Эстонские хакеры научились подделывать электронные паспорта

Цифровые технологии начинают становиться настолько близкими людям, что постепенно многие привычные вещи вытесняются ими. Например, во многих развитых странах началось внедрение так называемых е-паспортов.

Такой подход, по задумке властей, позволил бы гражданам подучать большое число услуг без длительного стояния в очередях и волокиты. Все, что требуется, это наличие сети интернет и желания пользователя получить от государства ту, или иную услугу. Число сервисов увеличивается одновременно с улучшением качества их работы.

Еще одно важное преимущество электронных удостоверений личности в том, что их невозможно подделать. Это невероятно важно для государства, которое получает в этом случае гораздо больше возможностей поддерживать порядок на всех уровнях. Ведущие эксперты по кибербезопасности утверждают, что такие документы крайне надежны. Но, как оказалось, это утверждение не более, чем заблуждение.

Эстонские хакеры научились подделывать электронные паспорта

Недавно стало известно, что е-паспорта граждан Эстонии научились подделывать хакеры. Для этого ими была придумана замысловатая комбинация, в результате которой им становились известны данные, необходимые для изготовления фальшивых электронных удостоверений личности.

Все началось с того, что некоторым жителям Эстонии начали поступать SMS-сообщения от одного из крупных банков страны. В них содержалось предложение обновить свои персональные данные в этом кредитном учреждении. Сделать это можно было, пройдя по ссылке. По ней открывался сайт крайне похожий внешне на реальный сайт банка.

Далее, пользователям предлагалось пройти авторизацию, что требовало ввода двух уникальных кодов Mobiil-ID. Если пользователи вводили эти коды, то эти важнейшие данные оказывались в руках у мошенников, которые тут же заводили по ним новые учетные записи в приложении Smart-ID, открывающем доступ ко всему спектру услуг.

Ущерб, нанесенный эстонцам оказался невелик – всего 1000 евро. Но сам факт того, что хакеры нашли возможность подделки е-паспортов дает основания полагать, что их защита не является исчерпывающей. В России так же планируется внедрение электронных паспортов. Разговоры об этом идут уже с 2014 года. Предварительно известно, что такое новшество может появиться в РФ не ранее 2021 года.

Источник

Интересное по теме