Un hacker du Chaos Computer Club affirme être parvenu à tromper la technologie Touch ID d’Apple en photographiant une empreinte digitale en haute résolution.
Un groupe de pirates informatiques allemands, spécialisés dans le hacking des systèmes biométriques, a affirmé dimanche avoir forcé le dispositif de reconnaissance d’empreintes digitales de la dernière version de l’iPhone, une innovation dévoilée deux jours plus tôt seulement par Apple.
Les pirates du Chaos Computer Club (CCC), qui ont mis en ligne une vidéo de leur performance, expliquent avoir piraté le système de protection de l’iPhone 5S au moyen d’une simple photo des empreintes digitales d’un utilisateur imprimée sur une feuille transparente.
Si leur affirmation est vérifiée, ce sera une source d’embarras pour Apple qui présente son système de reconnaissance d’empreintes digitales, Touch ID, comme une innovation majeure. Aucune réaction n’a pu être obtenue dans l’immédiat auprès de la compagnie par Reuters.
“Cela démontre – encore une fois – que la biométrie liée aux empreintes digitales n’est pas valable en tant que méthode de contrôle d’accès et devrait être évitée”, expliquent les hackers sur leur site internet. Le dispositif d’Apple est présenté comme ultra sécurisé. Mais en réalité, indique l’auteur du hack dont le pseudo est Starbug, “le capteur d’Apple dispose juste d’une meilleure résolution que les capteurs utilisés jusqu’à présent. Donc il fallait simplement que nous améliorions la résolution de notre faux”.
L’empreinte en question a été photographiée par le CCC avec une résolution de 2400 dpi. L’image, nettoyée, a ensuite été imprimée avec du relief grâce à une imprimante laser en résolution 1200 dpi, sur une feuille transparente. Puis cette empreinte a été transférée sur du latex.
“Nous espérons que cela calme enfin les illusions que les gens se font sur la biométrie liée aux empreintes digitales, explique le CCC. C’est complètement stupide d’utiliser comme moyen de sécurité quelque chose qu’on ne peut pas changer et qu’on laisse partout tous les jours”, comme une empreinte.
Les hackers de ce collectif sont contre les technologies biométriques, qu’ils considèrent comme un outril d’oppression et de contrôle.
La vidéo mise en ligne par le CCC
