Прослушать новость Остановить прослушивание
100% Россиянам предложили перейти РЅР° цифровые паспорта РІ РІРёРґРµ смарт-карт — РїРѕ плану Минцифры, это можно будет сделать уже Рє концу РіРѕРґР°. Р�Р‘-эксперты опасаются, что новая система повлечет Р·Р° СЃРѕР±РѕР№ Рё новые СЂРёСЃРєРё, РІ том числе злоупотребление киберуязвимостями Рё массовую фальсификацию. Такие примеры уже были РІ РґСЂСѓРіРёС… странах РјРёСЂР°, которые отказались РѕС‚ паспортов РІ пользу «РїР»Р°СЃС‚РёРєР°».
Легко подделать
Р’РІРѕРґ цифровых паспортов РІ РІРёРґРµ пластиковых смарт-карт РІ Р РѕСЃСЃРёРё запланирован РЅР° конец 2021 РіРѕРґР°. Рћ таком нововведении рассказал РІ интервью телеканалу «Р РѕСЃСЃРёСЏ 24» глава Министерства цифрового развития Максут Шадаев. Министр уточнил, что Сѓ ведомства также поставлена задача создать РєРѕРїРёСЋ цифрового паспорта, которую можно будет РІ РІРёРґРµ QR-РєРѕРґР° показать РЅР° телефоне. РџСЂРё этом Шадаев заверил, что СЂРѕСЃСЃРёСЏРЅ РЅРµ Р±СѓРґСѓС‚ принуждать переходить РЅР° электронные паспорта.
«РўРµ люди, которые готовы Р±СѓРґСѓС‚ поменять бумажный паспорт РЅР° смарт-карту, РЅР° цифровую РєРѕРїРёСЋ паспорта РІ смартфоне, это будет РёС… решение. Внутри есть согласованная позиция, что это РЅРµ будет обязательным», – отметил министр Максут Шадаев РІ интервью телеканалу «Р РѕСЃСЃРёСЏ 24».
Однако введение РЅРѕРІРѕР№ электронной системы СЃ базой данных граждан страны несет Рё новые СЂРёСЃРєРё для СЂРѕСЃСЃРёСЏРЅ. РЈ специалистов РІ информационной безопасности существуют опасения, что система будет иметь уязвимости, Р° сами карты — подделываться.
Р�сследователи киберугроз РІ Avast Владимир Мартьянов Рё Мартин РҐСЂРѕРЅ рассказали «Р“азете.Ru», что полностью подделать смарт-карту становится легче РїСЂРё несоблюдении определенных условий. «РќР°С‡РёРЅРєР°» цифрового паспорта должна быть хорошо реализована Рё иметь специальные механизмы защиты РѕС‚ злоумышленников.
«Р”ля защиты смарт-карт необходимо использовать сложную криптографию Рё особенно генерацию ключей», — добавили специалисты.
Р�сследователи пояснили, что уязвимости возможны как Сѓ считывающего устройства, так Рё Сѓ чипа смарт-карты. Рксперты вспомнили, как РІ 2017 РіРѕРґСѓ была обнаружена «РґС‹СЂР°» РІ безопасности чипа эстонских идентификационных карт. РџРѕ РёС… словам, брешь РїРѕРґ названием ROCA дала возможность злоумышленникам восстановить закрытый ключ (генерируется внутри чипа Рё должен быть недоступен Р·Р° его пределами) СЃ помощью открытого ключа, который находится РІ общем доступе.
«Р�спользуя эту уязвимость, злоумышленники могли выдавать себя Р·Р° РґСЂСѓРіРёС… людей Рё украсть данные 760 тыс. пользователей», — пояснили собеседники «Р“азеты.Ru».
Таким образом можно было дублировать идентификационную карту и выдавать себя за другого человека. Виновником уязвимости оказался основной поставщик программных библиотек для смарт-карт.
Директор департамента информационной безопасности компании Oberon Евгений Суханов РЅРµ разделяет этих опасений. Р’ комментарии «Р“азете.Ru» РѕРЅ отметил, что РїСЂРё соблюдении требований РїРѕ защите передачи данных подделать смарт-паспорт РЅРµ получится. РџРѕ его словам, попытка считать скомпрометированную РєРѕРїРёСЋ документа будет отклонена эмитентом — РњР’Р” или Минцифры Р РѕСЃСЃРёРё. РћРЅ также уточнил, что известные уязвимости смарт-карт были связаны СЃ компрометацией Р�Рў-инфраструктуры того ведомства, которое выпускает цифровые паспорта.
Впервые о планах заменить бумажные паспорта граждан заявил в 2019 году экс-вице-премьер Максим Акимов, курировавший в правительстве вопросы транспорта и цифрового развития. Тогда же был продемонстрирован образец смарт-карты.
100%
Новый документ на вид напоминал банковскую карту. На обратной стороне образца размещен буквенный и QR-код, а также фотография владельца.
Была перечислена и информация, которую планируется вносить на карту: фамилию, имя и отчество, дату и место рождения, данные о месте проживания, а также о водительских правах, СН�ЛС и �НН. Такие цифровые паспорта планировалось выдавать сроком на 10 лет.
Ситуация за рубежом
Опыт других стран показывает, что существует риск подделки новых карт. Даже в странах, где система действует уже долгие годы.
Р’ 2021 РіРѕРґСѓ РІ канадском Торонто полиция задержала мужчину Р·Р° попытку обманом получить ипотечную СЃСЃСѓРґСѓ РЅР° собственность, которой РѕРЅ РЅРµ владел. РћР± обмане стало известно уже РїРѕ факту выдачи СЃСЃСѓРґС‹ — РєРѕРіРґР° Рѕ произошедшем узнал настоящий владелец, получив уведомление Рѕ платеже Р·Р° выданный кредит. Деньги уже были Сѓ преступника. РћРЅ использовал поддельную ID-карту, чтобы выдать себя Р·Р° владельца недвижимости.
В Австралии для борьбы с фейками создали специальный сканнер. Таким образом удается отсеять те подделки, в которых нет специальной магнитной полосы.
При этом австралийцы все еще пытаются подделать данные о себе в настоящих картах, а также совершить операции, выдавая себя за другого человека с помощью чужого ID.
Проблему с подделками подтверждают и в европейских странах. Там это связано с миграционным кризисом. Как сообщает Euronews, все больше людей обращаются к преступникам, продающим поддельные паспорта.
Цены варьируются РІ зависимости РѕС‚ документов: транзитная шенгенская РІРёР·Р° стоит €5 тыс. (431,7 тыс. СЂСѓР±. РїРѕ текущему РєСѓСЂСЃСѓ), Р° РІРёР·Р° для длительного пребывания — РІРґРІРѕРµ дороже.
Некоторые фальсификаторы даже научились вставлять голографические элементы и взламывать биометрические чипы.
Пограничное агентство ЕС Frontex подтвердило, что семь тысяч человек были пойманы при попытке въезда в Шенгенскую зону в 2019 году с поддельными документами. Чиновники считают, что настоящая цифра может быть намного выше.
В США борьба идет вовсю
Поддельные удостоверения в Соединенных Штатах также являются частой проблемой. Сами фейки так активно создаются, что люди уже не стесняются их использовать для самых простых действий, вроде покупки алкоголя в обход возрастных ограничений.
Р’ РЎРЁРђ РЅРµ существует единой системы удостоверений личности. Каждый штат сам определяет, как именно должна выглядеть карта, позволяющая идентифицировать граждан. Рто также РїСЂРёРІРѕРґРёС‚ Рє усложнению проверки Рё росту числа мошенничеств.
Еще РІ 2018 РіРѕРґСѓ американские полицейские констатировали, что использование поддельных удостоверений продолжается несколько десятилетий, подделки становятся только лучше, Р° процесс РёС… получения — проще.
В интервью The Duluth News Tribune лейтенант полиции из Северной Дакоты Даниэль Вайгель пояснил, что все элементы поддельных карт постепенно становятся практически неотличимы от настоящих. По его словам, водяные знаки стали отражаться от света почти как оригинальные, хотя пять-семь лет назад их отличить было намного легче.
По словам силовика, зачастую люди покупают такие карты в интернете, но делают их специально не от своего штата, чтобы усложнить для сотрудников процесс проверки. Вайгель констатировал, что когда кто-то предъявляет удостоверение личности из других штатов, то это повод насторожиться.
В барах и ресторанах также развивают собственную систему по борьбе с подделками. Так, от работников требуют пройти обучение с целью эффективнее обнаруживать фейковые удостоверения. О всех новых уловках со смарт-картами заведения рассказывают друг другу.
Покупка ненастоящего документа не является редкостью. По данным The Chronicle of Higher Education, очень многие американские студенты держат при себе поддельную карту, чтобы иметь возможность покупать алкоголь до разрешенного возраста в 21 год.
В связи с распространенностью проблемы в США уже создали специальное приложение, чтобы обнаруживать фейковые цифровые паспорта. Приложение призвано помочь работникам баров, ресторанов и магазинов быстрее и точнее выявлять подделки.
