Olemania

Ya lleva dos días nevando sin parar en Múnich, y se va notando en las calles que las quitanieves no dan abasto. Esta está siendo la peor semana de nieve que recuerdo por aquí, y ya son muchos inviernos. Al final, tenía que pasar: el caos ha llegado al aeropuerto y hoy jueves se han cancelado al menos 200 vuelos.

Según parece, apenas han terminado las quitanieves de limpiar una pista cuando la anterior ya está otra vez totalmente blanca, y es que cuando la pista está cubierta de nieve se vuelve impracticable.

Lo peor de todo es que en los aeropuertos los retrasos son acumulativos, por lo que el cierre de un nodo como Múnich o Frankfurt, que no están mejor, puede traer de cabeza al resto de los aeropuertos europeos.

Así que los que tengan que volar por estas fechas que se armen de paciencia y sobre todo que llamen antes al aeropuerto por si el vuelo sigue programado. Como esto siga así, se van a volver a poner de moda los seguros de cancelación de viajes.

Ni una semana después del intento de atentado en un avión en Detroit, aparecieron los escáneres corporales como solución óptima para que no se volviese a repetir el fallo de seguridad que permitió a un pasajero nigeriano introducir explosivos en el avión que, afortunadamente, no pudo hacer detonar.

Sin embargo, en un programa de la cadena alemana ZDF, se ha demostrado que la eficacia de esos aparatos a la hora de garantizar nuestra seguridad aún deja mucho que desear. El vídeo que viene a continuación, no tiene desperdicio. Para los que no hablen alemán, la historia es la siguiente: El presentador tiene en su programa a un técnico encargado de manejar el escáner, y tras explicar cómo funciona ( por lo visto mediante microondas capaces de detectar los objetos extraños adosados al cuerpo) hacen que uno de los  invitados, el físico y experto en seguridad Werner Gruber se someta al escáner. Tras pasar el detector, el técnico puede reconocer dos objetos sospechosos en el cuerpo: su teléfono móvil y una navaja suiza. El presentador pregunta si ve algo más, y salvo el micrófono -otro objeto metálico- nada de nada.

Pues bien, y aquí empieza lo bueno, el sr. Gruber se saca de la boca un encendedor químico, de los bolsillos chaqueta y  pantalón(!) botes de plástico con una substancia química (Thermit) que alcanza los 5.000 grados de temperatura al arder y no se puede apagar, y por si esto fuese poco, de un esparadrapo en la pierna una probeta de cristal con explosivo líquido. La cara que se le queda al técnico es para verla.Por último y para demostrar que las substancias eran tan reales como el escáner, hacen arder el Thermit en una sartén. En el vídeo se aprecia que el calor que desprende derrite hasta la propia sartén. ¿Qué no sería capaz de hacer con el fuselaje de un avión?

Al final, y a modo de justificación, los defensores del escáner comentan que en una situación real, por ejemplo en un aeropuerto, se habría realizado un cacheo intensivo que -en su opinión- hubiese detectado los productos químicos. Pues bien, ¿para eso los escáneres super-fantásticos? ¿para volver al cacheo de toda la vida?

En fin, que cada uno saque sus conclusiones. El miedo es libre, pero no deberíamos perder la cabeza cada vez que se produce un intento de atentado. Además, como también se demostró recientemente, no todas las amenazas entran por el control de viajeros.

Mientras los pasajeros tienen que soportar cada vez mayores controles de seguridad en los aeropuertos, apenas se presta atención al acceso a las zonas reservadas, que, en muchos casos, disponen de sistemas de control automáticos basados en tarjetas de identificación inteligentes, que no siempre son tan seguras como cabría suponer.

Según un reportaje de la cadena alemana DasErste, en algunos aeropuertos, como el de Hamburgo, las puertas y pasillos que dan acceso a las zonas exclusivas para el personal no disponen ni de lejos de los controles tan exhaustivos como los que se aplican a los pasajeros, sino que contienen un lector de tarjetas inteligentes RFID, que sólo abre la puerta cuando un empleado presenta su tarjeta de identificación. Este sistema, que se utiliza muy a menudo en las empresas para restringir el acceso a personas ajenas a la misma, no resulta, sin embargo, tan eficaz en un entorno donde existe una gran concentración de personas, como pueda ser un centro comercial o un aeropuerto.

La razón es la siguiente. Muchos empleados suelen llevar su tarjeta identificativa colgando del cuello o el cinturón. Es bastante lógico pues, si la tienen que usar a menudo han de llevarla siempre a mano. Esas tarjetas están diseñadas para emitir su código de identificación por proximidad, tan pronto como un lector lo solicite. Esto es, en definitiva lo que ocurre cuando se acerca la tarjeta a la cerradura: el lector solicita el código y, si resulta válido, se abre la puerta.

El problema radica en que cualquier persona con un lector oculto que logre acercarse a una distancia suficiente a una  de estas tarjetas, podría leer el código que contiene, almacenarlo y luego, dirigirse a cualquier puerta y volcar el contenido de lo que acaba de grabar, en el lector de la cerradura, que, creyendo que tiene delante al portador de la tarjeta recién hackeada, abriría la puerta. Esto es un riesgo intrínseco al sistema de identificación por radio, que sólo se puede paliar en la medida de lo posible usando encriptados fuertes que permitan la comunicación entre receptores y tarjetas del mismo tipo, exclusivamente.

Pues bien, parece que en el aeropuerto de Hamburgo, un grupo de hacker de Berlín ha demostrado que las tarjetas que se usan en dicho aeropuerto no están encriptadas, y lo han hecho construyendo precisamente un lector capaz de hacer lo que explico arriba: solicitar el código de una tarjeta de personal en las proximidades, almacenarlo y usar luego el lector como llave maestra para llegar hasta la misma pista de aterrizaje de los aviones.

Todo un agujero de seguridad en un aeropuerto tan importante como el de Hamburgo. Y de paso en los de Berlín-Tegel, Stuttgart,Hannover y Dresden, donde se usan el mismo tipo de tarjetas.

La empresa fabricante, la suiza LEGIC, ha declinado hacer declaraciones al respecto. Adjunto el video de la noticia, en alemán.

foto: Flickr

A partir de ahora aquellos que vayan a tomar un vuelo en Fránkfurt y dispongan de un pasaporte con medidas biométricas pueden ahorrarse las colas de espera delante del control policial. El aeropuerto de esta ciudad ha puesto en marcha un programa piloto de identificación de pasajeros llamado “Easypass”.

Existen cuatro puestos de control en los que los pasajeros pueden identificarse automáticamente, colocando el pasaporte en un lector a la vez que son fotografiados. Si los datos del pasaporte son válidos y el reconocimiento del rostro concuerda con la foto, la barrera se abre. Según las autoridades, los datos que recoge el lector sólo se utilizan para la identificación, que dura unos 15 segundos, y luego son destruidos. De esta forma, le consigue descargar a los agentes de policía de tareas administrativas y dedicarlos a otras más cualificadas. Se estima que a través de las 4 compuertas de seguridad se pueden recibir unos 240 pasajeros a la hora.

La fase de prueba está prevista hasta marzo del 2010, aunque es posible que antes llegue también al aeropuerto de Múnich.