資訊保安

美國邊防疑10年來未能驗證護照晶片真偽

Published by
Lawton
Share

護照上面載有的晶片,含護照擁有人資訊的文字訊息,以及保護這些資料的密碼。然而根據美國上議院的一份書簡當中,指出美國邊防當局長年以來都沒有對晶片的真偽進行核實,當局並沒有核實晶片真偽的相關軟件,要求當局作出答覆。

美國上議員議員民主黨籍 Ron Wyden 與 Claire McCaskill 對美國海關及邊境保衛局發出的一封提問書簡。議員指當局並沒有核實電子護照晶片真偽的能力,要求當局作出回覆。

議員指出,由美國國土安全部並沒有在邊防的電腦上,安裝核實由國家機構製作成電子署名功能的軟件。實際上當局無法知道這些晶片的真偽,而假護照製作者,可輕易更改晶片內的資料,或偽造假晶片。議員指根據調查,這個情況持續了有 10 年之多,要求當局作出回覆。

議員並指,當局在 8 年之前的 2010 年已經把握有關情況,但多年來並沒有改善這項保安漏洞。目前美國海關及邊境保衛局未有對這封書簡作出回覆。

資料來源:ZDNet

Published by
Lawton