Abstrakt. Sedan 2004 har många nationer börjat utfärda "e-pass" som innehåller en RFID-tagge som, när den drivs, sänder information. Det påstås att dessa pass är säkrare och att våra uppgifter kommer att skyddas från eventuella obehöriga försök att läsa dem. I detta dokument visar vi att det finns en brist i ett av passets protokoll som gör det möjligt att spåra förflyttningar av ett visst pass, utan att behöva bryta passets kryptografiska nyckel. Allt en angripare behöver göra är att spela in en session mellan passet och en legitim läsare, sedan genom att spela upp ett visst meddelande, angriparen kan skilja detta pass från något annat. Vi har genomfört vår attack och testat den framgångsrikt mot pass utfärdade av en rad nationer.
Under 2010 har en attack för att spåra förflyttningar av ett visst pass utan att behöva bryta passets kryptografiska nyckel föreslagits i REF.
A traceability attack against e-passports
{'venue': 'In 14th International Conference on Financial Cryptography and Data Security 2010, LNCS', 'journal': None, 'mag_field_of_study': ['Computer Science']}