Payer avec son téléphone portable, c’est aujourd’hui possible mais pas sans risque.
C’est ce qu’ont démontré des spécialistes au cours du grand rassemblement informatiqueLe mot informatique désigne l'automatisation du traitement de l'information par un système, concret (machine) ou abstrait. Dans son acception courante, l'informatique désigne l'ensemble des sciences et techniques en rapport avec le traitement de l'infor... “Def Con” qui s’est déroulé ce week-end à Las Vegas.
Un spécialiste de la sécurité, Eddie Lee de la société “Blackwing Intelligence”, a fait lors du rassemblement “Def Con” la démonstration d’un piratage à l’aide d’un téléphone fonctionnant sous Android, le système d’exploitation conçu par Google, en captant les données d’une carte de crédit pour ensuite l’utiliser pour faire des achats.
Citation:
Selon lui, on peut de la même façon détourner d’autres cartes, tel des titres de transport ou des badges d’entrée dans un immeuble.
Pirater un téléphone doté d’une puce sans contact
Charlie Miller, un ancien analyste de l’Agence nationale de sécurité (NSALa NSA ou CSS ou National Security Agency ou Central Security Service, ou Agence de sécurité nationale/Service central de sécurité) sont des organismes gouvernementaux des États-Unis, responsables de la collecte et de l'analyse de toutes formes de communi...), l’agence fédérale chargée de mener des écoutes, a pour sa part fait la démonstration d’un système permettant de pénétrer dans un téléphone avec un capteur se trouvant suffisamment proche pour intercepter les signaux d’une puce sans contact NFC.
Citation:
“Normalement, les puces NFC servent à payer et à scanner des affiches de cinéma, mais sachez que c’est une autre voie d’entrée pour des malfaiteurs”, a expliqué Charlie Miller à l’AFP.
Et pour cela, il suffirait de cacher une antenne derrière un autocollant et de le rapprocher d’un téléphone pour le pirater, de cette façon, un autocollant anodin placé à proximité d’un terminalordinateur utilisant et n’existe que par sa liaison au réseau. Se dit d’une console réduit à un écran, un clavier et éventuellement une unité centrale sommaire. de paiement adapté aux téléphones pourrait faire la fortune de pirates.
Un moyen de paiement amené à se développer
Citation:
“C’est cool les puces NFC, c’est pratique, c’est amusant, mais je dis juste qu’il faut faire attention aux conséquences pour la sécurité”.
Le danger est d’autant plus grand que les téléphones rassemblent de nombreuses données sur l’identité et la localisation de son propriétaire et que ce moyen de paiement est vraisemblablement amené à se généraliser d’ici dix ans, selon une enquête du centre de recherche américain Pew, publiée en avril 2012.
