تحقیقات آر ایف آئی ڈی پاسپورٹ کارڈز کے ساتھ مسائل کو تلاش کریں

امریکہ میں سرحد کے پار کراس دستاویزات کے دو نئے اقسام میں استعمال ہونے والی آر ایف آئی ڈی ٹیگز نے چھپی ہوئی اور کاپی کرنے کے لئے خطرناک ہے، ایک محقق نے جمعرات کو کہا.

ریاستہائے متحدہ امریکہ کے محکمہ خارجہ اور ایڈی ایل کی طرف سے جاری ریاست پاسپورٹ کارڈ (بہتر ڈرائیور لائسنس) واشنگٹن کی ریاست سے آر ایف آئی ڈی (ریڈیو فریکوئینسی شناخت) ٹیگ پر مشتمل ہے جو بغیر کسی ایجنسی کو منتقل کئے جانے والے سرحدوں پر سکینڈ کیا جا سکتا ہے. دونوں سال زمین اور پانی کی طرف سے سرحدی کراسنگ کے لئے اس سال کے آغاز میں متعارف کرایا گیا تھا، اور ہوائی سفر کے لئے استعمال نہیں کیا جا سکتا. نیو یارک ایک ای ڈی ایل کے ساتھ واحد ریاستی ریاست ہے، اگرچہ دیگر کاموں میں ہیں.

ان ٹیگ میں معلومات کاپی رائٹ کا دوسرا، غیر محفوظ شدہ ٹیگ کاپی کیا جا سکتا ہے، جو جائز ہولڈر کو تبدیل کرنے کے لئے استعمال کیا جا سکتا ہے. محققین نے کہا کہ اگر کارڈ کے کسی امریکی محکمہ داخلہ کے حفاظتی ایجنٹوں کو خود کار طریقے سے کارڈ نہیں ملتا تو اس کا کارڈ. ایک اور خطرہ یہ ہے کہ کچھ حالتوں میں ٹیگ 150 پاؤں دور تک پڑھ سکتے ہیں، لہذا مجرمین کو انھیں پڑھایا بغیر پڑھا سکتا ہے. انہوں نے کہا کہ اگرچہ ٹیگز ذاتی معلومات پر مشتمل نہیں ہیں، وہ کسی نگرانی کی نگرانی کے ذریعے استعمال کیے جا سکتے ہیں. انھوں نے کہا.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

ایک اور خطرہ ہے کہ ہیکرز کمپیوٹر سائنس اور انجینئر کے ایک اسسٹنٹ پروفیسر تداوی کوہا نے کہا، "کسی خاص نمبر کو بھیجنے کے ذریعے خود کو تباہ کرنے کے لئے EDLs خود کو تباہ کر سکتے ہیں." ​​

"آپ کے پاس پاسپورٹ کارڈ یا ایڈی ایل پڑھنے کے لۓ یہ نسبتا آسان ہو گا". کوہنو نے کہا کہ واشنگٹن یونیورسٹی.

اگرچہ گھبراہٹ کا کوئی سبب نہیں ہے، "ہمارے دلوں کو تھوڑا سا تیز کرنے کے لئے شروع کرنا چاہئے." رپورٹ کے خلاصے کے مطابق، انفرادی مسافروں کا خطرہ کم ہے، لیکن مسائل کو سرحد پار کر کے نظام میں نظاماتی کمزوریاں بناتی ہیں.

خوردہ، شپنگ اور دوسرے کاروباری اداروں کو تیزی سے وائرلیس بار کوڈ کے طور پر وائرلیس بار کوڈز کے طور پر استعمال کر رہے ہیں. روایتی چھپی ہوئی افراد سے زیادہ معلومات. کوونو نے کہا کہ ٹیکنالوجی کی ترقی آریفآئڈی کے مزید آلات کو آسانی سے دستیاب کر رہی ہے.

کلونٹنگ کے حملے میں، ہیکر کارڈ کارڈ کے آر ایف آئی ٹی ٹیگ سے معلومات کو پڑھ سکتا ہے، یا پھر جب کارڈ ہولڈر گزر گیا ہے یا سرکاری طور پر کارڈ ریڈر ڈیٹا اٹھا رہا تھا. کوو نے کہا کہ حملہ آور اس طرح کے اعداد و شمار کے ساتھ ایک عام آر ایف آئی ٹی ٹیگ کو تدوین کرسکتا ہے. اس نئے انکوڈنگ ٹیگ کے ساتھ، کوئی بھی کسی حد تک اصل کارڈ کو دیکھنے کے لئے نہیں کہا جب تک، کسی بھی آر ایف ڈی ریڈر کو ظاہر کر کے سرحد کے ذریعے پرچی کر سکتے ہیں،.

خود کی طرف سے، آر ایف آئی کی کمزوری نہیں کوو نے کہا کہ کسی کا مطلب کلوننگ یا دیگر حملوں سے ہو جائے گا.

"حقیقت میں، سرحدی کراس میں شامل نظام صرف تکنیکی پہلو سے کہیں زیادہ ہے". مثال کے طور پر، حکام کو یہ ممکنہ طور پر ڈرائیوروں اور مسافروں کو سرحد پار کر کے اپنے شناختی کارڈ پر نظر انداز کرنے کا امکان ہے. وہ سرحدی کراسنگ کے قریب کارڈ کلوننگ کے خلاف دوسرے اقدامات بھی کرسکتے ہیں.

تاہم، کونو اور تین ساتھی محققین کا خیال ہے کہ آر ایف آئی ٹی ٹیگ کے لئے میکانیزم موجود ہیں جو امریکہ اور واشنگٹن کی حکومتیں استعمال نہیں کررہے ہیں.

مثال کے طور پر، ہر ٹیگ میں دو مخصوص نمبر ہیں: ایک رسائی پن (ذاتی شناختی نمبر) اور ایک پن پن. (یہ بینک کارڈ کے PIN سے بڑے ہیں اور کارڈ ہولڈرز کو منتخب نہیں کیا جاتا ہے.) رسائی کا PIN اس بات کی تصدیق کرنے کے لئے استعمال کیا جاسکتا ہے کہ ایک ٹیگ جائز ہے اور مارے جانے والی ٹیگ کو بغیر کسی قابل ٹیگ فراہم کرنے کے لئے استعمال کیا جا سکتا ہے.

رسائی پاسپورٹس پاسپورٹ کارڈز اور ایڈی ایل دونوں پر پن کا استعمال ہوتا ہے، لیکن اضافی حفاظتی اقدامات بھی ہیں کہ محققین حکام کو استعمال نہیں کر رہے ہیں. کوہنو نے کہا، مثال کے طور پر، وہ ڈیٹا بیس سے معلومات کا استعمال کرتے ہوئے رسائی پن آزم سکتے ہیں. اس کے علاوہ، واشنگٹن ایڈی ایل پر تعینات نہیں ہے کہ وہ پن پر حملہ کرنے کے قابل ہوسکتا ہے جو اس طرح کے کسی بھی مخصوص کارڈ پر ناقابل اعتماد سائٹ بنا سکتا ہے. خلاصہ نے کہا کہ اس طرح کے حملے میں بہت سارے واقعات یا مسافروں کا اعتماد کم ہوسکتا ہے.

کوونو نے بتایا کہ محققین نے امریکہ اور واشنگٹن کے حکام دونوں کو سفارشات دی ہیں.

مکمل سائز کے پاس پاسپورٹس، جو کتابوں کی بجائے کتابچے ہیں، ان خطرات سے متاثر نہیں ہوتے ہیں کیونکہ ان کے آر ایف آئی ٹی کے ٹیگ میں cryptographic تحفظات اور کتابچے ہیں محققین نے کہا کہ اس پر قابو پانے کے خلاف حفاظت کی جائے گی.

خود کو تحفظ دینے کے لئے، محققین نے مشورہ دیتے ہیں کہ صارفین حفاظتی آستین کا استعمال کرتے ہیں جو دونوں کارڈوں کے ساتھ آتے ہیں، جس میں قندھار سکیننگ کو روکنے میں مدد مل سکتی ہے. مسافروں کے بجائے محفوظ مکمل سائز کے پاس پاسپورٹ استعمال کرسکتے ہیں.