Les astuces

Est-ce qu’il est facile de cloner un passeport électronique et s’agit-il d’une faille ?

Il s’agit d’une croyance couramment répandue : généralement des « hackers » et des journalistes prétendent avoir trouvé le moyen de « le craquer ». Ils sont simplement parvenus à lire les données contenues dans la puce d’un passeport électronique (en répondant correctement à la demande d’authentification du système de contrôle d’accès de base, comme le prévoit le cahier des charges) et à programmer les mêmes données sur une autre puce. Le système est prévu pour que l’on puisse lire les données contenues dans la puce. Programmer des données identiques sur une autre puce est à peu près aussi utile que de photocopier un passeport traditionnel (cela ne permettra pas à une autre personne de franchir le dispositif de contrôle des frontières).

Dans tous les cas, la puce clonée doit être incorporée dans un passeport traditionnel, avec toutes les sécurités, ce qui est loin d’être évident. La croyance implique souvent que la puce clonée puisse ensuite être reprogrammée avec une photo ou des renseignements personnels différents (c’est par exemple l’histoire du passeport électronique d’Elvis). Si les données sont modifiées, il ne s’agit plus de clonage (c’est-à-dire d’une réplique exacte) ; toute tentative d’effraction sera détectée par les signatures numériques et procédures d’authentification par ICP. La norme Doc 9303 de l’Organisation d’aviation civile internationale prévoit en option un dispositif d’ « authentification active » (AA). L’AA fonctionne avec une paire de clés privée/publique, la clé privée étant intégrée dans la puce et ne pouvant être lue. Si la clé publique est copiée (clonée) sur une autre puce avec le reste des informations, les clés ne correspondent plus et l’authentification AA le révèle. De nombreux pays ont adopté l’AA, qui aboutira à l’éradication du clonage, même s’il n’a jamais réellement représenté selon nous une menace sérieuse.

Voir aussi,  Qu’est-ce qui rend un passeport électronique difficile à falsifier ?
Noter cette astuce : 
Vues : 
5979
Note : 
5
  • Je commente
  • Commentaires [0]

Ajouter un commentaire

CAPTCHA
Cette question permet de s'assurer que vous êtes un utilisateur humain et non un logiciel automatisé de pollupostage (spam).
Image CAPTCHA
Saisir les caractères affichés dans l'image.

Aucun commentaire disponible.



Si vous ne trouvez pasla réponse que vous cherchez...

Posez votre question