Sécurité des systèmes d’identification radiofréquence RFID

[invite0794655c]

Bonjour tt le monde
est ce que quelqu'un peut m'expliquer le role de la Sécurité des systèmes d’identification radiofréquence RFID dans l'automobile sans conducteur
Merci d'avance
-----

[nornand]

bjr: la question est trop vague , tu veux parler de quoi ?

[invite0794655c]

je voulais juste une idée global a ce contexte
pourquoi et comment on sécurise les donnée dans une voiture sans conducteur en utilisant RFID ?

[penthode]

à ma modeste connaissance , on utilise pas....

on exploite le gps , la video , etc....

[A voir en vidéo sur Futura]

[Ikhar84]

A ma connaissance, RFID n'est qu'une simple balise radio qui renvoie un identifiant (donc censé être unique) lorsque elle est chatouillée par des ondes radio... en utilisant l'energie dissipée par l'onde pour emettre.

Il n'y a donc aucune sécurité, quoique l'on en dise...

Là où on peut jouer, c'est côté reception de cet identifiant, avec un traitement, une identification, etc...
Le lecteur RFID, le système et la base de données.

Un signal radio "transportant" un identifiant (pas de cryptage possible à ce niveau) est donc facilement reproductible et donc falsifiable... et il suffit de brouiller le signal poir empecher la communication...
Je ne pense pas que l'on puisse parler de sécurité avec RFID... vu le nombre de failles potentielles et facilement exploitables...

[f6exb]

Il peut y avoir tout de même un peu de sécurité dans le RFID: voir le Vigik ou mieux le passe Vigik du facteur.

[Ikhar84]

Oui côté lecteur (materiel et applicatif), pas de doute...

Côté badge ?
Un clonage est il possible ? Oui. Même pas besoin de cloner physiquement, il suffit de reproduire la réponse (spoofing)...
Est il possible de perturber ou bloquer la communication ? Oui...

Etc...

Donc de fait, la sécurité est de fait sujette à de très nombreuses failles contre lesquelles il n'y a aucune contre mesure fiable possible...

[f6exb]

Côté passe, il me semble qu'il n'y a pas encore eu de faille de signalée.

[Ikhar84]

Côté passe, il me semble qu'il n'y a pas encore eu de faille de signalée.

Première faille: si le badge du facteur doit être rechargé toutes les 48h, celui des résidents n'a pas cette limitation...
lien vers l'atelier du geek qui détaille la copie des badge

Deuxième faille: la faiblesse du cryptage (RSA 1024b) :
lien vers un article de 01net de 2014 avec en bonus les clés publiques des opérateurs... censées ne pas être publiquement accessibles...

Même BFM en a fait un article...

Etc...

[f6exb]

Première faille: si le badge du facteur doit être rechargé toutes les 48h, celui des résidents n'a pas cette limitation...
lien vers l'atelier du geek qui détaille la copie des badge

Je connais, j'en ai fait quelques copies.

Deuxième faille: la faiblesse du cryptage (RSA 1024b) :
lien vers un article de 01net de 2014 avec en bonus les clés publiques des opérateurs... censées ne pas être publiquement accessibles...

Ce ne sont que les clés publiques et comme leur nom l'indique, elles sont théoriquement destinées à êtres divulguées. Et une clé publique sans la clé privée qui va avec n'est pas dangereuse. Elle permet de vérifier que l'on est bien en présence de la bonne personne.

Même BFM en a fait un article...

Alors si BFM en parle...