🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Как вытащили ключи подписи из штрихкодов водительских прав США
Исследователь разобрал PDF417-штрихкоды на американских правах и восстановил ключи, которыми штаты их подписывают. Стандарт AAMVA предполагает цифровую подпись, но публичных ключей для проверки никто не раздаёт.
Подпись без доступного публичного ключа проверить нельзя, поэтому её просто игнорируют почти все сканеры. А если ключ восстанавливается со стороны, то подделать валидный штрихкод становится делом техники.
Если строишь проверку личности на чтении штрихкода, не считай подпись доказательством подлинности. Читай разбор целиком: там видно, как закрытость ключей ломает всю схему.
🔗 Подробнее
@nuancesprog #Security