研究人員恢復了美國駕照條碼的簽名密鑰

研究人員Ryan Stevens發佈了分析結果，關於美國駕駛執照上的條碼安全性。在工作過程中，成功恢復了用於驗證資料的公鑰，這些資料被加密在PDF417碼中，位於文件的背面。

恢復密鑰的過程基於對AAMVA標準的資料結構進行分析。研究人員展示了，由於多個州缺乏對私鑰的適當保護，允許第三方人員驗證條碼中包含的數字簽名的真實性。这使得可以在不使用官方政府驗證系統的情況下讀取和確認文件中編碼的個人信息。

技術實現包括從公共數據庫中提取證書，然後解密簽名參數。在實驗過程中，成功驗證了多個州發出的駕照資料，證實了當前文件保護架構的漏洞。獲得的結果在Hacker News社群中引發了關於需要實施更嚴格的密碼學標準的討論。

主要問題在於，許多州使用的是過時的簽名算法，不能提供足夠的鑰匙隔離水平。雖然恢復鑰匙可以驗證資料的完整性，但它不能保證對物理卡的防偽，因為視覺元素，如照片，仍然不在條碼數字驗證的範圍內。

這項研究強調了依賴靜態鑰匙的身份識別系統的關鍵缺陷。缺乏定期鑰匙輪換和使用弱簽名方案，對於數百萬公民的個人資料保密性構成風險，因為他們的文件可以使用標準設備讀取和驗證。