ไอร์แลนด์เรียกคืนหนังสือเดินทางเกือบ 13,000 เล่ม เนื่องจากรหัส ‘IRL’ หายไป

กระทรวงการต่างประเทศของไอร์แลนด์ได้เรียกคืนหนังสือเดินทางเกือบ 13,000 เล่ม หลังจากที่การอัปเดตซอฟต์แวร์ทำให้เกิดข้อบกพร่องในการพิมพ์ ข้อผิดพลาดนี้ทำให้เอกสารไม่เป็นไปตามมาตรฐานการเดินทางระหว่างประเทศและอาจไม่สามารถอ่านได้ที่ประตูตรวจคนเข้าเมืองอัตโนมัติ (eGates) หรือระบบควบคุมชายแดนทั่วโลก รหัส ‘IRL’ ที่หายไปนั้นคาดว่าอยู่ในส่วน Machine-Readable Zone (MRZ) ของหนังสือเดินทาง ซึ่งเป็นส่วนสำคัญที่ใช้ในการตรวจสอบเอกสาร

Severity: ปานกลาง

System Impact:

• ระบบการออกหนังสือเดินทาง
• ประตูตรวจคนเข้าเมืองอัตโนมัติ (eGates)
• ระบบควบคุมชายแดนทั่วโลก
• ซอฟต์แวร์ที่ใช้ในการตรวจสอบเอกสารการเดินทาง
• Machine-Readable Zone (MRZ) ของหนังสือเดินทาง

Technical Attack Steps:

1. มีการปรับใช้การอัปเดตซอฟต์แวร์กับระบบการพิมพ์หนังสือเดินทาง
2. การอัปเดตดังกล่าวได้ทำให้เกิดข้อบกพร่องในการพิมพ์
3. ข้อบกพร่องส่งผลให้รหัส ‘IRL’ ซึ่งเป็นรหัสประเทศที่ออกหนังสือเดินทางตามข้อกำหนดสากล หายไปหรือไม่ถูกต้องในส่วน Machine-Readable Zone (MRZ)
4. หนังสือเดินทางที่ได้รับผลกระทบจึงไม่เป็นไปตามมาตรฐานการเดินทางระหว่างประเทศตามเอกสาร ICAO Doc 9303
5. ด้วยเหตุนี้ หนังสือเดินทางเหล่านี้จึงอาจถูกปฏิเสธโดยระบบประตูตรวจคนเข้าเมืองอัตโนมัติและระบบควบคุมชายแดนอื่นๆ ทั่วโลก

Recommendations:

Short Term:

• ผู้ถือหนังสือเดินทางที่ได้รับผลกระทบควรรีบส่งคืนหนังสือเดินทาง (และบัตรประจำตัวประชาชน หากมี) เพื่อรับการเปลี่ยนใหม่โดยไม่มีค่าใช้จ่าย
• ผู้ที่กำลังจะเดินทางในเร็วๆ นี้ หรือผู้ที่อาศัยอยู่ต่างประเทศ ควรติดต่อฝ่ายบริการลูกค้าของสำนักงานหนังสือเดินทางโดยด่วนทางอีเมล (passportreturn@dfa.ie) หรือโทรศัพท์ (+353 (0) 1 613 1780)

Long Term:

• ดำเนินการตรวจสอบและทดสอบการอัปเดตซอฟต์แวร์อย่างเข้มงวดและมีประสิทธิภาพ เพื่อป้องกันข้อบกพร่องในการพิมพ์ที่อาจเกิดขึ้นอีกในอนาคต
• เพิ่มประสิทธิภาพในการควบคุมคุณภาพสำหรับการพิมพ์หนังสือเดินทาง เพื่อให้แน่ใจว่าเอกสารเป็นไปตามมาตรฐานสากลก่อนการออกให้แก่ประชาชน
• ทบทวนและปรับปรุงกระบวนการจัดการการเปลี่ยนแปลง (Change Management) สำหรับระบบที่มีความสำคัญ เช่น ระบบการออกหนังสือเดินทาง

Source: https://www.bleepingcomputer.com/news/security/ireland-recalls-almost-13-000-passports-over-missing-irl-code/