Componentes

Voando para a Defcon sem identificação

Hacking challenge at DEFCON

Hacking challenge at DEFCON
Anonim

Antes de Sherri Davidoff voar para a Defcon este ano, ela se certificou de encobrir o adesivo “Global Hacking Permit 230291” em seu laptop com uma foto de dois adoráveis ​​filhotes.

Ela imaginou que isso poderia ajudar as coisas no Aeroporto Internacional Logan, onde ela finalmente conseguiu passar pela inspeção de segurança da Transportation Security Administration e voar para a convenção de hackers desta semana em Las Vegas sem usar qualquer ID.

A TSA mudou sua política em junho, barrando viajantes que se recusam a mostrar a identificação de voar, mas permitindo passageiros cooperativos que perderam ou não têm seus documentos para passar. Davidoff, um consultor de segurança independente baseado em Boston, queria ver como o novo sistema TSA funcionava.

[Leitura adicional: Como remover malware do seu PC Windows]

Para ela, viajar sem identificação não era apenas um Broca interessante, era uma questão de liberdades civis.

"Não é algo que eu fiz por mera curiosidade", disse ela. "A liberdade de viajar anonimamente é fundamentalmente importante para o nosso direito de montar pacificamente."

Então, na segunda-feira, ela FedExed sua carteira para o seu hotel em Las Vegas. Na quarta-feira, ela apareceu em Logan, nervosa, e se perguntando se ela iria mesmo sair de Boston.

"Eu não tenho minha carteira", disse ela aos funcionários da TSA. Eles foram educados, mas "muito intimidantes", disse ela, "e deixaram claro que minhas razões para não ter ID seriam um fator."

A boa notícia era que a equipe de segurança de Logan tinha um procedimento bastante tranquilo para lidar com as pessoas. A má notícia era que o procedimento tinha alguns problemas de segurança.

Por um lado, Davidoff não precisava saber muito para estabelecer sua identidade: ela tinha que fornecer seu nome junto com tanto uma rua quanto um estado onde ela havia residido anteriormente.

Ela disse que esse tipo de informação básica é bem fácil de desenterrar.

Outro problema foi que o primeiro examinador da TSA marcou seu cartão de embarque impresso em casa. com uma caneta Sharpie vermelha. Este foi o sinal para os trabalhadores do detector de metais fazerem uma triagem mais completa.

Ela acredita que se ela tivesse simplesmente imprimido duas cópias de seu cartão de embarque, ela poderia ter entregue uma cópia não identificada e ignorado essa triagem secundária. que incluiu um pad-down e um teste para explosivos.

Em suma, ela disse que a nova política não melhora a segurança.

Os representantes da TSA não puderam ser contatados imediatamente para comentar.

Kurt Opsahl, um A advogada sênior da Electronic Frontier Foundation concordou com a avaliação de Davidoff, dizendo que sua experiência "demonstra a natureza teatral" da segurança aeroportuária.

Davidoff pode ter aprendido muito sobre voar sem identidade e exerceu um direito fundamental em seu caminho para Defcon, mas veio em um preço. Sem ID, ela não podia pegar uma cerveja no avião.