eCL0WN

INTRODUCTION

eCL0WN is an Android ePassport utility for NFC-enabled phones that allows you to read and backupyour ePassport's chip content. The following functionality is implemented:

- Read passport data using a given authentication key (if needed).

- View passport details including the JPEG picture.

- Write passport data to an emulator chip.

- Write passport data to internal storage (not very secure).

SUPPORTED DEVICES

eCL0WN requires an NFC-enabled phone running Android 2.3+. Don't forget to enable NFC.

DETAILS

eCL0WN reads ePassport files EF.COM, EF.SOD, EF.DG1 and EF.DG2. If present and accessible, the optional files EF.DG3, EF.DG7, EF.DG11, EF.DG12, EF.DG13, EF.DG14 and EF.DG15 will also be read. Retrieved data can be written to an ePassport emulator. Use Dexlab's epassport_emulator-v1.02 (or higher) as the target device. You need a JCOP card and a PC to prepare the emulator. Please refer to http://download.dexlab.nl/epassport_emulator_v1.02.zip for more details. Before writing files to the emulator all Active Authentication (AA) related, Extended Access Control (EAC) related and unknown files (if any) are removed from index EF.COM. This allows one to bypass AA and EAC checks of inspection systems vulnerable to downgrade-attacks.

Note that eCL0WN does not comply with ICAO Doc 9303 at all. Please do not use it to check authenticity or integrity of machine readable travel documents.

KNOWN PROBLEMS

ePassport chips typically comply with the ISO 14443 A or B standard. The A standard is widely used in at least Western Europe and the US. The B standard is widely used in at least Asia. Antenna quality of some NFC-enabled Android devices is very poor. If this is the case for your phone you won't be able to communicate with ISO 14443 type B ePassport chips. This is NOT an eCL0WN bug, this is a hardware problem. Problems are reported for the Google Nexus S (type B not readable) and the HTC One X (poor reception of type A , try disabling power saving mode).

CHANGELOG

Version 1.06 build 20190612:

- Released on 12 June 2019.

- First release after the app was suspended by Google.

- @Google: app was suspended because of using document number, date of birth and date of expiry of document. This is by design and part the ICAO Doc 9303 standard: without it chips cannot be read. All other ePassports app do the same.

Version 1.05 build 20160414:

- Released on 14 April 2016.

- Fixed bug in displaying nationality of document owner of specific ID card type.

- Added support for switching NFC reading speed and showing debug messages.

Version 1.04 build 20140923:

- Released on 23 September 2014.

- Supports non-JP2 JPEG 2000 codestream pictures (at least Greek chips).

Version 1.03 build 20140824:

- Released on 24 August 2014.

- Improved handling of EAC-protected files.

- Shows the tag technology of detected chips.

- Cleaned up parts of the source code.

Version 1.02 build 20140408:

- Released on 8 April 2014

- Added support for data groups 3 and 14.

- Shows the tag ID of detected chips.

- Optimized reading order of data groups.

- Optimized writing of data groups to emulator chips.

- Optimized size of audio files.

- Cleaned up parts of the source code.

Version 1.01 build 20140121:

- Released on 21 January 2014.

- Implements a workaround for ePassports that implement BAC in a non-standard way (at least Italian chips).

- Shows a message during startup if NFC is disabled.

Version 1.0 build 20110927:

- Released on 29 October 2013.

- Shares codebase with version 0.99 beta 2.

- Initial public release.

Version 0.99 beta 2 build 20110927:

- Released on 27 September 2011.

- Fixed bug in MRZ parsing.

- Various user interface updates.

- Non-public release.

Version 0.99 beta 1 build 20110912:

- Released on 12 September 2011.

- Initial version.

- Non-public release.

INTRODUZIONE

eCL0WN è un'utilità di ePassport Android per telefoni abilitati NFC che consente di leggere e eseguire il backup del contenuto del chip di ePassport. La seguente funzionalità è implementata:

    - Leggere i dati del passaporto utilizzando una chiave di autenticazione fornita (se necessario).

    - Visualizza dettagli del passaporto inclusa l'immagine JPEG.

    - Scrivi i dati del passaporto su un chip di emulatore.

    - Scrivi i dati del passaporto nella memoria interna (non molto sicuro).

DISPOSITIVI SUPPORTATI

eCL0WN richiede un telefono abilitato NFC con Android 2.3+. Non dimenticare di abilitare NFC.

DETTAGLI

eCL0WN legge i file ePassport EF.COM, EF.SOD, EF.DG1 e EF.DG2. Se presenti e accessibili, verranno letti anche i file opzionali EF.DG3, EF.DG7, EF.DG11, EF.DG12, EF.DG13, EF.DG14 e EF.DG15. I dati recuperati possono essere scritti su un emulatore di ePassport. Utilizza epassport_emulator-v1.02 (o successivo) di Dexlab come dispositivo di destinazione. Hai bisogno di una scheda JCOP e di un PC per preparare l'emulatore. Per ulteriori dettagli, consultare http://download.dexlab.nl/epassport_emulator_v1.02.zip. Prima di scrivere i file sull'emulatore, tutti i file relativi all'Active Authentication (AA) relativi, i file relativi al controllo di accesso esteso (EAC) e quelli sconosciuti (se presenti) vengono rimossi dall'indice EF.COM. Ciò consente di evitare i controlli AA e EAC dei sistemi di ispezione vulnerabili agli attacchi di downgrade.

Si noti che eCL0WN non è affatto conforme al Doc 9303 dell'ICAO. Si prega di non utilizzarlo per verificare l'autenticità o l'integrità dei documenti di viaggio leggibili meccanicamente.

PROBLEMI CONOSCIUTI

I chip ePassport sono in genere conformi allo standard ISO 14443 A o B. Lo standard A è ampiamente usato in Europa occidentale e negli Stati Uniti. Lo standard B è ampiamente utilizzato in Asia. La qualità dell'antenna di alcuni dispositivi Android abilitati NFC è molto scarsa. Se questo è il caso per il tuo telefono, non sarai in grado di comunicare con i chip ePassport ISO 14443 tipo B. Questo NON è un bug di eCL0WN, questo è un problema hardware. I problemi sono segnalati per Google Nexus S (tipo B non leggibile) e HTC One X (ricezione scadente di tipo A, provare a disabilitare la modalità di risparmio energetico).

CHANGELOG

Versione 1.06 build 20190612:

    - Rilasciato il 12 giugno 2019.

    - Prima versione dopo che l'app è stata sospesa da Google.

    - @Google: l'app è stata sospesa a causa dell'utilizzo del numero del documento, della data di nascita e della data di scadenza del documento. Questo è di progettazione e parte lo standard ICAO Doc 9303: senza esso i chip non possono essere letti. Tutte le altre app di ePassports fanno lo stesso.

Versione 1.05 build 20160414:

    - Rilasciato il 14 aprile 2016.

    - Corretto errore nella visualizzazione della nazionalità del proprietario del documento di tipo specifico di carta d'identità.

    - Aggiunto il supporto per la commutazione della velocità di lettura NFC e la visualizzazione dei messaggi di debug.

Versione 1.04 build 20140923:

    - Rilasciato il 23 settembre 2014.

    - Supporta le immagini codestream non JP2 JPEG 2000 (almeno chip greci).

Versione 1.03 build 20140824:

    - Rilasciato il 24 agosto 2014.

    - Migliore gestione dei file protetti da EAC.

    - Mostra la tecnologia dei tag dei chip rilevati.

    - Parti pulite del codice sorgente.

Versione 1.02 build 20140408:

    - Rilasciato l'8 aprile 2014

    - Aggiunto supporto per i gruppi di dati 3 e 14.

    - Mostra l'ID del tag dei chip rilevati.

    - Ordine di lettura ottimizzato di gruppi di dati.

    - Scrittura ottimizzata di gruppi di dati su chip di emulazione.

    - Dimensione ottimizzata dei file audio.

    - Parti pulite del codice sorgente.

Versione 1.01 build 20140121:

    - Rilasciato il 21 gennaio 2014.

    - Implementa una soluzione alternativa per gli ePassports che implementano BAC in modo non standard (almeno chip italiani).

    - Mostra un messaggio durante l'avvio se NFC è disabilitato.

Versione 1.0 build 20110927:

    - Rilasciato il 29 ottobre 2013.

    - Condivide codebase con la versione 0.99 beta 2.

    - Rilascio pubblico iniziale.

Versione 0.99 beta 2 build 20110927:

    - Rilasciato il 27 settembre 2011.

    - Corretto errore nell'analisi MRZ.

    - Vari aggiornamenti dell'interfaccia utente.

    - Rilascio non pubblico.

Versione 0.99 beta 1 build 20110912:

    - Rilasciato il 12 settembre 2011.

    - Versione iniziale.

    - Rilascio non pubblico.