La future carte UK piratée en 12 minutes

Adam Laurie, un célèbre Hacker dit “blanc”, a réussi à cracker et falsifier en 12 minutes montre-en-main la très controversée future carte d’identité hautement sophistiquée du Royaume-Uni, réputée inviolable et contenant 50 informations personnelles.

Rédigé par amrasanarion (Voir ses articles) le 06/08/2009 à 17h00
Lu 75 fois | Imprimer

La semaine dernière, le Royaume-Uni annonçait la sortie d’une toute nouvelle carte d’identité 100 % électronique, munie d’une puce RFiD “sécurisée”, dite “sans contact”, et comportant un grand nombre d’informations personnelles : nom, prénom, numéro de sécurité sociale, adresse… qui devait être étendu à partir de la fin 2009 à l’ensemble des britanniques. Conserver autant de données personnelles (50 en tout) a pour but de « lutter contre le terrorisme ». L’investissement est donc de taille pour une telle cause aux yeux du gouvernement britannique : 5,4 milliards de livres sterling !

Les données informatiques d’une telle carte sont facilement modifiables par rapport à une carte d’identité “papier”. En conséquence, les possesseurs de cette carte seront dans l’obligation de tenir toutes leurs données personnelles à jour sous peine d’une amende de 1000 livres sterling.

Mais voilà : qui dit modifiable dit vulnérable. Adam Laurie, qui “pirate” des systèmes informatiques uniquement dans le but de signaler les failles de sécurité aux propriétaires, l’a prouvé ! Muni de seulement un téléphone mobile et d’un portable, il a pu en 12 minutes cracker le cryptage de la puce RFiD, copier les données sur son ordinateur et ensuite les transférer sur une nouvelle carte falsifiée ! Clou du spectacle : avant de copier les données sur la fausse carte, il les a aussi modifiées, rajoutant notamment la mention fantaisiste : « Je suis un terroriste. Tirez à vue. »

Sous la pression des syndicats et d’associations de la vie privée, et étant donné que risque que comporte cette carte, le gouvernement a décidé pour l’instant de rendre obligatoire cette carte qu’aux ressortissants étrangers.

En ayant piraté cette future carte sensée être à la pointe de la technologie, Adam Laurie s’inquiète des possibles dérives de cette cartes du fait de l’informatisation de l’identité d’une personne aux dépends de la “vérification humaine”. Des gens malintentionnées pourront ainsi facilement usurper l’identité et effectuer de nombreuses actions administratives aux dépends de la victime.