Le hacking des RFID et proches cousins

• Imprimer

Le Docteur Elena Handschuh, du département sécurité de Gemplus, vient de publier un rapport d'une objectivité remarquable sur les méthodes probable de piratage des cartes et autres composants offrant une lecture « sans contact ». 6 pages excessivement denses, dans lesquelles aucune technologie n'est plus condamnée qu'une autre. C'est le principe même du « sans contact » qui est mis sur la sellette. A commencer par les risques d'écoute discrète du trafic (eavesdropping) entre la puce contenant l'information et sa borne d'interrogation, les attaques en déni de service, (on pense également aux interceptions-retransmissions selon le schéma « man in the middle ») etc. S'en suivent après plusieurs scénarii d'attaque de contenu, par des mesures de type Tempest sur les variations du champ magnétique ou électromagnétique utilisé durant les échanges. On pourrait ainsi, explique l'auteur, utiliser une analyse temps-réponse pour casser la clef de cryptage de la carte. On est proche des « timing attacks » décrites par Kocher et Shamir, chercheurs figurant d'ailleurs en bonne place dans les notices bibliographiques située en fin de rapport.