Publié le 26-09-2008 à 10:07:03 dans le thème Authentification

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

La Commission Nationale de l'Informatique et des Libertés vient de mettre le grappin sur les entreprises qui démarchent les écoles pour leur vendre de la biométrie.

Hier jeudi, la Commission Nationale de l'Informatique et des Libertés (CNIL) mettait le doigt sur les agissements de sociétés commercialisant des systèmes biométriques à destination des écoles.

"Elle [La CNIL] a considéré que la mise en place d’un tel dispositif n’était pas justifiée compte tenu de l’absence d’un fort impératif de sécurité (...) la Commission a pu constater que le choix d’un tel dispositif biométrique était consécutif à des sollicitations commerciales répétées."

Des solicitations qui faisaient fit de la loi et des possibilités de piratage comme nous avons pu vous en  montrer quelques exemples ces derniers mois [1]. La CNIL de conclure son dernier message par un rappel aux chefs d’établissements. La CNIL exorte d'"être vigilants lorsqu’ils sont démarchés par des sociétés distribuant des systèmes biométriques."

"La biométrie pour l'authentification est une erreurs à ne surtout pas commettre, indique à la rédaction de ZATAZ.COM, un expert en la matiére. La biométrie n'a pas le privilége du respect du secret. Un mot de passe est secret, ce qui n'est pas le cas de nos empreintes, à part si vous portez en permanence des gants. Nous laissons des empreintes partout ce qui a pour conséquence que l'entropie du mot de passe biométrique est équivalente à Zéro."

Les empreintes digitales ne sont pas uniques. Il y a une personne sur terre qui a les même empreinte que vous. Sans compter que les systèmes sont parfois trop légers, 12 pk (point caractéristique, motif d'une empreinte : croisement, ramification, lac, etc). "20 où 25 pk seraient déjà plus raisonnable, indique notre expert. Plus le nombre de pk est petit, plus le nombre de faux positif est grand".

Ce type de capteur (basic et peu onéreux) est contournable avec du talc, de la superglue (cyanocrilate) [voir] et de la gelée de cuisin ou une fine couche de latex (attaque mise en place par deux experts allemands du CCC). Ce qui fait que pour quelqu'un d'habitué à ce genre de technique il faut environ 30 minutes pour copier une empreinte et accéder aux données protégées (systeme, data, etc).

Pour les entreprises, la mise ne place d'un système à empreinte digitale est soumise à plusieurs décisions  de la CNIL. A part les systèmes bancaires et la Défense, aucun système à empreinte digitale n'a été autorisée par la CNIL [lire].

Bref, les systèmes biométriques sont utiles en tant qu'identifiant (login), mais pas en tant qu'authentifiant (mot de passe).

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Pour une vraie rémunération des artistes interprètes

La Commission Culture du Parlement européen à adopté le projet de directive sur l'allongement de la durée de protection des droits d´auteur et droits voisins.

Poker en ligne : piratage et escroquerie depuis 4 ans

Une vaste escroquerie Internet a visé plusieurs casinos en ligne. Une fraude qui aurait rapporté aux pirates plus de 20 millions de dollars.

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Un nazi près de chez vous

Exclusif : La fuite de données appartenant à un parti politique nationaliste anglais fait des vagues. Un moteur de recherche offre la possibilité de savoir si un nazi habite près de chez vous.

Bug iPhone: Il est à qui le kiki du coco ?

Un mari volage hurle à qui veut l´entendre que la photo de son kiki a été envoyée par erreur. Son iPhone a une faille irrévérencieuse.

Le site Amoureux.com laissait en accès libre plus de 400.000 emails

Exclusif : L´amour rend aveugle. Des centaines de milliers d´adresses électroniques étaient en accès libre sur le site Amoureux.com.

330.000 dossiers de patients perdus par une école de dentistes

L´Université de Floride vient d´avertir plus de 330.000 patients soignés par son école dentaire. Un pirate est passé par un de ses serveurs.

Créer une fausse identité en France, Possible ? La réponse est oui !

Vrai faux passeport, compte en banque, Assedic, faux permis. Se créer une fausse identité et pouvoir en vivre est possible en France. Le prochain sujet de l'émission Les infiltrés de France 2.

Microsoft annonce la nouvelle version de son système d´exploitation Windows Embedded Standard basée sur Windows 7

Dans sa nouvelle version, Windows Embedded Standard offrira un éventail plus riche de solutions permettant le développement de terminaux intelligents, connectés et orientés-service.

Fuite de données pour la prestigieuse école Harvard

21.000 dossiers appartenant à des élèves de la prestigieuse école Harvard dans la nature. Quelqu´un a paumé... un backup.

Réagissez à ce contenu