Sécurité des données biométriques. Marcela Espinoza Christophe Champod 22 avril 2010

Transcription

1 Sécurité des données biométriques Marcela Espinoza Christophe Champod 22 avril 2010

2 Projets interdisciplinaires ABID1 et ABID2 >Applying Biometrics to Identity Documents Projet FNRS N et N > Ecole des sciences criminelles, UNIL (ESC) (C. Champod, M. Espinoza) > Ecole Polytechnique Fédérale de Lausanne (EPFL) (A. Drygajlo, J. Richardi) > Institut Suisse de Droit Comparé (ISDC) (B. Cottier, E. Arnaud) > Università della Svizzera italiana (USI) (B. Cottier, G. Domenighetti, A. Tomada)

3 Thèmes abordés Qu est-ce que la biométrie? Sécurité des transactions biométriques (faux) Actualité: Passeports biométriques

4 Caractéristiques biométriques >Dans l idéal: > Universelles: présentes dans toute la population > Distinctives: différentes pour chaque personne > Permanentes: immuables dans le temps > Accessibles et mesurables: permettant la capture et l extraction > Bien acceptées par les utilisateurs Visage, signature, voix ~ Empreinte digitale et iris

5 Processus [Bonny, 2005]

6 Thèmes abordés Qu est-ce que la biométrie? Sécurité des transactions biométriques (faux) Actualité: Passeports biométriques

7 Brèches sécuritaires: attaques de faux > Brèches sécuritaires tout au long du système > choix des attaques en fonction de l application > choix des contre-mesures en fonction des attaques > potentiel de risque attaques et contre-mesures > Attaques dirigées contre le capteur > (re-)soumission ou réactivation d une donnée biométrique (enregistrement vidéo, photo., etc.) > attaques de faux (reproductions) [Bonny, 2005] Attaques à ne pas négliger!

8 Attaques de faux : Visage > Prothèses faciales internes Faible modification (mâchoires et joues) > Chirurgie plastique > Masques faciaux Reconstruction à partir de 3 photographies Masques rigides en résine, inutilisables dans des applications supervisées > Prothèses faciales externes en latex Latex souple, envisageable dans certaines applications supervisées Moulage direct

9 Attaques de faux : Iris > Image haute résolution > présence d une vraie pupille obligatoire > Prothèses esthétiques > peintes à la main > colorées unies ou imprimées [Bicz, 2005] [Forum Med Suisse, 2009]

10 Attaques de faux: Empreintes digitales > Fausses empreintes digitales > fabrication avec ou sans la coopération des sujets > moulages directs avec matériaux malléables > moulages indirects obtenus à partir de photographies de traces digitales

11 Attaques de fausses empreintes digitales > Potentiel d attaque crédible Vrai Faux

12 Contre-mesures envisageables > Mesures organisationnelles > supervision des applications par un personnel qualifié > multi-modalité (usage de plusieurs modalités) > Détection de vitalité / signes vitaux > vérifier que l échantillon présenté provient d un individu vivant > interdire l usage de reproductions (faux) ou de données pré-enregistrées (enregistrement vidéo) > interdire l usage de caractéristiques non-vivante (doigt sectionné)

13 Détection de vitalité / signes vitaux > Visage > topographie veineuse du visage (caméra UV) > quantification des mouvements de la tête > mouvements de lèvres et changements d expression > Iris > propriétés spectrographiques des tissus de l œil > réflexions de Purkinje > hippus involontaires des pupilles

14 Détection de vitalité / signes vitaux > Empreintes digitales > détection de phénomène physiologiques: transpiration, pouls, température, etc. > imagerie multispectrale > distorsion naturelle de la peau > Méthodes encore peu fiables > nouvelles solutions à investiguer! > Introduction de nouveaux systèmes > augmentation des risques de tentatives

15 Thèmes abordés Qu est-ce que la biométrie? Sécurité des transactions biométriques (faux) Actualité: Passeports biométriques

16 Passeports biométriques >Données biométriques >pas une nouveauté en soi (les empreintes digitales étaient présentes sur le passeport Suisse début 1900) >Nouveauté >numérisation de l information /2004/sriimg _ _0.jpg >stockage dans une puce permettant une comparaison automatique

17 Passeports biométriques >Données lisibles électroniquement >données personnelles >photographie numérisée au format jpeg >empreintes digitales (2 index images brutes) Piste MRZ

18 Radio Frequency Identification (RFID) > lecture sans contact à courte distance > conçue pour une lecture à 20 cm > communication puce-lecteur via une antenne intégrée > protection read-only, authenticité vérifiée par une signature électronique > Lecture possible sans consentement (à courte distance, max 10 m) > Rendue inactive par une enveloppe type Cage de Faraday, p.ex.

19 Basic Access Control (BAC) > Lecture optique de la zone lisible par machine (MRZ) > calcul de la clé à partir de la date de naissance, de la date d échéance, du numéro de série du passeport et de trois numéros de contrôle Clé -> consultation des données de la puce sécurité craquée!

20 Extended Access Control (EAC) > accès aux empreintes digitales (images brutes) > certificat électronique délivré par la Suisse > validité des certificats limitée dans le temps > renouvellement des certificats au moyen de l infrastructure à clé publique > A notre connaissance, l EAC n a pas été craqué à l heure actuelle.

21 Merci de votre attention