Nguy cơ an ninh đối với hộ chiếu điện tử

Tấn công giả mạo: Hộ chiếu có thể bị làm giả bằng cách thay thế bằng một microchip khác. Microchip được nhân bản hoặc sao chép trong hộ chiếu sao chép sẽ trùng khớp với các nội dung dữ liệu của hộ chiếu nguyên thủy (trường hợp nhân bản của microchip và tập dữ liệu đầy đủ của nó). Hoặc Microchip có thể được thay thế bằng các nội dung đã bị làm giả, như sửa đổi các thông tin về danh tính người nắm giữ hộ chiếu và sẽ được đặt vào vị trí của microchip nguyên thủy. Loại Microchip an toàn có các cơ chế phần cứng được chế tạo sẵn để bảo vệ chống lại sửa đổi dữ liệu.

Tấn công dò đọc: Hộ chiếu có thể bị dò đọc để đọc ra các nội dung không được bảo vệ của microchip. Kẻ dò đọc có thể thu thập được các dữ liệu nhạy cảm của người nắm giữ hộ chiếu bằng cách sử dụng các thiết bị đọc giả mạo có khả năng đọc dữ liệu từ khoảng cách xa hơn so với thiết kế thông thường.

Tấn công chặn bắt thông tin: Tấn công này chặn bắt thông tin truyền giữa microchip và thiết bị đọc. Thông tin bị đánh cắp có thể được sử dụng để liên lạc trái phép với các hộ chiếu khác.

Tấn công kiểm tra trái phép: Những phương tiện kiểm tra trái phép giống như thiết bị ATM giả được đặt tại các vị trí để khôi phục một cách giả mạo số định danh cá nhân (PIN) của thẻ giao dịch ngân hàng.

Tấn công chèn nhiễu/dữ liệu: Kẻ xấu sẽ chèn một thiết bị mà nó có thể sử dụng hay sửa đổi dữ liệu được gửi bởi microchip an toàn đến thiết bị đọc hay ngược lại.

Tấn công sinh trắc giả/mạo danh: Kẻ mạo danh có thể làm giả sinh trắc của người sở hữu hộ chiếu với các phương pháp giống như các ngón tay sáp hay các mặt nạ để đánh lừa hệ thống.

Tấn công phần cứng/thiết bị đọc giả mạo: Thiết bị đọc giả mạo có thể đọc dữ liệu và lưu trữ các thông tin khi microchip liên lạc với thiết bị đọc hợp pháp.

Tấn công nhân bản/sao chép: Nhân bản microchip và sao chép dữ liệu từng phần hay toàn bộ của nó là chính.

Tấn công theo dõi: Kẻ theo dõi chỉ quan tâm đến việc biết được vị trí di chuyển của người nắm giữ hộ chiếu, đọc dữ liệu và sử dụng chúng để lần theo dấu vết vị trí của người nắm giữ hộ chiếu.

Hoạt động thực thi HCĐT an toàn phải giải quyết được các vấn đề về an toàn, an ninh và khắc phục được triệt để các tấn công nêu trên. Các thế hệ HCĐT sẽ dần hoàn chỉnh giải pháp ngăn chặn các tấn công này, nhưng các loại tấn công mới có thể phát sinh cùng với sự phát triển của tin học và kỹ thuật điện tử, kỹ thuật sinh trắc học.

 (Nguồn antoanthongtin.vn)