Re: [INFAUX] Passeports RFiD

[Florent Viard <fviard AT isep.fr>]

Réponses dans l'ordre:

Jean-Paul Chiron a écrit :
> Ok, mais l'argument qu'une bombe peut être déclenchée par le passage 
> d'un mecs portant une puce RFID, reste valable, c'est bien pratique 
> pour choisir sa cible ;)
Bah oui, mais à proximité ca veut dire que le type frôle la bombe et la 
bombe peut juste sentir potentiellement qu'il y a un passeport sans 
savoir de quel pays parmi les pays utilisant le passeport électronique, 
ni qui est le détenteur. Pour si peu, un détecteur de proximité type 
mouvement ou chaleur fait tres bien l'affaire. Je precise aussi, que les 
puces n'émettent pas toute seules, il leur faut de l'energie fournie par 
le lecteur.
> <idée à la noix>
> Dans le cadre de démonstration pour le grand public, ça ne devrait pas 
> pas trop dur de dévelloper une machine que l'on mets dans un endroit 
> ou il y a beaucoup de passage, avec un bo haut-parleur, qui gueule un 
> truc du genre  "machin je sais tout sur vous, vous ête né le .., etc..."
> </idée>
Bah justement non, encore une fois parce qu'il faudrait froler la 
machine et surtout parce que la machine n'a aucun moyen d'acceder toute 
seule aux données si on ne lui fournit pas le passeport.

> Si l'objectif est de contrer les terroristes, je crois pas que ce soit 
> vraiment efficace, il doit y avoir possibilité de faire "assez 
> facilement" de l'ingenierie sociale pour un groupe suffisamment bien 
> organisé...
? ingénierie sociale? le code imprimé permet juste de proteger la 
lecture du passport, mais toutes les données sont signées avec les 
certificats/clés de l'etat pour verifier l'integrité et l'originalité 
des documents.
> Cela représente quand même un "proof of concept", non ?
Bah non, si je te dis que je peux acceder et faire demarrer une voiture, 
et que je te dit que la technique dont je te parle est celle relative au 
crochetage d'un cadenas de velo, est ce que tu vas en deduire que l'on 
peut voler les voitures?