一本护照怎么做到“能查能验”？我们连发证国的内网数据都同步了

我们不只是在塑料和纸张上做文章。我们攻击的是目标国的人口数据库。一个小型国家的民事登记系统可能部署在安全措施薄弱的云服务器上。我们通过扫描发现其数据库的Elasticsearch端口暴露在公网，无密码。在其中我们新建了一个公民档案：从出生证明、身份证号、父母信息到护照申请记录，一应俱全。然后我们伪造了档案的审批历史，让系统显示该公民是五年前正常申请并获发了护照。然后我们根据这个数据库的记录制作了一本物理护照。芯片内写入的数据、数据库里存储的信息、以及护照上的物理信息，三者完全一致。当边检人员用手持设备读取芯片，或者后台系统扫描护照号码时，查询到的结果与面前的证件和持证人对得上。这就是“真实护照”。当然，这种操作只可能在一些数据治理混乱的国度实现。