auf den Ausweisen zu verändern oder manipulieren. Eine Veränderung oder Manipulation würde durch die Lesegeräte bemerkt werden.

Lesegerät der Bundesdruckerei für den ePass.(Quelle: Bundesministerium des Innern, Klick vergrößert)