Джонатан Вестхьюс - Jonathan Westhues

Джонатан Вестхьюстің 2006 жылы түсірілген суреті.

Джонатан Вестхьюс бағдарламалық жасақтама, электроника және қауіпсіздік зерттеушісі болып табылады VeriChip микрочип импланты және жақындық картасы (RFID - ғимаратқа кіру жүйелері). Weshues өзінің хакерлік қабілетін көрсетті VeriChip және көптеген бұқаралық ақпарат құралдарына, соның ішінде NewsHour with кіру карталарын құру Джим Лерер.[1]

VeriChip зерттеуі

Westhues аккумулятормен жұмыс жасайтын, қолында ұстайтын құрылғыны жасап, а VeriChip микрочип импланты.[2] Клондау процесін бірнеше секунд ішінде, имплантат салынған адамның жанында тұрып, құрылғыдағы батырманы басу арқылы жүзеге асыруға болады. Westhues-тің жұмысы VeriChip импланттарын ғимаратқа кіру немесе қауіпсіздік мақсаттары үшін пайдалану туралы сұрақтар тудырады, сонымен қатар алаңдаушылық туғызады жеке тұлғаны ұрлау, аңдыу және жеке өмірге қол сұғу.

2006 жылы Вестхьюз журналистің қолына салынған VeriChip микрочипін оқыды Аннали Ньюц кезінде HOPE хакерлер конференциясы. (Презентацияның аудиосы мына жерде орналасқан ҮМІТ №6 веб-сайт: MP3 |Аудио ағыны ). Ньюцтің оқиға туралы мақаласы 2006 жылғы мамырда шыққан Сымды журнал.[3]

Prox картасы және жеке куәлікті зерттеу

Westhues кеңінен қолданылатын осалдықтарға назар аударды RFID жақындық карталары, оларды сұрауға және клондауға болатындығын көрсете отырып.[4] 2006 жылы Вестхьюс жалданды Калифорния Мемлекеттік сенатор Джо Симитиан мемлекеттік заң шығарушылардың жеңілдігін көрсету үшін RFID - негізделген жеке куәліктер оқылып, клондалуы мүмкін. Ол жеке куәлікті сәтті оқып, клондады Калифорния штатының ассамблеясы мүше Фрэн Павли, ол: «Мұның бәрі мен туралы білмей уақыттың ішінде жасалынған». [5] Оқиға туралы ABC жаңалықтар клипін көруге болады Мұнда.

2008 жылдың наурызында «Сандық қауіпсіздік» зерттеу тобы Радбуд университеті Неймеген а мазмұнын клондап, манипуляциялағанын жариялады МИФАРА Джонатан Вестхьюс жасаған және ақысыз негізде шығарған схемалар мен бағдарламалық жасақтаманы қолданатын классикалық карта GNU жалпыға ортақ лицензиясы.[6] MIFARE Classic картасы электронды әмиян, қол жетімділікті басқару, корпоративті жеке куәлік, көлік немесе стадион билеттерін алу үшін қолданылады.

Сондай-ақ қараңыз

Жарияланымдар

Кітап тарауы

  • ред. Гарфинкель. RFID: қосымшалар, қауіпсіздік және құпиялылық. Аддисон-Уэсли кәсіби, 2005 ж.

(Жақындық карталарына жасалған бірнеше шабуылдарды сипаттайтын 19-тарау)

Мақалалар мен құжаттар

  • Халамка және т.б. «VeriChip клондау кезіндегі қауіпсіздік салдары.» Американдық медициналық информатика қауымдастығының журналы, Тамыз 2006
  • Раскар және басқалармен LumiNetra: «Фотосенсорлық маркерлер мен мультиплекстелген жарықтандыру көмегімен жоғары жылдамдықты көріністі түсіру және бейнені жақсарту». SIGGRAPH 2007.

Әдебиеттер тізімі

  1. ^ Джим Лерермен бірге NewsHour, «Жаңа сәйкестендіру технологиясы жеке өмірге қатысты мәселелерді тудырады». PBS, 2006 жылғы 17 тамыз.
  2. ^ Вестхьюс, Джонатан. «Демо: VeriChip клондау.» Көрсетілім: VeriChip клондау.
  3. ^ Ньюц, Аннели. Сымды. Мамыр 2006. «RFID Hacking Underground.».
  4. ^ Вестхьюс, Джонатан. «Жақындық карталары». Жақындық карталары
  5. ^ KGO-TV ABC News 7 арнасы, «Капитолий бақылауындағы төсбелгілер», 22 маусым, 2006. (25 қараша, 2009 ж. Қаралды.)
  6. ^ Digital Security Group (2008-03-12). «Mifare Classic-тағы қауіпсіздік қателігі». Радбуд университеті Неймеген.

Сыртқы сілтемелер