Biometrischer Pass

04. Mai 2009 12:11; Akt: 04.05.2009 15:12 Print

Mit Antenne kann der Pass gelesen werden

Die Ablesegeräte für biometrische Pässe lassen sich von unbefugten Dritten anzapfen. Das Bundesamt für Polizei (fedpol) will sie nun mit Filtern nachrüsten.

Zum Thema
Fehler gesehen?

Das Bundesamt für Kommunikation (Bakom) hatte die Lesegeräte im fedpol-Auftrag getestet. Und die Tests deckten prompt Schwachstellen auf, wie Guido Balmer, Sprecher des Eidgenössischen Justiz- und Polizeidepartements, einen Artikel im «Tages-Anzeiger» vom Montag bestätigte.

Abhören ist leicht

Das Bakom brachte an den Tag, dass die für den Pass 06 eingesetzten Lesegeräte mit einfachen Mitteln beim normalen Lesevorgang abgehört werden können.

Der bisher unveröffentlichte Schlussbericht deckt auf, dass bei den beiden getesteten Geräten «Cross Match A100» und «ACG Passport Reader Module» mit einer 50 Zentimeter langen Antenne und einem Kurzwellenempfänger die Daten mitgelesen werden können. Unter idealen Bedingungen ist das aus einer Distanz von 25 Metern möglich.

Aus noch grösserer Distanz lassen sich die Lesegeräte über das Stromnetz anzapfen. Die Bakom-Experten fanden heraus, dass die Geräte mit angeschlossenem Notebook die Daten ungewollt ins 230-Volt-Stromnetz weiterleiten. So ist Mitlesen auf der Hausinstallation bis zu einer Distanz von 500 Metern möglich.

Daten sind verschlüsselt

Wie Balmer erklärte, stellt dieses Mithören oder Ablesen kein grösseres Problem dar. Die Daten nämlich seien verschlüsselt. Ein Name, eine Passnummer oder eine andere konkrete Information sei durch die nötigen elektronischen Schlüssel gar nicht ersichtlich. Um den Schlüssel für diese Informationen zu knacken, bräuchte es nach Angaben Balmers 300 Jahre.

Zudem seien die Fingerabdrücke im neuen Pass, über dessen Einführung die Stimmberechtigten am 17. Mai befinden, zusätzlich und unabhängig vom Pass selbst verschlüsselt. Der Code werde alle zwei Wochen angepasst. Um diesen Fingerabdruck-Code zu knacken, bräuchten Hacker einen Zeitraum, welcher die gesamte Dauer des Universums um ein Mehrfaches übersteigt.

Trotz dieses Sicherheitswalls wurden die Behörden aktiv: Sie informierten die anderen Staaten über das Problem. In die Lesegeräte, die im Hinblick auf den geplanten biometrischen Pass 10 beschafft werden, würden Filter eingebaut, sagte Balmer.

Um das unbefugte Aktivieren des Chips im Pass zu verhindern, rät das Bakom zu einem Schutzumschlag. Balmer hält das angesichts der erwähnten Sicherheitsbarrieren für überflüssig. Zudem hätten die USA eine Art Schutzumschlag. Dieser habe aber in einigen Fällen die Lesbarkeit der Pässe beeinträchtigt.

(sda)

Die beliebtesten Leser-Kommentare

  • AJF am 27.04.2009 12:23 Report Diesen Beitrag melden

    Wie viele US Amerikaner...

    ...besitzen einen biometrischen Pass mit Chip? So viel ich weiss: KEINER!!! Warum halten wir (und die anderen Schengen-Staaten) nicht Gegenrecht?

  • Y. Abegglen am 27.04.2009 07:28 Report Diesen Beitrag melden

    Wer sind wir noch?????

    Gemacht wird nur noch was andere wollen. Sind wir Sklaven?? Darum NEIN wer noch Schweizer sein will.

  • Philipp am 27.04.2009 11:44 Report Diesen Beitrag melden

    Daten nicht zur Fahndung verwenden

    Solche und andere Versprechen (keine Daten an andere Organisationen und Staaten weitergeben) kennt man ja bereits von der Hooligandatenbank. Diese ist klar verfassungswidrig und entspricht nicht einem Rechtsstaat! Worüber kein Wort verloren wird, den RFID Chip, womit man den Bürger überwachen könnt

Die neusten Leser-Kommentare

  • Frank I am 28.05.2009 17:43 Report Diesen Beitrag melden

    @Morgulbrut

    Hahhaha Geil!!! Ok, du als Lagerist bist natürlich der Hack Profi....(sorry nicht böse gemeint). Unknackbar gibt es nicht!!! Hmmm kannst du mir z.B. erklären wie Microsoft Produkte (von "Profis" entwickelt!) innerhalb von nur einer Stunde auf dem Schwarzmarkt, z.B. Russland, erhältilch sind?

  • NEIN2 am 14.05.2009 10:00 Report Diesen Beitrag melden

    Wake UP!

    OMG sooo schlimm ein Visum beantragen um in die USA zu reisen? Na dann beantragt doch eins was gehtn mit euch ab? NEIN zum Biometischen Pass, die Politiker lügen wieder mal was das Zeug hält

  • NEIN am 12.05.2009 19:50 Report Diesen Beitrag melden

    NEIN

    Benutzt euren eigenen Verstand und glaubt nicht alles was die Politiker sagen. Stimmt Nein, wenn ihr eure Freiheit behalten wollt.

  • Michel Ketterle am 10.05.2009 21:41 Report Diesen Beitrag melden

    Interessanter Blog zur sicherheit.

    Ich selber bin der Meinung, das der Biometrische Pass keinen Sicherheitsgewinn sondern nur ein zusätzliches Sicherheitsrisiko darstellt.

  • wi am 06.05.2009 23:59 Report Diesen Beitrag melden

    Gibt es schon

    Man kann schon Heute einen Biometrischen Pass machen lassen, ohne das man es zur Pflicht machen muss. Darum NEIN weil nich jeder an USA reisen interessiert ist. Zuerst heisst es ist nicht teuer und dan wieder Milliarden ausgeben für nichts wie das Schengenabkommen. (sollte ja auch nur 1mio kosten)