Je developpe un point: tu dis que le system est secure parce que tu ne peux pas lire la carte sans la presence physique de l utilisateur; revise donc tes cours de MIM:
la plastique de l utilisateur est statique: elle peut etre enregistree, car c est par definition ( et propriete essentielle de notre probleme) une info constante; je propose le chemat suivant:
- tu enleve une borne de lecture de carte ( c est tres simple, et ca as deja ete fait pour des DAB: tu gares un remorqueur devant le DAB, tu sort un poste a souder type MIG sur batterie de camion ou onduleur de puissance, tu soude deux pattes sur le DAB ( 1 mn a tout casser), tu attaches les pattaes a des chaines du remorqueur ( 20s ), tu rembobine les chaines au plus serre, tu repars en remorqueur. Le DAB ne fait pas le poids face au camion, tu le traine par terre. Une fois 3 rue plus loin, tu fini d enrouler les chaines. Tu as toute la vie pour ouvrire le coffre et recuperer le liquide) ...
- tu attaque la borne, et tu isole la partie qui lis les empruntes. tu te debrouilles pour scanner des personnes, tu enregistre les donnees.
- tu presente la carte au lecteur, et tu restitue au lecteur la sequence decrivant la personne. Le lecteur te livre toutes les infos de la carte.
Solution: equiper chaque carte d identite d une puce resistante a l invesigation, qui ne puisse parler qu a une puce de meme type dansle DAB ... Aucun gmvt au monde ne prendra ce risque. ( de donner une puce pareille a chacun de ses habitants)
donc si le DAB n est pas equipe d un emeteur GPS autonome et que la moindre puce d une de ses cartes n est pas resistante a l investigation, je te pete le truc vite fait. ( moyennant moins de 100k¤, mais si je peux falsifier des cartes d identitee,s je pense que ca se vends bien )
Autre chemat: un employe d etate insert dans une borne une carte espion sur le bus de sortie du lecteur de carte ... cette personne as donc acces a tous les dossiers transitant par cette borne;
solution: encryption de bout en bout -> necessite encore des puces resistantes presentes dans tous les equipements d etats ... si il est trop diffuse, la probabilite qu il soit vole augmente de maniere non negligeable -> pas viable non plus
Il y a des solutions plus sure que d autres, mais rien de parfait.
La seule solution contre les MIM sont les encryptions fortes de bout en bout, avec cle de cession generee aleatoirement, elle meme encryptee avec une cle privee ... et comme toujours, c est l echage de cette cle privee qui pose probleme. Si elle est stoquee en dur dans une puce, une puce peut etre volee et etudiee.
Je pense que je me debrouillerai pour travailler quelques annees dans une fonderie ... la t as acces a tous les secrets du monde ( militaires, gouvernementaux, espinage, industriels ... ) je me demande si mon niveau d etude est suffisant pour entrer dans ce monde la ...
[^] # Re: URL
Posté par doublehp . En réponse au journal Carte d'identité biométrique. Évalué à 0.
la plastique de l utilisateur est statique: elle peut etre enregistree, car c est par definition ( et propriete essentielle de notre probleme) une info constante; je propose le chemat suivant:
- tu enleve une borne de lecture de carte ( c est tres simple, et ca as deja ete fait pour des DAB: tu gares un remorqueur devant le DAB, tu sort un poste a souder type MIG sur batterie de camion ou onduleur de puissance, tu soude deux pattes sur le DAB ( 1 mn a tout casser), tu attaches les pattaes a des chaines du remorqueur ( 20s ), tu rembobine les chaines au plus serre, tu repars en remorqueur. Le DAB ne fait pas le poids face au camion, tu le traine par terre. Une fois 3 rue plus loin, tu fini d enrouler les chaines. Tu as toute la vie pour ouvrire le coffre et recuperer le liquide) ...
- tu attaque la borne, et tu isole la partie qui lis les empruntes. tu te debrouilles pour scanner des personnes, tu enregistre les donnees.
- tu presente la carte au lecteur, et tu restitue au lecteur la sequence decrivant la personne. Le lecteur te livre toutes les infos de la carte.
Solution: equiper chaque carte d identite d une puce resistante a l invesigation, qui ne puisse parler qu a une puce de meme type dansle DAB ... Aucun gmvt au monde ne prendra ce risque. ( de donner une puce pareille a chacun de ses habitants)
donc si le DAB n est pas equipe d un emeteur GPS autonome et que la moindre puce d une de ses cartes n est pas resistante a l investigation, je te pete le truc vite fait. ( moyennant moins de 100k¤, mais si je peux falsifier des cartes d identitee,s je pense que ca se vends bien )
Autre chemat: un employe d etate insert dans une borne une carte espion sur le bus de sortie du lecteur de carte ... cette personne as donc acces a tous les dossiers transitant par cette borne;
solution: encryption de bout en bout -> necessite encore des puces resistantes presentes dans tous les equipements d etats ... si il est trop diffuse, la probabilite qu il soit vole augmente de maniere non negligeable -> pas viable non plus
Il y a des solutions plus sure que d autres, mais rien de parfait.
La seule solution contre les MIM sont les encryptions fortes de bout en bout, avec cle de cession generee aleatoirement, elle meme encryptee avec une cle privee ... et comme toujours, c est l echage de cette cle privee qui pose probleme. Si elle est stoquee en dur dans une puce, une puce peut etre volee et etudiee.
Je pense que je me debrouillerai pour travailler quelques annees dans une fonderie ... la t as acces a tous les secrets du monde ( militaires, gouvernementaux, espinage, industriels ... ) je me demande si mon niveau d etude est suffisant pour entrer dans ce monde la ...