Les informations dans les passeports électroniques peuvent être clonées et modifiées sans que cela soit détecté. Un expert hollandais a inséré l'identité d'Elvis Presley dans un composant destiné aux passeports.

L'expert en sécurité Jeroen van Beek vient de sortir un ensemble d'outils de développement logiciel afin d'insérer de fausses informations dans les composants sans contact des passeports. Dans une vidéo (associée aux outils de développement), Jeroen van Beek montre comment un scanner radio de l'aéroport d'Amsterdam lit une puce (utilisée dans les passeports) où se trouvent des informations décrivant Elvis Presley et sa photo.

Cette possibilité de modifier aussi facilement les informations au sein d'une puce est à chercher du côté de la signature apposée par l'état émetteur du passeport. Le certificat numérique qui signe le passeport appartient au pays qui délivre le passeport.

Les systèmes électroniques présents dans les aéroports sont censés vérifier ce certificat. Tous les pays devraient avoir installé leur certificat de signature au niveau du répertoire des clés publiques PKD (Public Key Directory), une base de données centrale.

Mais pour l'heure, seulement dix des 50 pays supposés le faire, ont accepté d'effectuer l'opération et 5 pays seulement ont réellement « nourri » la base de données. Ainsi, si le faux passeport est passé en Hollande, c'est parce que le pays n'utilise pas la base PKD.

Vos commentaires

. Web-profils.com, la place de marché du conseil et de l'ingénierie