Il n’aura fallu que quelques jours aux Allemands du Chaos Computer Club (CCC) pour contourner facilement la protection du lecteur d’empreinte embarquée dans l’iPhone 5s. L’enjeu ? Démontrer « encore une fois que les données biométriques pour empêcher les accès non autorisés sont inadaptées ».
Une image haute résolution pour tromper le capteur biométrique
L’iPhone 5S est la nouvelle star d’Apple pour prendre le relai de l’iPhone 5. Plus véloce, il se veut également plus pratique et plus sécurisé. Le bouton d’accueil comprend en effet un capteur biométrique à même de prendre plusieurs images d’une empreinte digitale pour pouvoir déverrouiller le smartphone ou valider des achats sur l’App Store et iTunes. Apple avait rapidement enchainé dans sa présentation sur la sécurité de sa technologie, baptisée TouchID, précisant que ces empreintes étaient enregistrées en local uniquement (dans la puce A7) et n’étaient jamais envoyées aux serveurs.
Pour mener à bien ce hacking, les Allemands du CCC ont recouru à une manœuvre relativement simple : l’empreinte digitale du propriétaire de l’iPhone 5s a été photographiée en 2400 dpi. La photo a ensuite été inversée sur ordinateur puis imprimée sur un film transparent, avant d’être appliquée sur le capteur. Résultat : l’iPhone 5s a bien reconnu les empreintes digitales, permettant le déverrouillage et l’achat d’applications et de contenus.
Rappeler la dangerosité des empreintes digitales
Pour le CCC, il n’y a pas vraiment de surprise dans la méthode utilisée. Il s’agit toujours de tromper la vigilance d’une protection, mais avec une résolution plus élevée, en l’occurrence 2400 dpi. La fausse empreinte est crée avec un matériau souple et malléable, tel que le lait de latex ou la colle à bois. Le matériau est déposé sur le film transparent pour en « absorber » les empreintes. Comme le montre la vidéo, l’ensemble est ensuite appliqué contre le capteur, qui n’y voit alors que du feu.
Le CCC ne cache pas son opinion sur la technologie TouchID et la biométrie en général : « On peut espérer que cela éliminera enfin les dernières illusions que les gens entretiennent au sujet des systèmes de sécurité biométriques. […] Le grand public ne doit plus être manipulé par les fausses déclarations de l’industrie de la biométrie » a ainsi estimé Franck Rieger, président du Chaos Computer Club. Pour le hacker, cela « démontre encore une fois que les données biométriques pour empêcher les accès non autorisés sont inadaptées et qu’elles devraient être évitées. »
Hack ou pas hack ?
Mais la question de ce piratage peut faire débat. Il est bien classifié comme tel, puisque le but est d’obtenir une information ou un accès de manière frauduleuse, sans être le détenteur légitime d’un compte ou d’une clé. Cependant, peut-on parler stricto sensu de brèche dans la technologie TouchID ? La question fait débat car il ne s’agit pas de percer les défenses, mais plutôt de les contourner en leur donnant exactement ce qu’elles demandent.
En outre, donner au capteur les informations attendues n’a rien de si facile. Même si le CCC indique que la technique employée peut être réalisée avec des matériaux trouvables très facilement, il est nécessaire de réussir deux actions préalables : voler l’iPhone, ce qui peut être simple, mais surtout obtenir une image en 2400 dpi de l’empreinte souhaitée. Il faudra donc soit forcer la personne, soit l’obtenir par des moyens détournés. Il est en outre important de signaler que si l’iPhone n’a pas été déverrouillé depuis au moins 48 heures, le code PIN sera également demandé.
Une récompense à la clé
Le CCC devra toutefois réaliser d’autres démonstrations pour prouver que la technique s’apparente véritablement à un hack, notamment pour remporter un prix de presque 20 000 dollars. C’est la somme accumulée par l’initiative « Is TouchID Hacked Yet ? » mise en place par le chercheur en sécurité Nick DePetrillo. Sur le site associé, on peut ainsi lire que le CCC s’est peut-être qualifié pour remporter le prix, mais que d’autres preuves sont attendues, notamment sur la manière de récupérer une empreinte (sur un verre par exemple) et sur son exploitation réelle dans le cadre d’un scanner précis.
En définitive, la technique utilisée par les Allemands du CCC rappelle un point essentiel : il n’existe pas de sécurité ultime. L’empreinte digitale est une donnée biométrique qu’il est impossible de « deviner », contrairement à un mot de passe. Cependant, chaque fois que vous touchez un verre, une barre de soutien dans le métro ou une brosse à cheveux, vous laissez une chance à des personnes malintentionnées de récupérer votre empreinte.
La question de l’amélioration de TouchID est donc déjà sur le tapis. CNet a d’ailleurs posé la question à Apple, mais la firme n’a pour le moment pas souhaité répondre.
Commentaires (181)
#1
Je me demandais quand cette news allait tombé sur PCI, et si on allait avoir droit aux mêmes bêtises…
Si je coupe le doigt de quelqu’un, on peut parler de hacking aussi ? :o
#2
Donc le simple voleur a la tire l’a toujours dans l’os
" />
" />
#3
#4
Le téléphone a très bien fonctionné, il a reconnu les empreintes
" />
#5
le CCC hummmm
" />
" />
sinon bah c’est balot pour Apple mais prévisible (je ne pensais pas que c’était aussi simple qu’une photo HD quand même)
rien ne remplacera un bon vieux mot de passe comme “jojo aime les frites & la Düff”
#6
Quel hack de folie !
#7
#8
ont recouru à une manœuvre relativement simple : l’empreinte digitale du propriétaire de l’iPhone 5s a été photographiée en 2400 dpi.
rassure moi Vincent, c’est de l’humour?
pour qu’un voleur a la tire (la methode la plus courante de vol de smartphone) ait en sa possession l’empreinte digitale du propriétaire en 2400 dpi …
faut quand même y mettre un peu de bonne volonté …
ou alors on pourrait écrire un article intitulé :
CB : la sécurité des cartes bleues déjà contournées
… ont recouru à une manœuvre relativement simple : se poster derrière le possesseur de la CB, regarder discretement le code qu’il compose …
#9
#10
#11
#12
#13
Il ne reste plus qu’à scanner un doigt de la main gauche pour déverrouiller le téléphone et se servir que de la droite ou inversement
" />
#14
#15
Pas besoin d’une barre de métro, les empreintes sont sur le devant et sûrement l’arrière de l’iphone lui même… Donc en fait il suffit de voler l’iphone bien gras…
#16
Il me semble pour ma part qu’ il s’ agit là d’ une usurpation d’ identité via les empreinte digitales (copie des empreintes).
Le piratage se fait par une “duplication” de la clé d’ accès.
Même si le résultat théorique est identique (le système de protection est contourné) il y a pour moi une différence entre dupliquer des clés pour ouvrir une porte et pirater une serrure pour l’ ouvrir sans la clé.
#17
#18
Bof, effectivement aucune sécurité n’est parfaite, alors pourquoi faire un caca mou parce qu’on en ajoute une couche ?
Le seul truc inquiétant c’est la transmission de ces infos des empreintes digitales. Peut on être certain que Apple est honnête quand ils disent que ça reste en local ?
#19
#20
Y’a une empreinte plus sûre à faire :
" />
https://twitter.com/arnaudmac4ever/status/381488468742131712
#21
La solution est pourtant assez simple : comme pour les mots de passe, il faut changer d’empreinte digitale tous les 6 mois
" />
#22
#23
#24
#25
#26
Mouais on a juste contourner la sécurité… Je peux aussi déjouer la sécurité du touch id de l’iPhone en coupant le doigt de l’utilisateur
" /> :)
#27
#28
#29
#30
#31
#32
#33
On ne laisse pas des empreintes sur son téléphone quand on le manipule justement ? Ils ont pensé à ça chez Apple ?
#34
#35
#36
#37
#38
#39
Sinon tu peux utiliser autre chose que les doigts pour verouiller ton tel
https://twitter.com/arnaudmac4ever/status/381488468742131712
Ca fonctionne en fait comme un scanner, on peut donc y proposer à première vue, toute sorte “de choses” à scanner
edit: à vérifier quand même IRL ^^
#40
#41
bon restera plus qu’a ce coller l’iphone sur la couille gauche pour faire une donnée biométrique
" />
Bah oui on laisse rarement une empreinte de ses valseuse sur un verre
[img]http://www.opensmiley.com/smiley/panneaux/0033.gif[/img]
#42
La seule identification “sure” serait l’identification par code génétique, mais bon on est trèssssss loin d’y arriver.
Et personnellement jamais je ne mettrai mes informations génétiques sur un appareil…
#43
#44
#45
#46
Personnellement je m’inquiéterais davantage de ce que fera Apple de mes données biométriques que du hack de mes photos de vacances sur mon téléphone.
#47
#48
#49
#50
Comme le dirait le Pr Riguidel identification est différente de l authentification ! là biometrie marche très bien pour l identité mais ça s arrête là !
#51
#52
#53
#54
#55
#56
#57
#58
En fait ca souleve plusieurs points interessants. Touch ID n’est pas vraiment une methode pour proteger le contenu de son telephone c’est surtout un moyen simple pour le bloquer/debloquer.
50% des utilisateurs d’iPhone (dont moi) n’utilisent pas de code parce que c’est trop long/penible/… Touch ID apporte une methode simple de blocage/deblocage qui n’est pas incontournable mais qui est bien mieux que le simple slide to unlock.
Je pense que c’est un bon outil et qu’en fait ca montre que les methodes alternatives d’unlock d’android avec des formes plutot qu’un code ont un vrai sens au niveau ergonomique: pas aussi long a taper qu’un code mais plus sur qu’un simple slide.
L’exploit du CCC est aussi une reponse a ce qu’on a pu lire sur plein de sites comme quoi le capteur etait largement superieur a tout ce qui se faisait jusque-la sans aucune source pour justifier cette affirmation.
Enfin dernier point qui a son importance et qui n’est pas lie directement a Apple, si ce genre de methode d’authentification se repand, il y a un veritable risque que la copie d’empreintes devienne beaucoup plus interessante pour les voleurs/criminels etc. Et le veritable probleme c’est qu’une fois que votre empreinte a ete copiee vous ne pouvez plus en changer, contrairement a un mot de passe.
#59
#60
#61
#62
#63
#64
J’ai une question stupide : L’iPhone ne peut pas être bloqué via l’application “Find my phone” ?
#65
#66
#67
#68
#69
#70
#71
#72
#73
#74
Le CCC est quand même connu pour son activisme contre les systèmes de sécurité biométrique (surtout depuis que la carte d’ identité allemande et les passeports sont équipés de puce permettant le stockage des empreintes).
Les voir hacker détourner la sécurité des iPhones 5S fait certainement partie de leurs objectifs médiatiques dans ce but.
Enfin dernier point qui a son importance et qui n’est pas lie directement a Apple, si ce genre de methode d’authentification se repand, il y a un veritable risque que la copie d’empreintes devienne beaucoup plus interessante pour les voleurs/criminels etc. Et le veritable probleme c’est qu’une fois que votre empreinte a ete copiee vous ne pouvez plus en changer, contrairement a un mot de passe.
+1
Le CCC a d’ ailleurs plusieurs fois menacé de rendre public les empreintes de certaines personnes haut placées en Allemagne comme Angela Merkel (il l’ avait déjà fait avec le ministre de l’intérieur Wolfgang Schaeuble) ou de tenir à jour des bases de données d’ empreintes “utilisables” pour compromettre la sécurité biométrique comme solution de sécurité unique.
#75
#76
#77
#78
#79
Ca me fait beaucoup penser à un épisode de Mythbuster !
" />
" />
ou ils ont essayé de contourner plusieurs lecteurs d’empreinte digitale d’ouverture de porte dont les plus sophistiqués…
Après avoir réussi avec des techniques compliquées de reproduction de doigt en gélatine et impression sur film plastique, il me semble qu’à la fin ils arrivaient à les ouvrir quasiment tous avec une simple photocopie N&B
Alors faudrait essayer ça aussi sur l’iphone parceque dans la mesure ou ça ne capte ni le relief ni la température mais uniquement la forme… une simple photocopie pourrait peut être fonctionner aussi
#80
#81
Bon, vous m’excuserez si cela à déjà été dit, mais j’ai la flemme de lire tous les commentaires.
Et en prélevant directement l’empreinte sur l’écran ou sur le capteur, il n’est pas possible d’avoir une empreinte lisible par le TouchID ?
Pour le coup il serait relativement plus simple de contourner la protection.
A moins que le mec s’amuse à nettoyer son écran après chaque manipulation.
#82
#83
voler l’iPhone, ce qui peut être simple, mais surtout obtenir une image en 2400 dpi de l’empreinte souhaitée
Et vu comment le mec tremble, il faut au moins lui cloué la main pour ne pas fausser un telle densité de pixel…
#84
#85
#86
Pour ne pas se faire piquer son empreinte digitale, gardez les doigts au chaud dans le cul…
" />
" />
" />
" />
#87
#88
#89
Crack et hack !!
" />
Un hack, c’est ce qu’un mec avait fait sur l’ordonnanceur de Linux, se casser la tête pour nettoyer le code de manière intelligente, tout en enlevant des lignes, pour optimiser tout ça. Un crack, c’est du piratage informatique.
#90
#91
obtenir ton empreinte? tres simple : elle est partout sur la coque plastifiée de ton smartphone…
#92
#93
et si on evoque le cas d’un vol plus violent, rien n’empêche de prendre un tampon à encre.
Jai un doute : il n’y a pas deja l’empreinte sur un document officiel français? passeport bio?
#94
#95
#96
#97
#98
#99
Je ne vais pas comme tout le monde entrer dans un débat technique mais dans un débat pratique.
En admettant que le piratage de ce verrouillage sera trop long/complexe pour les simples voleurs “à la tir” on peut dire ce qui suit.
1_ Tout le monde ne verrouille pas son Iphone: la procédure de déverrouillage “prend trop de temps”.
2_ Seul les voleurs “à l’arrache” seront embêtés. Ne pouvant plus voler “à l’arrache” ils se reconvertiront dans le racket en obligeant la victime à poser son doigt pour débloquer… Cela conduira je pense à des vols de plus en plus violent…
J’ai déjà assisté à plusieurs rackets dans des lieux publiques, les gens font comme s’ils ne voient pas et ne cherche ni à porter secours ni à prévenir la police…
#100
#101
#102
Donc ça confirme bien qu’Apple a pris le matos le moins chère pour ça biométrie.
En 2005, Il faut savoir qu’un groupe d’activiste Allemand (reportage sur Arte) avait déjà utilisé ce genre de technique pour leurrer un système ( de la poudre noir, un gros pinceau souple, du sotch, une aiguille, un tube de colle, plastique liquide).
Ce groupe avait même commencé un programme pour capturer en mémoire les information du capteur afin de les exploiter et recréer l’empreinte digital.
Bref ça confirme juste que chez Apple , le frique d’abord.
#103
#104
#105
Bref, ça fera des pièces détaché à bas prix ….
#106
#107
#108
#109
#110
#111
#112
#113
#114
#115
#116
#117
#118
#119
Et comment on fait si on se fait couper un doigt par accident ???
" />
C’est ballot, on a l’Iphone, mais on peut plus l’utiliser !!
#120
Et comment on fait si on se fait couper un doigt par accident ???
C’est ballot, on a l’Iphone, mais on peut plus l’utiliser !!
Le CCC vient justement de démontrer dans la nieuws la solution …
#121
#122
#123
#124
#125
#126
#127
#128
#129
#130
#131
#132
#133
#134
#135
Il me parait utile de rappeler qu’un lecteur d’empreinte est un moyen d’identification, pas un moyen d’authentification. Dit autrement : une empreinte c’est un login, pas un mot de passe.
" /> , rétine, visage, ADN, voix, même combat : ce sont des infos publiques (puisqu’on en laisse un peu partout*), ça ne peut donc pas suffire à vous authentifier. Une fois que les gens auront intégré ça, on lira beaucoup moins de conneries sur le sujet 
" />
Empreinte du doigt ou du zboub
Après c’est évidement pratique sur un terminal utilisé par différents utilisateurs, pour détecter quel user tient l’appareil, et lui proposer de s’authentifier (par mot de passe par exemple). A noter que sur un téléphone mobile, c’est pas courant d’avoir plusieurs users… Sur un PC ou une tablette, ou encore un tel fixe, là ok…
* sauf les empreinte de zboub, quoi que ça dépend des gens…
#136
#137
#138
#139
#140
Ce “hack” est ridicule
" />
Bref, Touch ID reste très pratique pour protéger son iPhone du vol à la tire et des potes/nanas indiscrets. Il est à éviter pour stocker les informations sensibles, mais quel dépositaire d’infos sensibles utilise un iPhone sérieux ?
#141
#142
#143
Un autre bon moyen pour éviter le vol à la tire c’est d’éviter le dernier iphone à la mode vite reconnu et tant convoité par les voleurs à la tire.
" />
#144
#145
#146
#147
#148
#149
Ben faudra que les iphoners mettent des gants pour boire une bière en terrasse d’un café…
#150
#151
#152
#153
Il a surement du photocopier son empreinte dans des conditions optimales. Apres de la à relever une empreinte sur le téléphone lui même pour ensuite l’imprimer je demande a voir.
#154
En même temps … avec un smartphone, il y a qu’a regarder l’écran patouillé de traces de doigts pour trouver l’empreinte du propriétaire
" />
#155
@Tous ceux qui disent que c’est aussi simple avec une empreinte génétique : le code génétique “s’abime” assez rapidement une fois hors du corps donc le conserver en bonne étt serait plus dur.
De plus il faudrait une aggression en plus du vol pour pouvoir obtenir une empreinte génétique ce qui n’est pas nécessaire dans ce cas (beaucoup de vol de portables se fait à l’arraché / sur une table) . dans ce cas il suffit d’appliquer un lait de latex sur l’appreil pour avoir la “clé”de déverouillage.
#156
#157
#158
#159
#160
autre option
http://metro.co.uk/2013/09/23/man-claims-to-have-unlocked-iphone-5s-using-his-ni…
#161
#162
#163
#164
#165
#166
J’ai pas envie de me taper les 17 pages de comm, mais voilà:
http://www.lemonde.fr/technologies/video/2013/09/23/deverrouiller-son-iphone-ave…
Désolé si déjà passé (m’étonnerait pas)
#167
#168
#169
#170
#171
#172
#173
#174
#175
#176
#177
#178