Adam Laurie est une figure du monde de la sécurité informatique, et donc des hackers, mais aussi la bête noire de ceux qui veulent faire rimer papiers d’identité sécurisés et puces électroniques RFiD (sans contact).

En 2006, il avait mis 48 heures à lire (et donc “pirater“) les données contenues dans la puce RFiD “sécurisée” du passeport électronique britannique. En 2007, il avait mis 4 heures…

Un article du Daily Mail révèle qu’il vient de mettre 12 minutes seulement à pirater la future carte d’identité britannique, elle aussi “sécurisée” par la RFiD.

Annoncée la semaine passée, cette carte d’identité sera similaire aux 51 000 d’ores et déjà délivrées à ressortissants étrangers qui travaillent ou étudient au Royaume-Uni.

Elle comporte les noms, prénoms, date de naissance, caractéristiques physiques, empreintes digitales de son titulaire, mais aussi s’il a le droit à des aides de l’Etat, le tout étant sécurisé au moyen d’une puce électronique RFiD (sans contact) censée rendre la carte d’identité “impiratable“.

Voire : muni de son téléphone mobile et d’un ordinateur portable, Adam Laurie a d’abord cracké l’algorithme de sécurité de la puce RFiD “sécurisée“, copié toutes les données qu’elle contenait, avant de cloner la carte d’identité en… 12 minutes.

Petit détail : il a aussi réussi à modifier toutes les données de la carte clonée : nom, caractéristiques physiques, empreintes digitales, droits aux prestations sociales…

Afin de signer son exploit, et d’éviter que la carte clonée ne puisse être utilisée à de vils desseins, il a aussi tenu à rajouter, à l’intention des autorités, cette petite dédicace :



Parodie de la carte d'identité britanniqueLes informations contenues dans la carte seront conservées dans une base de données, le National Identity Register, répertoriant 50 données personnelles, qu’elles soient biométriques (photo d’identité, empreintes digitales, etc.), administratives (adresse, n° de sécurité sociale, n° de passeport et de permis de conduire), etc.

Le simple fait de ne pas notifier un changement d’adresse pourra valoir aux contrevenants une amende de 1000 livres (1180 euros).

Jusqu’alors, la carte d’identité ne devait être obligatoire que pour les seuls immigrés extra-européens, et les salariés des aéroports. Face aux protestations des syndicats, seuls les étrangers devront finalement en être dotés. D’ici la fin de l’année, 75 000 devraient ainsi avoir été délivrées.

Au-delà des problèmes que cela pourra poser au gouvernement en matière de lutte contre le terrorisme ou l’immigration illégale, Adam Laurie s’inquiète surtout des conséquences que cela pourra entraîner, pour ceux qui verront leur identité usurpée :

Ma principale préoccupation est que si quelqu’un est victime du type d’usurpation d’identité que nous venons de démontrer, il lui sera très difficile de démontrer son innocence si la copie de sa carte d’identité est utilisée pour commettre un crime.

Dernier petit “détail” : le coût du projet de carte d’identité britannique, qui devrait commencer à être déployée d’ici la fin de l’année, et ne sera obligatoire que pour les étrangers ? 5,4 milliards de livres (6,4 milliards d’euros).

Pour ceux qui ne l’auraient pas bien compris, ou qui l’ignoraient jusque là : non, les Britanniques, pas plus que les Américains, n’ont de carte d’identité.

Plus d’informations sur l’Identity & Passport Service du gouvernement britannique, ainsi que sur no2id.net, le site de référence des opposants à ce projet d’où sont issues les illustrations de ce billet.

Voir aussi le billet que j’avais consacré au projet français de papiers d’identité sécurisés : Policiers et… sans papiers.

Source : http://bugbrother.blog.lemonde.fr/2009/ ... tee-en-12/