14/01/2009 @ 09:43:50: Belgique - Des chercheurs de l'UCL piratent la carte Mobib
On l'annonçait anonyme, on annonçait qu'il serait impossible de retracer vos mouvements et pourtant, la carte d'abonnement Mobib stocke tout de même pas mal d'informations sur les habitudes de l'utilisateur.
Des chercheurs de l'UCL ont créé et distribué un logiciel permettant de lire le contenu de la carte MOBIB avec un simple lecteur de carte à puce et ce aussi bien sous Linux que sous Windows. Grâce à la puce RFID, il est même possible de la lire à distance et de récupérer nom, prénom, date de naissance, code postal ainsi que les trois derniers passages dans les transports publics, un petit jeu qui semble bien dangereux.
La STIB dans une interview à la RTBF a expliqué qu'ils n'allaient pas changer leur système et incrimine les chercheurs d'avoir dévoilé le logiciel. Sécurité par obscurantisme, quand tu nous tiens!
Le contenu de votre carte est révélé !: http://www.uclouvain.be/sites/security/fr-mobib.html
Le pire est que le ministre avait juré ses grands dieux au parlement (ou au sénat, je ne sais plus) que les informations sur les voyages n'étaient pas stockées sur la carte. Sachant que le respect de la vie privée nous tenait à coeur, ils ont menti pour faire passer leur fichue carte et quand ils se font prendre sur le fait, ils ont le culot de s'offusquer qu'on ne les ait pas crus.
On a démissionné des ministres pour moins que ça.