2.43M

рфид чип

1.

Отделение пограничного контроля
«Привалка»
ТЕМА: «ПРИЗНАКИ И СПОСОБЫ ВЫЯВЛЕНИЯ ПОДДЕЛОК
БИОМЕТРИЧЕСКИХ ДОКУМЕНТОВ ПУТЕМ ЗАМЕНЫ
(ПОДДЕЛКИ)
RFID-ЧИПОВ».

2.

УЧЕБНЫЕ ВОПРОСЫ:
1. Признаки и способы выявления подделок биометрических
документов путем замены (подделки) RFID-чипов.

РУКОВОДСТВА И ПОСОБИЯ:
1. Виды подделок документов и методы их распознавания: учеб.
пособие / Р. Б. Канторов [и др.]. - Минск : ГУО «Институт
пограничной службы Республики Беларусь», 2018.-119с.
2. Методическое пособие по выявлению поддельных биометрических
документов с заменой RFID-чипов. / ЭКО опогк «Минск»/2021 г.

4.

Биометрический документ отличается от обычного документа для выезда за
границу тем, что в него встроена специальная микросхема (RFID-чип), содержащая
сведения о владельце документа (фотоизображение, фамилию, имя, отчество, дату
рождения и др.), а также другие сведения о документе (дату выдачи, окончания
срока действия и др.).
ДЛЯ РАБОТЫ RFID-СИСТЕМ НЕОБХОДИМО ДВА
КОМПОНЕНТА:
1 учебный вопрос
ИДЕНТИФИКАТОР (ЧИП) - энергонезависимая микросхема, которая
интегрирована в документ, с возможностью их последующего считывания для
проверки и верификации документа.
В современных идентификационных документах передача данных в микросхему
происходит бесконтактным способом посредством антенны.

5.

МЕСТОПОЛОЖЕНИЕ МИКРОСХЕМЫ И СВЯЗАННОЙ С НЕЙ АНТЕННЫ
ОПРЕДЕЛЯЕТСЯ ПО УСМОТРЕНИЮ ГОСУДАРСТВА ВЫДАЧИ:
• СТРАНИЦА ДАННЫХ - размещение микросхемы и антенны в
структуре страницы данных, составляющей внутреннюю страницу
документа,
• ОБЛОЖКА - размещение в структуре или конструкции обложки,
• ОТДЕЛЬНАЯ ВШИТАЯ СТРАНИЦА - включение микросхемы и ее
антенны в отдельную страницу, которая может иметь форму пластиковой
карточки, вшитой в документ в процессе изготовления
Эта информация считывается специальными устройствами и
сравнивается с данными персонализации документа, физическими данными
владельца или с базой данных. Документы с биоинформацией обычно
помечены специальной меткой.
1 учебный вопрос

6.

ПРИНЦИП РАБОТЫ RFID-СИСТЕМ ОСНОВАН НА
МЕХАНИЗМЕ «ЗАПРОСА - ОТВЕТА».
Считыватель излучает сигнал в виде электромагнитной энергии, который
улавливается идентификатором (чипом). После проверки и расшифровки
полученного сигнала RFID-чип посылает считывателю ответный сигнал, который
принимается его антенной.
Для защиты от несанкционированного получения персональных данных
владельца документа RFID-чип, применяемый в биометрических документах,
выдает прописанные в нем данные лишь в том случае, если считыватель отправляет
правильный пароль для считывания.
Паролем для считывания данных, находящихся в RFID-чипах биометрических
документов, является информация, находящаяся в машиносчитываемой зоне
документа.
1 учебный вопрос

7.

Отображение полученной из RFID-чипа информации осуществляется на ПЭВМ в
специальном программном обеспечении. В органах пограничной службы используется
программное обеспечение, разработанное ООО «Регула» Software Development Kit (далее SDK).
1 учебный вопрос

8.

ОСНОВНЫМИ СПОСОБАМИ ПОДДЕЛКИ БИОМЕТРИЧЕСКИХ
ДОКУМЕНТОВ В СТРАНАХ ЕВРОПЕЙСКОГО СОЮЗА ЯВЛЯЮТСЯ:
1. При частичной подделке документа в виде замены страницы с установочными
данными RFID-чип повреждается (удаляется) и его считывание становится
невозможным.
2. При частичной подделке документа в виде замены страницы с установочными
данными RFID-чип не повреждается.
3. Данные из RFID-чипа действительного биометрического документа копируются
(клонируются) в другой RFID-чип, который впоследствии внедряется в
поддельный документ.
4. При полной подделке документа RFID-чип не внедряется в документ.
5. В действительный RFID-чип вносятся необходимые изменения, которые также
вносятся и на страницу с установочными данными документа.
6. Поддельный
RFID-чип, запрограммированный под необходимые данные,
внедряется в поддельный документ.
Все вышеуказанные способы подделок биометрических документов были выявлены
в странах Европейского союза.
1 учебный вопрос

9.

В РБ ВЫЯВЛЯЛИСЬ СЛУЧАИ ПОДДЕЛКИ ДОКУМЕНТОВ
УКАЗАННЫМИ СПОСОБАМИ:
1. При
частичной
подделке
документа
в
виде замены
страницы
с
установочными
данными RFID-чип повреждается
(удаляется) и
его считывание
становится невозможным.
2. При
частичной
подделке
документа в
виде замены
страницы
с
установочными
данными
RFID-чип
не
ПОЛНАЯ ПОДДЕЛКА
повреждается.
БИОМЕТРИЧЕСКОГО
3. При полной подделке документа ПАСПОРТА ЭСТОНИИ
04.06.2019 в ПП
RFID-чип не внедряется в документ. (выявлен«Брест»)
1 учебный вопрос
ПОЛНАЯ ПОДДЕЛКА
БИОМЕТРИЧЕСКОГО
ПАСПОРТА БАГАМСКИХ
ОСТРОВОВ
(выявлен 25.02.2020 в НА
«Минск»)

10.

1. Частичная подделка документа в виде замены страницы с установочными данными,
когда RFID-чип повреждается (удаляется) и его считывание становится невозможным.
При частичной подделке документа в виде замены страницы с установочными данными
и повреждением RFID-чипа считывание его становится невозможным.
Информация об этом отобразится в SDK (красными стрелками указаны места
расположения индикаторов и информации, на которые стоит обращать внимание).
1 учебный вопрос

11.

2. Частичная подделка документа в виде замены страницы с установочными данными RFIDчип не повреждается.
При частичной подделке документа в виде замены страницы с установочными данными и когда
RFID-чип не повреждается, SDK выдаст следующую информацию.
1 учебный вопрос
(безопасный обмен сообщениями не был активирован)

12.

Индикатор BAC служит для отображения информации об установлении защищенного
канала связи между считывателем и RFID-чипом на основании сопоставления информации,
находящейся в машиносчитываемой зоне документа и RFID-чипа.
1 учебный вопрос

13.

Так как в данной подделке была заменена страница с установочными данными, вследствие чего
была изменена информация в машиносчитываемой зоне, RFID- чипом не была выдана
информация, находящаяся в нем. Однако красный цвет индикатора говорит о том, что такая
возможность есть, но существует определенного вида ошибка.
При возможности установить первоначальные данные владельца документа, указанные в
машиносчитываемой зоне, возможно и прочтение данных, указанных в RFID-чипе:
1 учебный вопрос

14.

ПРИМЕР 1
Частичная подделка документа в виде замены страницы с установочными данными
Частичная подделка биометрического паспорта Чешской Республики
(выявлен 10.01.2019 в НА «Минск»)
1 учебный вопрос

15.

ПРИМЕР 2
Внесение изменений в установочные данные владельца документа способом коллажа
Частичная подделка биометрического паспорта Демократической Республики Конго
(выявлен 09.10.2019 в НА «Минск»)
1 учебный вопрос

16.

3.Данные из RFID-чипа действительного биометрического документа копируются
(клонируются) в другой RFID-чип, который впоследствии внедряется в поддельный
документ.
Основными видами проверок, осуществляемых SDK на подлинность RFID- чипа,
являются:
• пассивная аутентификация, • активная аутентификация
Целью копирования (клонирования) данных из действительного RFID-чипа и вставки их в
другой RFID-чип является обман данных проверок.
ПАССИВНАЯ АУТЕНТИФИКАЦИЯ использует механизм цифровой подписи для
подтверждения подлинности данных, хранящихся в памяти RFID-микросхемы. Она позволяет
выявить наличие каких-либо изменений в содержании подписанных данных, однако может не
выявить факт клонирования RFID-чипа.
ПРИМЕЧАНИЕ.
АУТЕНТИФИКАЦИЯ - процедура проверки подлинности, например: проверка подлинности
пользователя путём сравнения введённого им пароля (для указанного логина) с паролем,
сохранённым в базе данных пользовательских логинов.
1 учебный вопрос

17.

В процессе АКТИВНОЙ АУТЕНТИФИКАЦИИ считыватель посылает RFID- микросхеме
случайно выбранный фрагмент данных («запрос»). Микросхема формирует цифровую подпись
этих данных и возвращает считывателю ее значение («ответ»). Считыватель проверяет
правильность цифровой подписи, тем самым устанавливая подлинность чипа.
Активная аутентификация позволяет эффективно выявить факт клонирования RFIDмикросхемы.
В SDK активная аутентификация обозначается как CA и АА.
1 учебный вопрос
Клонированные RFID-чипы, как правило, используются в полной подделке документов.
Поддельный документ в этом случае будет являться копией действительного документа. Как
правило, у злоумышленников, изготавливающих такие поддельные документы, имеется в
наличии большое количество скопированных RFID-чипов и при необходимости изготовить
поддельный документ на определенное лицо под него подбирается максимально схожий с ним
по признакам внешности человек.

18.

4.При полной подделке документа, когда RFID-чип не внедряется в документ.
При полной подделке биометрического документа, когда RFID-чип в него не внедряется в
SDK отобразится информация о его отсутствии:
1 учебный вопрос

19.

Факты, когда поддельный RFID-чип с
запрограммированными под определенное
лицо данными вставляется в поддельный
биометрический
документ
также
уже
выявляются в странах Европейского союза.
Ниже приведен такой пример, когда в
поддельном
биометрическом
документе
действительный
RFID-чип
заменен
на
поддельный с измененными данными:
В SDK о такого вида подделке документа должна подсказать ПАССИВНАЯ АУТЕНТИФИКАЦИЯ:
1 учебный вопрос

20.

5. В действительный RFID-чип вносятся необходимые изменения, которые также вносятся и
на страницу с установочными данными документа.
Частичная подделка документа в виде замены фотоизображения на странице с установочными
данными (так называемый «МОРФИНГ» - от англ. morphing, трансформация) получила широкое
распространение в странах Европейского союза. Выявляются факты, когда кроме замены
фотоизображения на странице с установочными данными, изменяются и данные
фотоизображения, находящегося в RFID-чипе этого документа.
По международным стандартам все RFID-чипы, находящиеся в биометрических документах,
имеют 16 секторов. В каждом секторе хранится строго определенная информация.
В SDK прочтение каждого сектора имеет свое отображение:
1 учебный вопрос

21.

ИНФОРМАЦИЯ, НАХОДЯЩАЯСЯ В СЕКТОРАХ, ИМЕЕТ СЛЕДУЮЩИЙ
ХАРАКТЕР:
1. обязательная группа, содержащая данные машиносчитываемой зоны;
2. биометрические графические данные лица;
3. биометрические графические данные отпечатков пальцев;
4. биометрические графические данные радужной оболочки глаза;
5. дополнительные фотографии;
6. зарезервировано для дальнейшей разработки стандарта;
7. изображения подписи владельца документа;
8. зарезервировано для дальнейшей разработки стандарта;
9. зарезервировано для дальнейшей разработки стандарта;
10. зарезервировано для дальнейшей разработки стандарта;
11. дополнительные персональные данные владельца;
12. дополнительные сведения о документе;
13. дополнительные сведения (зарезервировано для использования национальными
службами страны выдачи документа);
14. информация о криптографических алгоритмах и ключах, используемых при реализации
механизма EAC (проведении процедур CA и TA);
15. информация об открытом ключе для проведения процедуры активной аутентификации;
16. информация о лицах для извещения в случае непредвиденных ситуаций.
1 учебный вопрос

22.

ЭКРАННЫЕ ФОРМЫ ДЕЙСТВИТЕЛЬНОГО И ПОДДЕЛЬНОГО ДОКУМЕНТОВ
1 учебный вопрос

23.

English Русский Rules