Un expert, retraité d'Atos Origin, casse un système de paiement par empreinte digitale en Hollande

Il y a à peine quelques semaines que le système a été installé, et déjà un expert en sécurité a été capable d'abuser le dispositif de paiement Tip2Pay sécurisé par empreinte digitale en test chez la chaîne de magasins d'alimentation hollandaise, Albert Heijn. L'expert a réglé ses achats en utilisant la copie d'une empreinte digitale.

Le système Tip2Pay permet aux clients de payer via un lecteur d'empreinte digitale. Albert Heijn est la plus grande chaîne de magasins d'alimentation en Hollande. L'expert en sécurité, Ton van der Putte, retraité de chez Atos Origin et spécialisé dans la sécurisation par biométrie, a réalisé avec succès une empreinte en caoutchouc qui a été acceptée par le système Tip2Pay. Le personnel du magasin n'a rien détecté. La méthode employée est facile à rééditer : une empreinte laissée sur un verre suffit à créer une copie utilisable.

Le contournement du système n'est pas une surprise. Au lancement du test, des spécialistes de la sécurité avaient averti que la technologie retenue par le magasin n'était pas sécurisée. Ce qui n'a pas semblé inquiété la chaîne Albert Heijn. Un système similaire avait déjà été détourné en Allemagne l'année dernière.

Un porte-parole d'Albert Heijn estime que l'attaque ne montre pas une authentique menace, car l'empreinte copiée avait été fournie volontairement à Ton van der Putte. Cela revient à cloner une carte de paiement, estime la chaîne de magasins qui ajoute que ses clients sont protégés car il existe un plafond quotidien de dépenses, et qu'elle prend les préjudices éventuels à sa charge. Ceci dit, en cas de déploiement à grande échelle, Albert Heijn devrait ajouter des mesures de sécurité additionnelles.

. Web-profils.com, la place de marché du conseil et de l'ingénierie