ای پاسپورٹ ڈیمو دکھاتا ہے نئے سرحدی کنٹرول میں کمزوریاں

نام نہاد ای پاسپورٹ میں ریڈیو چپس کے اعداد و شمار کلون اور اگلے نسل کے سرحدی کنٹرول کے نظام میں ایک حفاظتی سوراخ کی نمائندگی کے بغیر نظر ثانی کے بغیر، نظر ثانی کی جا سکتی ہے.

اوپر 50 ممالک کے پاس پاسپورٹ کو باہر نکال کر آر ایف آئی ڈی (ریڈیو فریکوئنسی شناخت) چپس کے ساتھ بایو میٹرک اور ذاتی ڈیٹا شامل ہیں. اس اقدام کو جعلی پاسپورٹ پر کاٹنے اور سرحد کی نمائشوں کو مضبوط کرنے کا ارادہ ہے، لیکن سیکورٹی ماہرین کا کہنا ہے کہ نظام میں کئی کمزوریاں ہیں.

ڈچ محقق جیرین وین بیک نے ایک سافٹ ویئر ٹول کٹ کو جاری کیا ہے جو آریفآئڈی چپس کو غلط معلومات کے ساتھ استعمال کرنے کے لئے استعمال کیا جا سکتا ہے. ایک مظاہرین ویڈیو میں، وین بیک نے ظاہر کیا ہے کہ ایمسٹرڈیم کے ہوائی اڈے میں ایک سکینر نے ایک پاسپورٹ چپ پڑھا ہے جسے انہوں نے ایلیس پریسسلے کی معلومات اور تصویر کے ساتھ انکوڈ کیا.

اس کا مطلب یہ ہے کہ ایک دھوکہ دہی کا ممکنہ طور پر آر ایف آئی آئی چپ کے ساتھ ممکنہ طور پر جعلی پاسپورٹ بن سکتا ہے جو جائز ہوگا. ایک آزاد سیکورٹی محقق نے جو مظاہرہ پر وین بیک کے ساتھ کام کیا، ایک آزاد سیکورٹی محقق ایڈور لوری نے کہا کہ حکومتوں کو ای پاسپورٹ کو سنبھالنے کے لئے نظام قائم کرنے کی بنیاد پر بنیادی مسئلہ کی وجہ سے بنیادی مسئلہ ہے.

آریفآئڈی چپس پر پاسپورٹ ڈیٹا پاسپورٹ جاری کیا گیا ہے جس کے ملک سے متعلق ایک ڈیجیٹل سرٹیفکیٹ کے ساتھ دستخط کیا جاتا ہے. لای نے کہا کہ پاسپورٹ کو اسکیننگ کرتے وقت ای پاسپورٹ کے نظام کو اس تصدیق کی توثیق کی جاتی ہے.

ای-پاسپورٹ جاری کرنے والے تمام ممالک اپنے ڈیجیٹل سرٹیفکیٹ کو عوامی کلید ڈائرکٹری (PKD) کو اپ لوڈ کرنے کے لۓ ایک ڈیٹا بیس کو اپ لوڈ کرنا چاہتی ہیں. لوری نے کہا کہ سرٹیفکیٹ درست ہے اس بات کو یقینی بنانا.

لیکن 50 یا اسی ممالک میں سے صرف 10 نے ان سرٹیفکیٹ کو پی ڈی ڈی تک اپ لوڈ کرنے پر اتفاق کیا ہے. انہوں نے کہا کہ ڈیٹا بیس میں صرف پانچ ممالک میں حصہ لے رہے ہیں.

"بنیادی طور پر، پوری چیز گر گئی ہے". انہوں نے کہا کہ ای پاسپورٹ کے نظام کی حفاظت ان اسنادوں کے پیچھے کے آخر میں ڈیٹا بیس کے چیک میں جڑ جاتی ہے.

وان بیک کے مظاہرے میں، پاسپورٹ چپ پر دھوکہ دہی والا ڈیٹا شامل ہے جو اپنے سرٹیفکیٹ کو پیش کرتا ہے جو جائز جائزے سے ظاہر ہوتا ہے لیکن یہ نہیں ہے 'ٹی. لوری نے کہا کہ نیدرلینڈ پاسپورٹ کی تصدیق کی تصدیق کرنے کے لئے پی پی ڈی کا استعمال نہیں کرتا ہے کیونکہ، سرٹیفیکیشن قبول کیا جاتا ہے.