Biometrisen pasin tietoturva, hakkeroitavissa?

Uuden passin hankinnan tullessa ajankohtaiseksi tuli mieleen biometrisen passin kaikki tiedot sisältävän etäluettavan sirun turvallisuus. Joidenkin tietojen mukaan sen tiedot ovat hakkeroitavissa. Tämä on hyvin oleellinen riski mm. identiteetivarkauksille.

"Poliisi: Biometristen passien kopiointi ei ole mahdollista"

- http://www.mtv.fi/uutiset/it/artikkeli/poliisi-biometristen-passien-kopiointi-ei-ole-mahdollista/1799948

"Biopasseissa tietosuojaongelmia"

- http://www.tekniikkatalous.fi/ict/biopasseissa tietosuojaongelmia/a37061

- ->

Sitten nuo lähiluettavat pankkikortit ovat todellinen "kävelevä" tietoturvariski.

"Rosvot voivat lukea uusien pankkikorttien tiedot taskustasi"

- http://www.itviikko.fi/tietoturva/2013/06/06/rosvot-voivat-lukea-uusien-pankkikorttien-tiedot-taskustasi/20137996/7

"Pankit tuputtavat uutta tekniikkaa – kuluttajia pelottaa"

- http://www.taloussanomat.fi/raha/2013/06/05/pankit-tuputtavat-uutta-tekniikkaa-kuluttajia-pelottaa/20137977/139
7<50
Äänestä

Muut lukivat myös

Vastaukset 7

Vanhimmat

Minä haluaisin kaikkeen tommoseen piipattavaan maksamiseen mukaan sormenjälkitunnistuksen. Eli sormi koneen päälle, vilauttaa korttia, kone laskee 1 1 ja maksu suoritettu. Vaatii rosvoilta vähän enemmän vaivaa.

Äänestä
  • Sormenhan saa helposti irti.

    Äänestä

  • rurdtujtyuj kirjoitti:

    Sormenhan saa helposti irti.

    Ihan sama teille, sillä tuskin teillä enepää rahaa on tilillä kuin se muutama kymppi mikä niissä taitaa rajana olla.

    Äänestä

  • Miksei samalla tatuoitasi numerosarja käsivarteen meille kaikille.

    Äänestä

  • rurdtujtyuj kirjoitti:

    Sormenhan saa helposti irti.

    Niin saa mutta sen huomaa heti toisin kuin kortin katoamisen.
    Sanon nyt vielä että sormen pitäisi olla lukijassa ennen kuin korttia voi käyttää maksun suorittamiseen. Silloin pelkällä varastetulla kortilla ei tee mitään. Maksuraja on pieni mutta kyllä sekin menetys ottaa päähän. Mutta sen summan eteen ei hirveän moni rosmo jaksa nähdä vaivaa että yritetään sormenjälki jostain saada ja kopioida. Kortista sen voi saada mutta siinä vaiheessa kortin katoaminen on jo huomattu ja kortti suljettu.

    Äänestä

  • Uey26e7f kirjoitti:

    Niin saa mutta sen huomaa heti toisin kuin kortin katoamisen.
    Sanon nyt vielä että sormen pitäisi olla lukijassa ennen kuin korttia voi käyttää maksun suorittamiseen. Silloin pelkällä varastetulla kortilla ei tee mitään. Maksuraja on pieni mutta kyllä sekin menetys ottaa päähän. Mutta sen summan eteen ei hirveän moni rosmo jaksa nähdä vaivaa että yritetään sormenjälki jostain saada ja kopioida. Kortista sen voi saada mutta siinä vaiheessa kortin katoaminen on jo huomattu ja kortti suljettu.

    Eikö tuon sormenjäljenlukijan ohittaneet koulupojat nallekarkilla. Mikä sitten estää varastamasta sormenjäljen tunnistamiseen vaadittavaa dataa. Sama kun vaan naputellaan se monimutkainen nelinumeroinen pin. Tuotahan voi aina muuttaa, mutta sitä sormea ei ;)

    Äänestä

>> Minä haluaisin kaikkeen tommoseen piipattavaan maksamiseen mukaan sormenjälkitunnistuksen.

Sormenjälkitunnistimet ovat täysin hakkeroitavissa, joka on henkilön tietoturvan kannalta huomattavasti vakavempi asi akuin vaikkapa slasanan hakkerointi.

Jo pelkä ajatuskin siitä kylmää, että eri tahoilla kuten Facebockeilla ja Gogleilla & Co olisi hallusan sormenjälkitiedot kaiken muun lisäksi.

"Applen voisi luulla panostavan iPhonen Touch ID -sormenjälkilukijan turvallisuuteen nyt, kun Apple on ulottamassa sen käytön pelkästä puhelimen lukituksen avaamisesta Apple Pay -maksupalveluihin."

"Mutta tietoturvayhtiö Lookoutin asiantuntija Marc Rogersilla on kehnoja uutisia. Hänen vuosi sitten kokeilemansa tekniikka sormenjälkien kloonaamiseksi toimi lähes yhtä hyvin iPhone 6:ssa kuin iPhone 5S:ssäkin."

- http://www.digitoday.fi/tietoturva/2014/09/29/sormenjalkilukijaa-pystyi-huijaamaan-ottiko-apple-opikseen/201413463/66

"Näin Samsung Galaxy S5:n sormenjälkilukijaa huijataan"

- http://www.puhelinvertailu.com/uutiset/2014/04/15/nain_samsung_galaxy_s5_n_sormenjalkilukijaa_huijataan

"Älypuhelimen tai tietokoneen sormenjälkisuojaus murtuu kameralla."

"Saksankielisessä maailmassa vaikuttavan, laajasti tunnetun tietotekniikkayhdistyksen Chaos Computer Clubin tapaamisessa tutkija Jan Krissler esitteli Saksan puolustusministerin Ursula von der Leyenin sormenjälkiä. Hän sai sormenjäljet valokuvaamalla ministerin kädet tämän pitäessä puhetta."

- http://www.digitoday.fi/tietoturva/2014/12/30/kadet-taskuun-sormenjaljen-voi-varastaa-kameralla/201417730/66

Äänestä

Kommentoi aloitusta


Biometrinen_Passi kirjoitti:

Uuden passin hankinnan tullessa ajankohtaiseksi tuli mieleen biometrisen passin kaikki tiedot sisältävän etäluettavan sirun turvallisuus. Joidenkin tietojen mukaan sen tiedot ovat hakkeroitavissa. Tämä on hyvin oleellinen riski mm. identiteetivarkauksille.

"Poliisi: Biometristen passien kopiointi ei ole mahdollista"

- http://www.mtv.fi/uutiset/it/artikkeli/poliisi-biometristen-passien-kopiointi-ei-ole-mahdollista/1799948

"Biopasseissa tietosuojaongelmia"

- http://www.tekniikkatalous.fi/ict/biopasseissa tietosuojaongelmia/a37061

- ->

Sitten nuo lähiluettavat pankkikortit ovat todellinen "kävelevä" tietoturvariski.

"Rosvot voivat lukea uusien pankkikorttien tiedot taskustasi"

- http://www.itviikko.fi/tietoturva/2013/06/06/rosvot-voivat-lukea-uusien-pankkikorttien-tiedot-taskustasi/20137996/7

"Pankit tuputtavat uutta tekniikkaa – kuluttajia pelottaa"

- http://www.taloussanomat.fi/raha/2013/06/05/pankit-tuputtavat-uutta-tekniikkaa-kuluttajia-pelottaa/20137977/139

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu