Soldes d'hiver : Grâce à son observatoire des prix, Numerama détecte les bonnes affaires !

Insolite : une Chinoise intervertit ses empreintes digitales pour berner la biométrie

Julien L. - publié le Mardi 08 Décembre 2009 à 16h49 - posté dans Société 2.0

Malgré tout le crédit qu'accordent de nombreux hommes politiques dans la biométrie, l'identification des personnes et la sécurisation des données personnelles sont loin d'être parfaites. Elles sont même très faillibles. Preuve en est avec cette jeune Chinoise de 27 ans qui n'a pas hésité à intervertir ses empreintes digitales pour berner de coûteux systèmes biométriques.

Depuis plusieurs années, de nombreux gouvernements cherchent à sanctuariser un certain nombre de données personnelles appartenant à la population. Pour y parvenir, il est donc nécessaire de concevoir des systèmes très solides et très fiables afin de garantir la sécurité de ces informations sensibles. Cependant, tout comme le vote électronique, les systèmes biométriques ne sont pas aussi solides que l'on croit. Et une jeune Chinoise de 27 ans l'a encore démontré récemment.

Selon le Mainichi Daily News, un important quotidien japonais, une jeune femme originaire de Chine est parvenue à entrer illégalement au Japon en trompant les systèmes biométriques mis en place dans les aéroports japonais. Pour se faire, Lin Rong a utilisé non seulement un faux passeport, mais en plus la jeune femme a altéré ses empreintes digitales afin de contourner les contrôles japonais.

La jeune femme aurait pu d'ailleurs ne jamais se faire prendre, mais un faux mariage avorté avec un homme de 55 ans l'a trahi. En enquêtant sur la jeune femme et ses motivations l'ayant conduit à essayer de se marier un Japonais, les policiers ont remarqué que ses empreintes digitales - alors utilisées sur les documents de la police - avaient un aspect anormal, d'autant que les pouces et les index étaient marqués de petites cicatrices.

Lin Rong a finalement reconnu les faits, expliquant qu'elle avait subi une intervention chirurgicale afin de retirer et intervertir ses empreintes digitales entre sa main gauche et sa main droite. L'opération a eu lieu chez elle, pour un montant de 1,3 million de yens (environ 9 900 euros). Grâce à ce procédé, elle a pu entrer au Japon via l'aéroport international du Kansai, en décembre 2008.

Selon le ministère de la justice, ce n'est pas la première fois que des ressortissants étrangers essaient d'entrer au Japon par ce système. Entre janvier et octobre 2009, huit Chinois, un Sri Lankais et plusieurs Iraniens ont été accusés d'entrer illégalement au Japon, en modifiant leurs empreintes digitales pour ne pas se faire attraper par le système biométrique japonais.

Publié par Julien L., le 8 Décembre 2009 à 16h49
 
 
18
Commentaires à propos de «Insolite : une Chinoise intervertit ses empreintes digitales pour berner la biométrie»
 
il est donc nécessaire de concevoir des solides très solides et très fiables afin de garantir la sécurité de ces informations sensibles
oula
Coquille corrigée ! Merci longcat :-).
J'allais le dire.
Embauchez un correcteur, bordel :D.

Sinon, payer 9 900 euros aller au Japon ? Pour ce prix là, elle aura pu aller dans un pays où elle aurait été mieux traitée !
Vivement Minority Report...
Timekeeper, le 08/12/2009 - 17:46
Vivement Minority Report...
Oh oui, les globes oculaires troqués avec un autre ! ;D
Falsifier facilement une empreinte digitale et sans 9900 euros :
http://www.youtube.c...feature=related

j'avais vu un autre reportage où le procédé était encore beaucoup plus simple, beaucoup plus rapide et surtout beaucoup plus invisible de l'extérieur, je me rappelle plus de quel reportage c'était malheureusement.

ça serait bien scandaleux qu'on instaure encore cela en France, sous le prétexte que "faut bien essayer"... un peu comme l'Hadopi, la Loppsi, les RFID, toussa...
dans un des rafales, il dise comment changer d'empreintes facilement.

je sais plus quel numéro => rafale.org
Identification et authentification sont deux choses différentes.
La biométrie permet d'identifier quelqu'un. Mais sans processus d'authentification de l'identité sa ne prouve rien. Et je me demande comment on peut considérer encore aujourd'hui l'empreinte digitale comme une preuve juridique.

C'est comme pour les mails. Dans l'entête d'un mail il y a l'expéditeur, c'est une identification. Sans signature électronique cette identifiant ne veut pas dire grand chose.

On peut très bien dire "ben on cas dire que l'empreinte digitale c'est comme un mot de passe". Or, un mot de passe n'en est qu'un si son entropie est faible (ou forte, ch'ai pu) càd que c'est un "état" peu courant. "'5frg4s5frg4 est peu courant, une empreinte digitale laissée sur des poignées de portes, barres de métro, verres, touches de claviers ; c'est moyen.

La démonstration est aussi valable pour l'ADN.
La connerie de certains est par contre authentique puisqu'elle irreproductiblement profonde.
Identification Card Security: Past, Present, Future http://www.youtube.c...h?v=0OBcu7kDmi4
une simple brulure au 10 doight efface les empreinte suffisament pour empêcher une bonne reconnaissance et ça coute moins cher

par contre, je vais de l'avis de lidadou
identifiacation et authentification sont 2 choses. Un ne va pas sans l'autre et en plus, pour la biometrie, il y a un taux d'erreur suffisament grand pour ne pas l'utiliser comme passeport seul

ok, dans ce contexte, il y avait en plus un faux passeport. Dans la plus part des pays, le passeport est suffisant. Donc ajouter la biometrie pour authentifier et le passeport pour identifier, c'est déjà un très bon système
Plus fort que Men in Black ^^
Identification du réseau veineux, ça permet en plus d'éviter de se faire couper le doigt. :-)
@lildadou


[...]
On peut très bien dire "ben on cas dire que l'empreinte digitale c'est comme un mot de passe". Or, un mot de passe n'en est qu'un si son entropie est faible (ou forte, ch'ai pu) càd que c'est un "état" peu courant. "'5frg4s5frg4 est peu courant,
[...]

--> entropie forte: un processus avec une entropie à zero equivaut a un processus totalement predictible: exemple une fonction analytique.

un processus aleatoire, a une entropie maximum, si tout ses états possibles (outcomes) sont uniformement distribué: par exemple, un processus à 2 états comme "pile ou face" a une entropie maximum de 1 si la pièce est parfaitement équilibrée, ou une entropie de 0 si la pièce est truquée pour tomber toujours sur la même face.

http://fr.wikipedia....opie_de_Shannon
enter, le 08/12/2009 - 18:25
Un faux passeport, une intervention chirurgicale, ... et elle s'est fait choper quand même.


Et selon toi, elle représente quel pourcentage à elle seule, par rapport à tous ceux qui ne se sont pas fait choper ?




:roi:
Télécharger
WinSCP
Client FTP - Un client SSH performant
 
File Spree
P2P - autres réseaux - Client P2P décentralisé à grand potentiel
 
eMuleMail
eMule (et mods eMule) - Suivez vos téléchargements à distance
 
CuteFTP
Client FTP - Client FTP très complet
 
Décembre 2009
 
Lu Ma Me Je Ve Sa Di
30 1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31 1 2 3
4 5 6 7 8 9 10
Matoumba
EntrepreNantes
Numerama est un site du réseau PressTIC