Opencard: Krádež identity uživatele prostřednictvím systému Městské knihovny v Praze

UPDATE: IuRe předvedlo, že i dodatečná opatření MKP lze obejít: http://youtu.be/rx4YsIC3TmU

Z karty Opencard využívané Městskou knihovnou v Praze (MKP) lze na dálku bez vědomí držitele odečíst volně dostupná data. Ta lze dále pomocí emulátoru zadat do čteček na pobočkách MKP. Pokud čtenář postižený touto krádeží identity nemá aktivované doplňkové přihlašovací heslo, získává útočník přístup k celému souboru osobních dat čtenáře i ke kompletní historii knihovních výpůjček čtenáře. Více na http://bit.ly/9WOipO

Použitá hudba: Revolution Void - Accelerated Livestyle (licence Creative Commons - Give credit to the artist, Don't use this album for commercial purposes, Distribute all derivative works under the same license)

Toto video je publikováno pod licencí Creative Commons (Give credit to the artist, Don't use this album for commercial purposes)

Category:

Nonprofits & Activism

Tags:

• opencard
• mkp
• knihovna
• RFID
• kradež identity
• karta
• čipový