Actualité

 

Le système biométrique de Microsoft piraté avec de la pâte à fixe ?

Publié le 28-09-2007 à 17:49:29 dans le thème Authentification

Pays : France - Auteur : Damien Bancal



Note des lecteurs: 3.5/5

Exclusif : Des étudiants français réussissent à contourner le système biométrique de Microsoft, le FingerPrint readers... avec de la pâte à fixe !

Deux étudiants en informatique français ont trouvé un moyen des plus original de contourner le système de sécurité FingerPrint readers de Microsoft. Pour ce faire, ils ont employé de la cire de bougie et de la pâte adhésive d'une marque très connue. "Avec les moyens du bord, explique l'un des étudiants à la rédaction de zataz.com, nous sommes arrivés à contourner un système qui a du coûter des millions de dollars en développement".

Le plus inquiétant est la facilité de passer outre ce contrôle biométrique. Ils ont moulé une empreinte dans de la cire de bougie, utilisé de la pâte à fixe pour en récupérer un positif et le tour serait joué comme le montre la vidéo ci-dessous postée sur DailyMotion.

"Notre prochaine idée, confie à zataz.com les ingénieux futurs ingénieurs, la récupération d'empreintes digitales sur un verre et l'exploitation de celles-ci". Tout un programme !

 

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Sur le même thème : Authentification

Une cellule cybercrime des services secrets US s´installe en Europe

Exclu : Les services secrets américains vont annoncer le déploiement d´un détachement spécial de cyber agents. Mission, protéger Internet et surveiller les données bancaires de la poste italienne.

Pinwale : l´œil de Moscou de Washington

Les services de renseignements américains auraient espionné des millions de courriers électroniques via un système baptisé Pinwale.

Premier service en ligne de surveillance pour personnes vulnerables

Premier service de surveillance, de veille et de sécurité pour des personnes vulnérables par l´Internet.

Secret Story pas trop secret sur le web

Exclusif : Le site Internet mis en place par deux anciens participants de Secret Story ne protegeait pas correctement ses abonnés.

Propos raciste sur le site du Mouvement Socialiste

Données sensibles et annotation raciste sur le site du parti politique belge, Mouvement socialiste.

Méfiez-vous de vos news letters

Les adeptes des sites achatvip.com, club-prive.fr devraient se méfier des news-letters qu´ils peuvent recevoir.

La vie privée, un problème de vieux cons ?

Conférence, vendredi 5 juin, à La Wikiplaza de Futur en Seins. Thème de la soirée : En route vers la société de l´information, ou de la surveillance ?

Le moteur de recherche Bing se l´a joue pirate

Exclusif : Le nouveau moteur de recherche de Microsoft, Bing, intercepte aussi les petits secrets des internautes.

Vos réactions ( 15 )

1 2 

 Ecrit par Guest le 28.09.2007 à 18h06 

#

Invités


Inscrit le 05-07-2009

C'est une emprunte comme une autre (et c'est très bien joué). Qu'ils tentent la même parade avec l'œil tongue.gif

Par contre, qu'ils s'arrêtent à leurs expériences entre amis, ça pourrait aller loin si l'envie leur prenait de pirater le pc de qqn comme un prof (mais c'est toujours bon à tester par contre) smile.gif

 Ecrit par Guest le 28.09.2007 à 18h36 

#

Invités


Inscrit le 05-07-2009

Il ne faut tout de même pas oublier que sur la notice d'utilisation du FingerPrint reader, il est bien précisé que cet outil ne peut pas (ne doit pas) être utilisé comme un moyen de sécurité, juste comme un accessoire pratique pour dissocier des utilisateurs.

 Ecrit par Guest le 28.09.2007 à 19h18 

#

Invités


Inscrit le 05-07-2009

Hum pas compliqué ce truc, le plus difficile reste à obtenir l'empreinte... Alors qu'il existe un moyen beaucoup plus simple avec un chiffon, du graphite et un gant latex...

Et puis le fingerprint c'est surtout pour MS Windows, et qui dit Windows ne dit pas sécurité smile.gif (un p'tit troll ?)

 Ecrit par Guest le 28.09.2007 à 22h22 

#

Invités


Inscrit le 05-07-2009

Le Chaos computer club a deja experimenté la methode de récupération d'une empreinte..sur une bouteille de bière..

 Ecrit par Guest le 28.09.2007 à 22h30 

#

Invités


Inscrit le 05-07-2009

C'est bien Microsoft tout ça...tongue.gif

Bravo les jeunes en tout cas \o/

 Ecrit par Guest le 29.09.2007 à 00h58 

#

Invités


Inscrit le 05-07-2009

J'avoue je comprend pas vraiment.

Ce bidule est censé lire une empreinte. Ils font un moulage de leur empreinte et le donne au lecteur qui le scanne. Quoi de plus normal que alors que le lecteur déverrouille l'accès si il n'y à pas de contrôle de température ou autre.

Après c'est facile de mouler sa propre empreinte, mais si ils veulent s'en prendre à quelqu'un d'autre il lui demande de tremper son doigt dans la cire au préalable?

Soyons sérieux ca reviens à dire "oué les mecs j'ai réussi à cracker ma porte avec un double des clés" ...

 Ecrit par Guest le 29.09.2007 à 08h05 

#

Invités


Inscrit le 05-07-2009

Pas nouveau, dans un film il y avait déjà ce moyen utilisé par les acteurs.
Comme dit par Kenshin : C'est bien du microsoft tout ça !

 Ecrit par Guest le 29.09.2007 à 10h35 

#

Invités


Inscrit le 05-07-2009

Pour info, Microsoft c'est juste l'étiquette . La société qui développe le pilote est Digital Persona. Lors de l'installation du logiciel, commme Jack l'indique, il est stipulé que le lecteur d'empreintes digitales ne fois pas être utilisé pour protéger des données sensibles (médicales ou financières par exemple).

 Ecrit par Guest le 29.09.2007 à 12h05 

#

Invités


Inscrit le 05-07-2009

Laurent, juste que maintenant, leur nouvelle étape est de pouvoir "emprunter" une empreinte à partir d'un verre !

 Ecrit par Guest le 29.09.2007 à 14h29 

#

Invités


Inscrit le 05-07-2009

Lol .Ils n'ont rien inventé les "ingénieurs" francais .Dans une émission sur les appareils de controle d'identité passé il y a une semaine de ca sur @rte , un membre du chaos computer club a montré comment le faire .
Prendre le verre .Faire chauffer de la colle cyanidrique , les vapeurs vont reveler les empreintes ( sous cageplexo).Ensuite les decalquer sur du papier carbone .scanner .Grace a un ptit logiciel maison verifier les points de contacts valide de l'empreinte digitale . resortir ca sur un papier plastique transparent a l'aide d'une photocopieuse ( meme ty pe de feuille utliser en retroprojection ) Enfin prendre du silicone en tube et l'etaler sur l'empreinte de la feuille plastique .Me souviens plus trop , demandez à arte .

1 2 

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Un site pour sauver des vies

Le groupe de protection sociale Vauban Humanis lance le premier site de localisation de défibrillateurs en France.

La version bêta de BitDefender 2010 désormais disponible en français

BitDefender a le plaisir d´annoncer pour la première fois la disponibilité en langue française de la version bêta de sa solution de sécurité BitDefender Total Security 2010.

Interface de programmation RapiShare disponible

RapidShare donne l´accès à son interface de programmation d´applications. Celle-ci permettra aux développeurs privés et professionnels d´intégrer rapidement et facilement la technologie RapidShare dans leurs outils.

Forfaits vraiment illimités chez Virgin Mobile

Virgin Mobile révolutionne le marché et lance les premiers forfaits vraiment illimités.

Stars-buzz.com

Clara plume: P?tit plaisir à saisir

« J?ai juste envie de parler aux gens », dit Clara Plume. Et elle parle ! C?est d?ailleurs de la parole qu?elle vient : enfance à la fois classique et bohème, encouragée à écrire aussi naturellement qu?elle lit, et à s?exprimer aussi passionnément qu?elle écoute. Elle devient comédienne, monte des pièces, en écrit, les jette, [...]

Speech Debelle, le nouveau clip sur Stars-buzz

Better Days a été produit par Plutonic Lab pendant le séjour de Speech en Australie. Après plusieurs idées de featuring, elle s?est finalement décidée pour Micachu qui a su insuffler sa touche brit-pop unique au titre. Le résultat est dément. Le son est chaleureux, groovy, sensuel. Le beat funky contraste avec la profondeur de la contrebasse [...]

Marie Espinosa, la démarante

Marie Espinosa marquée par Jane Birkin et Françoise Hardy sortira son premier album à la rentrée chez Remark (ULM/Universal Music). Une galette suave baptisée « La démarrante » et qui annonce un son mélodieux. C’est du moins ce que nous a fait saliver de plaisir le premier single de la belle, « Charmante jeune fille [...]

Street Hero

Street Hero ? Saut sur un bus avec caméra embarquée ? Saut freestyle d?un immeuble sur des bus en caméra embarquée. A voir ! Des bus, un immeuble et un jeune sautillant Yamakazi à la sauce anglaise. Etonnant, c’est le buzz vidéo du moment. Soleil, fun et juillet, voilà une période ou l’on peut se lacher un peu [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA