Fallos en RFID hacen peligrar los datos biométricos de los millones de personas que visitan Estados Unidos
Todavía recuerdo las opiniones que uno tenía que leer no hace mucho, en éste y otros sitios web, sobre la "gran seguridad" de RFID, sus nulos riesgos para la privacidad y lo bien que iba a ser implementada esa tecnología, a la vez que se tachaba de catastrofistas, retrógrados antitecnológicos y paranoicos recalcitrantes a quienes sospechábamos que la situación generada por el despliegue de RFID acabaría siendo desastrosa.
Pues bien. Un informe oficial del gobierno estadounidense encuentra motivos de preocupación en el manejo de contraseñas, permisos de acceso y falta de auditorías en los sistemas que utiliza la CBP (Agencia gubernamental de protección de fronteras y aduanas) para rastrear a los visitantes extranjeros tras su entrada por las dos fronteras terrestres de Estados Unidos, es decir, México y Canadá. Los datos recogidos en ambas fronteras son transferidos al programa US-VISIT, que contiene información personal y biométrica de los 17'5 millones de visitantes extranjeros (miles de ellos españoles) que han atravesado cerca de 200 puertos aéreos, terrestres y marítimos.
Según este informe de la Inspección General del Departamento de Seguridad Interior (DHS), tres agencias gubernamentales (CBP, TSA y US-VISIT) presentan problemas de seguridad que, de no ser resueltos, incrementan el riesgo de acceso no autorizado a los datos y recursos del DHS.
Otra de las agencias efectadas, la TSA (Agencia de Seguridad en el Transporte), está utilizando en pruebas RFID nada menos que para identificar pilotos, rastrear el armamento de los aviones, el cargamento y el equipaje de los pasajeros. Para hacerse una idea de la magnitud de la chapuza baste decir que el sistema de rastreo del armamento no utiliza cifrado, ni está certificado ni acreditado para esa operación...
El Departamento de Estado está utilizando chips RFID en los nuevos pasaportes de todos los ciudadanos norteamericanos, pese a las preocupaciones de que los chips puedan ser fácilmente clonados.
Más información:
- Radio chips leave visa data unsecured
[The Washington Times]
- 2764 lecturas
Twitter
paranoia
A veces los paranoicos se sienten perseguidos por todo el mundo, y puede resultar que si los persigan. Pero ese no es motivo para que todo el mundo deba sentirse perseguido siempre.
El RFID puede ser una herramienta fantastica y facilitarle la vida a mucha gente. Obviamente, eso esta condicionado a que las cosas se hagan bien y los datos se guarden adecuadamente. El hecho de que se haya descubierto debilidades en la manera de transmitir o guardar los datos, no significa que todas las paranoias estubieran plenamente justificadas y que el RFID deba dejar de usarse. Solo significa que todos esos problemas deben solucionarse cuanto antes.
Es como si al primer problema de seguridad que apareciera en firefox, los conspiranoicos quisieran que se dejara de usar internet en todo el mundo por ser un peligro para la intimidad de la gente.
Alejandro Nestor Vargas
Alejandro Nestor Vargas
http://theflatearthsociety.org/
Dios nos libre de los técnicos...
... que se enamoran de las herramientas y olvidan que se utilizarán en un determinado contexto.
Y tambien...
Que nos libre de los que miran solo las aplicaciones que no deberia darse a algo y se olvidan de todos los beneficios que da... Son mas o menos como los que protestan contra todo lo que tenga la palabra "nuclear" involucarada. Son tan tontos que los medicos tubieron que modificar el nombre de "Resonancia Magnetica Nuclear" y llamarlo solo "Resonancia" para calmar la paranoia de algunos.
(Aclaremos para los que no lo sepan, que la resonancia magnetica nuclear no tiene nada que ver con energia nuclear ni con bombas atomicas ni con radiacion ni nada parecido. Lo de nuclear se refiere a que los nucleos vibran debido a un campo magnetico).
Alejandro Nestor Vargas
Alejandro Nestor Vargas
http://theflatearthsociety.org/
Paranoia?
Señor Alejandro,
Cuandos haces referencia a paranoicos que se creen perseguidos por el mundo, se refiere al autor del Post o a los gobiernos que estàn implementando estos sistemas biométricos y RFID?
Atte.