Nos frontières automatisées sont des passoires. C'est en substance ce que révèle la dernière enquête de Cash Investigation, qui dénonce l'« illusion sécuritaire » qu'est la biométrie.
Parafe valide les empreintes d'un tiers
C'est le dernier coup de Cash Investigation. Dans leur enquête sur « le business de la peur », diffusée lundi soir sur France 2, Jean-Pierre Canet et Arthur Bouvart montrent comment ils ont traversé la frontière à l'aéroport après avoir interverti leurs passeports.
Ils ont déjoué le contrôle automatisé aux frontières des aéroports, appelé Parafe, encore plus facilement qu'ils ne le pensaient. Les fausses empreintes digitales qu'ils avaient fabriquées artisanalement n'ont pas fonctionné, mais elles n'ont pas déclenché l'intervention de douaniers comme elles auraient dû. Pire, le sas s'est ouvert avec les véritables empreintes des deux journalistes, alors qu'elles ne correspondaient pas à celles attendues, c'est-à-dire à celles enregistrées sur les passeports biométriques intervertis.
Le détecteur d'empreinte digitale utilisé pour Parafe est pourtant « adapté au contrôle d'accès aux zones sensibles, au contrôle aux frontières et aux transactions bancaires qui requièrent le plus haut niveau de sécurité », et il est supposé « résister aux tentatives de fraude ». Il s'agit du MSO 301, émanant d'un leader mondial de la sécurité, le français Safran Morpho. C'est le premier à recevoir la certification la plus haute du secteur.
Le capteur le plus sécurisé trompé comme un vulgaire iPhone
Un peu plus tôt dans l'enquête, l'équipe de Cash Investigation a confié ce lecteur d'empreintes digitales à Starbug, membre du célèbre Chaos Computer Club (CCC). Et la méthode avec laquelle il avait déjoué le capteur Touch ID qu'Apple intègre à ses téléphones depuis l'iPhone 5s fonctionne aussi avec ces capteurs d'empreintes digitales dernier cri. Une photo d'une empreinte digitale, une imprimante, du papier transparent et de la colle à bois suffisent donc à tromper la machine, neuf fois sur dix.
La fiabilité relative de la biométrie, du moins celle des empreintes digitales, est acceptable lorsque c'est un substitut de confort à un code à 4 chiffres verrouillant un smartphone. Elle ne l'est pas lorsqu'elle sécurise l'accès à une chambre d'hôtel, à une banque, à un aéroport ou à une centrale nucléaire...
« La biométrie prospère pour lutter contre le terrorisme, » conclut l'enquête, mais « elle affaiblit au contraire la sécurité des frontières ». Le directeur de la police aux frontières assure que la sécurité de Parafe a été renforcée suite à la démonstration des deux journalistes de Cash Investigation. Mais Safran Morpho refuse désormais de communiquer à ce sujet.
L'enquête « Le business de la peur », qui traite également de la vidéosurveillance et de l'usurpation d'identité, est disponible en rattrapage pour quelques semaines sur FranceTV Pluzz.
C'est vers l'âge de 12 ans, lorsque j'ai reçu mon premier ordinateur (un Pentium 100), que j'ai décidé d'abandonner ma prometteuse carrière de constructeur de Lego pour me consacrer pleinement à ma no...
C'est vers l'âge de 12 ans, lorsque j'ai reçu mon premier ordinateur (un Pentium 100), que j'ai décidé d'abandonner ma prometteuse carrière de constructeur de Lego pour me consacrer pleinement à ma nouvelle passion pour l'informatique.
Depuis je me suis aussi passionné pour l'imagerie en général et pour la photo en particulier, mais je reste fan de sujets aussi obscurs que les procédés de fabrication de composants électroniques ou les microarchitectures de processeurs, que l'infiniment grand et l'infiniment petit.
Je suis enfin foncièrement anti-DRM et pro-standards ouverts.
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre
passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur
expertise quotidiennement.
