Je reste toujours perplexe face au déverrouillage sans actionneur mécanique (c'est-à-dire de proximité comme la RFID), parce que les attaques par répéteur me semblent trop faciles... Alors que c'est vraiment compliqué de mettre un bouton sur une clé (ou carte) pour enclencher le dialogue de déverrouillage ?
Non c'est même assez simple, on peut tout à fait ajouter un contacteur sur la piste de l'antenne NFC (ou RFID); simplement avec les technologies de champs proche ça n'a pas trop d’intérêt je trouve, pour dialoguer avec il faut être très proche, donc en capacité d'actionner un bouton par exemple. De plus la sécurité des chip nfc un peu sérieux (pas une mifare classic quoi) n'est vraiment pas mauvaise.
Limite la techno qui peut faire une différence c'est l'identification par empreinte digitale (NXP en fait pour des cartes à puce bancaires par exemple).
Pour contrer les attaques par répéteur je ne sais pas trop, j'ai déjà vu un équipement (une station d'enregistrement de carte) qui faisait des tests plus ou moins orthodoxes (avec des commandes APDU et du magouillage au niveau du protocole) pour vérifier qu'on lui présentait bien une vrai carte certifiée. Il y avait également des tests sur les temps de réponse et de transmission, ainsi que sur les temps de calculs de certaines fonctions (toujours pour s'assurer au maximum d'avoir le bon produit en face).
Mais bon, rien n'est jamais sur à 100% (un dispositif mécanique non plus ceci dit);
Après c'est tout à fait possible de faire ce genre d'auth sans le réseau normalement.
[^] # Re: La réalité : "toutes" --> "aucune"
Posté par Aldebaran (site web personnel) . En réponse au lien Panne de de réseau : déverrouillage et démarrage de toutes les Tesla bloqué. Évalué à 3.
Non c'est même assez simple, on peut tout à fait ajouter un contacteur sur la piste de l'antenne NFC (ou RFID); simplement avec les technologies de champs proche ça n'a pas trop d’intérêt je trouve, pour dialoguer avec il faut être très proche, donc en capacité d'actionner un bouton par exemple. De plus la sécurité des chip nfc un peu sérieux (pas une mifare classic quoi) n'est vraiment pas mauvaise.
Limite la techno qui peut faire une différence c'est l'identification par empreinte digitale (NXP en fait pour des cartes à puce bancaires par exemple).
Pour contrer les attaques par répéteur je ne sais pas trop, j'ai déjà vu un équipement (une station d'enregistrement de carte) qui faisait des tests plus ou moins orthodoxes (avec des commandes APDU et du magouillage au niveau du protocole) pour vérifier qu'on lui présentait bien une vrai carte certifiée. Il y avait également des tests sur les temps de réponse et de transmission, ainsi que sur les temps de calculs de certaines fonctions (toujours pour s'assurer au maximum d'avoir le bon produit en face).
Mais bon, rien n'est jamais sur à 100% (un dispositif mécanique non plus ceci dit);
Après c'est tout à fait possible de faire ce genre d'auth sans le réseau normalement.