Un ami a acheté un iPhone il y a quelques mois. Il a enregistré son empreinte, testé que ça se déverrouillait bien avec et m’a demandé d’essayer pour voir si c’était sûr. Résultat... ça s’est déverrouillé ! Bon, ça ne fonctionne pas deux fois de suite, et peut-être seulement parce qu’il a les mains assez moites et pas moi (ou alors ce lecteur en particulier est juste bigleux). Maintenant, quelqu’un de malintentionné se donnera plus de moyens, par exemple utiliser une bombe réfrigérante pour faire apparaître l’empreinte et un gant pour ne pas perturber avec la sienne.
Bon, ça fait longtemps qu’on sait qu’il y a moyen de ruser les lecteurs d’empreinte par appui et je suis sûr d’avoir vu passer des articles comme quoi même ceux à défilement n’étaient pas 100 % fiables (surtout des problèmes de faux négatifs, mais pas que, si je me rappelle bien).
Le reproche que je ferais au constructeurs, c’est de vendre ces machins comme s’ils étaient sûrs. La meilleure façon de n’avoir aucun souci avec le lecteur d’empreintes, c’est de ne pas en avoir. En plus, si un vrai méchant veux usurper ton authentification par empreinte, il fait simple : il te tue et te coupe le doigt. Avec une authentification par mot de passe, il est obligé de te garder en vie au moins un peu plus longtemps...
« Le fascisme c’est la gangrène, à Washington comme en Russie. » — adapté de Renaud, Hexagone
[^] # Les lecteurs d’empreintes, ça marche trop bien !
Posté par Arthur Accroc . En réponse au journal Et ca continue encore et encore ... avec la pomme ... la grande rigolade. Évalué à 2.
Oui, trop !
Un ami a acheté un iPhone il y a quelques mois. Il a enregistré son empreinte, testé que ça se déverrouillait bien avec et m’a demandé d’essayer pour voir si c’était sûr. Résultat... ça s’est déverrouillé ! Bon, ça ne fonctionne pas deux fois de suite, et peut-être seulement parce qu’il a les mains assez moites et pas moi (ou alors ce lecteur en particulier est juste bigleux). Maintenant, quelqu’un de malintentionné se donnera plus de moyens, par exemple utiliser une bombe réfrigérante pour faire apparaître l’empreinte et un gant pour ne pas perturber avec la sienne.
Bon, ça fait longtemps qu’on sait qu’il y a moyen de ruser les lecteurs d’empreinte par appui et je suis sûr d’avoir vu passer des articles comme quoi même ceux à défilement n’étaient pas 100 % fiables (surtout des problèmes de faux négatifs, mais pas que, si je me rappelle bien).
Le reproche que je ferais au constructeurs, c’est de vendre ces machins comme s’ils étaient sûrs. La meilleure façon de n’avoir aucun souci avec le lecteur d’empreintes, c’est de ne pas en avoir. En plus, si un vrai méchant veux usurper ton authentification par empreinte, il fait simple : il te tue et te coupe le doigt. Avec une authentification par mot de passe, il est obligé de te garder en vie au moins un peu plus longtemps...
« Le fascisme c’est la gangrène, à Washington comme en Russie. » — adapté de Renaud, Hexagone