{"id":506,"date":"2006-08-05T08:54:56","date_gmt":"2006-08-05T07:54:56","guid":{"rendered":"http:\/\/www.roumazeilles.net\/news\/fr\/wordpress\/2006\/08\/05\/le-passeport-electronique-deja-mis-en-echec\/"},"modified":"2007-03-07T20:50:40","modified_gmt":"2007-03-07T19:50:40","slug":"le-passeport-electronique-deja-mis-en-echec","status":"publish","type":"post","link":"https:\/\/www.roumazeilles.net\/news\/fr\/wordpress\/2006\/08\/05\/le-passeport-electronique-deja-mis-en-echec\/","title":{"rendered":"Le passeport \u00e9lectronique d\u00e9j\u00e0 mis en \u00e9chec"},"content":{"rendered":"

Il n’aura pas fallu longtemps : le passeport \u00e9lectronique, que plusieurs pays d\u00e9fendent activement (en particulier les USA qui affirment que cela sera la solution miracle contre les terroristes et les faussaires) et vont prochainement mettre en circulation, a rencontr\u00e9 de s\u00e9rieux probl\u00e8mes la semaine denri\u00e8re \u00e0 Las Vegas.<\/p>\n

Premi\u00e8rement, un hacker allemand Lukas Grunwald a montr\u00e9 comment il est possible de reproduire le codage individuel du passeport (exit l’identification prouv\u00e9e et infalsifiable). Il n’a eu besoin que de la documentation de l’ICAO (International Civil Aviation Organisation), un lecteur de ePassport avec son logiciel. Il ensuite simplement fait une copie d’un passeport (ou plut\u00f4t de la partie \u00e9lectronique : la puce RFID int\u00e9gr\u00e9e au passeport et lisible \u00e0 distance). Mais la simple copie de la partie \u00e9lectronique du passeport devrait alors permettre de constituer une bonne copie d’un passeport complet (imaginons un pirate de l’air qui souhaite simplement obtenir un passeport qui lui ressemble suffisamment pour passer les contr\u00f4les dans un grand a\u00e9roport international). Le pire est que toutes les informations n\u00e9cessaires sont simplement d\u00e9crites dans la documentation publique.<\/p>\n

Sur le fond, il convient de retenir que les informations du passeport \u00e9lectronique sont accessibles \u00e0 distance (c’est un effet direct du chip RFID). Les autorit\u00e9s affirment qu’il s’agit de laisser le porteur du passeport choisir s’il souhaite que son passeport soit lu ou pas.<\/p>\n

C’est l\u00e0 qu’intervient le second probl\u00e8me ou plut\u00f4t la seconde faille. Comment le porteur du passeport peut-il se prot\u00e9ger contre les utilisations ill\u00e9gales de son propre passeport ? N’oublions pas que vous n’avez pas besoin de le sortir de votre poche pour qu’il soit consult\u00e9 par une machine de petite taille. Cela sugg\u00e8re le deuxi\u00e8me point (et le plus inqui\u00e9tant) : n’importe qui pourrait \u00ab\u00a0voler\u00a0\u00bb le contenu de votre ePasseport, ou encore pire, un terroriste pourrait choisir de d\u00e9clencher une bombe au passage d’un passeport d’un certain type. On n’est pas loin de voir la bombe d\u00e9clench\u00e9e sp\u00e9cialement par un passeport am\u00e9ricain. Cela pourrait tenter certains terroristes, n’est-ce pas ?<\/p>\n

Il est vrai que de rouler son passeport dans une feuille de papier aluminium devrait le prot\u00e9ger. Mais vous voyez-vous oblig\u00e9 de d\u00e9faire l’emballage de votre passeport avant de l’utiliser \u00e0 l’a\u00e9roport, simplement pour vous prot\u00e9ger contre ces utilisations ? On nous annonce un passeport avec une couverture m\u00e9tallis\u00e9e, mais qui ne sera alors pas lisible \u00e0 distance (et alors o\u00f9 l’avantage par rapport \u00e0 la lecture optique ?)<\/p>\n

Le d\u00e9ploiement est d\u00e9j\u00e0 avanc\u00e9 dans un certain nombre de pays. Je n’affirmerais pas que cela est fait avec une technologie fiable, solide et rassurante.<\/p>\n

Sources :<\/p>\n