Elvis Presley hat am Flughafen Amsterdam eingecheckt. Zumindest schien das auf dem Bildschirm der Sicherheits-Kontrolle auf: Denn ein Sicherheits-Spezialist hat die Sicherheits-Prüfung für elektronische Reisepässe überlistet.
Ein sonniger Vormittag am Flughafen von Amsterdam. Ein Mann geht zur elektronischen Reisepass-Kontrolle, sein Chip wird gelesen und akzeptiert. Der Bildschirm zeigt die Daten des Mannes: Elvis Aaron Presley.
Was wie eine Filmszene klingt ist wirklich passiert: Der Sicherheitsspezialist Jeroen van Beek hat die ePassport-Kontrolle überlistet, wie das Online-Magazin "Heise.de" berichtet. Das Video der Aktion ist bereits online:
Wie Elvis eincheckt
Schwachstelle Datenverifikation
Gelungen ist der Hack, indem van Beek eine Java Card verwendete. Auf dieser ließ er ein Emulator-Applet laufen. Außerdem dürfte der Scanner nicht alle Sicherheitsmerkmale prüfen.
Um den Hack nachvollziehbar zu machen, hat van Beek hier eine vollständige Dokumentation inklusive der relevanten Codepassagen veröffentlicht.
(ebl)