{"id":537,"date":"2019-09-25T13:21:41","date_gmt":"2019-09-25T13:21:41","guid":{"rendered":"https:\/\/website.prod.unilu.spikeseed.cloud\/fr\/news\/faille-en-matiere-de-protection-de-la-vie-privee-dans-les-e-passeports\/"},"modified":"2019-09-25T13:21:41","modified_gmt":"2019-09-25T13:21:41","slug":"faille-en-matiere-de-protection-de-la-vie-privee-dans-les-e-passeports","status":"publish","type":"news","link":"https:\/\/www.uni.lu\/fr\/news\/faille-en-matiere-de-protection-de-la-vie-privee-dans-les-e-passeports\/","title":{"rendered":"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports"},"content":{"rendered":"<section class=\"wp-block-unilux-blocks-free-section section\"><div class=\"container xl:max-w-screen-xl\"><p>Conf\u00e9rence ESORICS 2019 : Des chercheurs de l\u2019Universit\u00e9 du Luxembourg ont d\u00e9couvert une faille dans la norme de s\u00e9curit\u00e9 appliqu\u00e9e dans les passeports \u00e9lectroniques dans le monde entier depuis 2004. Cette norme, <i>ICAO 9303,<\/i> permet aux lecteurs de passeports \u00e9lectroniques dans les a\u00e9roports de scanner la puce d\u2019un passeport et d\u2019identifier son titulaire.<\/p><p>La plupart des passeports utilisent aujourd\u2019hui la norme <i>ICAO 9303<\/i>, qui est d\u00e9livr\u00e9e par l\u2019Organisation de l\u2019aviation civile internationale (OACI). Cette norme a \u00e9t\u00e9 con\u00e7ue pour prot\u00e9ger la vie priv\u00e9e du titulaire du passeport au plus haut niveau et garantir la dissociation. La dissociation assure qu\u2019un attaquant ne peut pas distinguer si deux \u00e9l\u00e9ments sont \u00e9troitement li\u00e9s<\/p><p>Le <a href=\"https:\/\/satoss.uni.lu\/members\/ross\/\" target=\"_self\" title=\"\" rel=\"noopener\">Dr Ross Horne<\/a>, le <a href=\"http:\/\/satoss.uni.lu\/members\/sjouke\/\" target=\"_blank\" title=\"\" rel=\"noopener\">Prof. Sjouke Mauw<\/a>, le doctorant Zach Smith, et l\u2019\u00e9tudiant Ihor Filimonov ont test\u00e9 cette norme. Ils ont d\u00e9couvert une faille qui permet d\u2019acc\u00e9der aux donn\u00e9es des passeports gr\u00e2ce \u00e0 de l\u2019\u00e9quipement sp\u00e9cifique non autoris\u00e9. \u00ab\u00a0Avec un appareil sp\u00e9cifique, vous pouvez scanner des passeports \u00e0 proximit\u00e9 imm\u00e9diate et r\u00e9-identifier les titulaires de passeports pr\u00e9c\u00e9demment examin\u00e9s, en surveillant leurs d\u00e9placements\u00a0\u00bb, explique le Dr Horne. \u00ab\u00a0Ainsi, un observateur non autoris\u00e9 peut enregistrer les mouvements d\u2019un titulaire de passeport.\u00a0\u00bb<\/p>\n<h3 class=\"has-text-align-left wp-block-unilux-blocks-heading\"        id=\"limites-et-implications-de-la-faille\"\n    >\nLimites et implications de la faille<\/h3>\n<p>Un appareil non autoris\u00e9 qui scanne un passeport dans un rayon de plusieurs m\u00e8tres permet d\u2019identifier et de conserver la trace de ce passeport, bien qu\u2019il ne puisse pas lire le passeport. Par cons\u00e9quent, le titulaire du passeport peut \u00eatre la cible d\u2019attaques potentielles, m\u00eame si la faille ne permet pas aux attaquants d\u2019alt\u00e9rer les informations biom\u00e9triques stock\u00e9es dans la puce du passeport ou de lire les informations contenues dans ce passeport.<\/p><p>\u00ab\u00a0Comme la plupart des passeports utilisent aujourd\u2019hui la m\u00eame norme, cette violation de la s\u00e9curit\u00e9 est globalement efficace\u00a0\u00bb, poursuit le Dr Horne. En Europe une telle infraction de la s\u00e9curit\u00e9 viole probablement les exigences du cadre de protection des donn\u00e9es de l&rsquo;UE. Les gouvernements ont la responsabilit\u00e9 de prot\u00e9ger la vie priv\u00e9e des personnes et devraient veiller \u00e0 ce que les documents officiels soient \u00e0 l\u2019\u00e9preuve de telles attaques.<\/p><p>L\u2019\u00e9quipe de chercheurs de la Computer Science and Communications Research Unit a inform\u00e9 l\u2019OACI en juin des r\u00e9sultats de leurs tests. Ils ont \u00e9galement propos\u00e9 plusieurs approches pour r\u00e9tablir la protection de la vie priv\u00e9e, sugg\u00e9rant que les fabricants de lecteurs de passeports \u00e9lectroniques devraient assurer la protection de la vie priv\u00e9e des titulaires de passeports.<\/p><p>Les r\u00e9sultats de l\u2019\u00e9tude \u00ab Breaking Unlinkability of the ICAO 9303 Standard for e-Passports Using Bisimilarity\u00a0\u00bb ont \u00e9t\u00e9 pr\u00e9sent\u00e9s le mardi 24\u00a0septembre lors de la conf\u00e9rence ESORICS 2019, la plus importante conf\u00e9rence europ\u00e9enne sur la s\u00e9curit\u00e9 des syst\u00e8mes. La 24e \u00e9dition d\u2019ESORICS est organis\u00e9e par l\u2019<a href=\"https:\/\/wwwfr.uni.lu\/snt\" target=\"_self\" title=\"\" rel=\"noopener\">Interdisciplinary Centre for Security, Reliability and Trust (SnT<\/a>) de l\u2019Universit\u00e9 du Luxembourg, du 23 au 27\u00a0septembre.<\/p><\/div><\/section>","protected":false},"excerpt":{"rendered":"<p>Conf\u00e9rence ESORICS 2019 : Des chercheurs de l\u2019Universit\u00e9 du Luxembourg ont d\u00e9couvert une faille dans la norme de s\u00e9curit\u00e9 appliqu\u00e9e dans les passeports \u00e9lectroniques dans le monde entier depuis 2004. Cette norme, ICAO 9303, permet aux lecteurs de passeports \u00e9lectroniques dans les a\u00e9roports de scanner la puce d\u2019un passeport et d\u2019identifier son titulaire.<\/p>\n","protected":false},"author":0,"featured_media":0,"template":"","format":"standard","meta":{"featured_image_focal_point":[],"show_featured_caption":false,"ulux_newsletter_groups":"","uluxPostTitle":"","uluxPrePostTitle":"","_trash_the_other_posts":false,"_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false},"news-category":[4,3],"news-topic":[],"organisation":[25,184,226],"authorship":[],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v22.3 (Yoast SEO v22.3) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports - Universit\u00e9 du Luxembourg<\/title>\n<meta name=\"description\" content=\"Conf\u00e9rence ESORICS 2019 : Des chercheurs de l\u2019Universit\u00e9 du Luxembourg ont d\u00e9couvert une faille dans la norme de s\u00e9curit\u00e9 appliqu\u00e9e dans les passeports \u00e9lectroniques dans le monde entier depuis 2004. Cette norme, ICAO 9303, permet aux lecteurs de passeports \u00e9lectroniques dans les a\u00e9roports de scanner la puce d\u2019un passeport et d\u2019identifier son titulaire.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.uni.lu\/fr\/news\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports\" \/>\n<meta property=\"og:description\" content=\"Conf\u00e9rence ESORICS 2019 : Des chercheurs de l\u2019Universit\u00e9 du Luxembourg ont d\u00e9couvert une faille dans la norme de s\u00e9curit\u00e9 appliqu\u00e9e dans les passeports \u00e9lectroniques dans le monde entier depuis 2004. Cette norme, ICAO 9303, permet aux lecteurs de passeports \u00e9lectroniques dans les a\u00e9roports de scanner la puce d\u2019un passeport et d\u2019identifier son titulaire.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.uni.lu\/fr\/news\/\" \/>\n<meta property=\"og:site_name\" content=\"UNI FR\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/uni.lu\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2019\/09\/faille_en_matiere_de_protection_de_la_vie_privee_dans_les_e_passeports.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"3 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\/\/www.uni.lu\/fr\/news\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/news\/\"},\"author\":{\"name\":\"\",\"@id\":\"\"},\"headline\":\"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports\",\"datePublished\":\"2019-09-25T13:21:41+00:00\",\"dateModified\":\"2019-09-25T13:21:41+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/news\/\"},\"wordCount\":523,\"publisher\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/#organization\"},\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.uni.lu\/fr\/news\/\",\"url\":\"https:\/\/www.uni.lu\/fr\/news\/\",\"name\":\"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports - Universit\u00e9 du Luxembourg\",\"isPartOf\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/#website\"},\"datePublished\":\"2019-09-25T13:21:41+00:00\",\"dateModified\":\"2019-09-25T13:21:41+00:00\",\"description\":\"Conf\u00e9rence ESORICS 2019 : Des chercheurs de l\u2019Universit\u00e9 du Luxembourg ont d\u00e9couvert une faille dans la norme de s\u00e9curit\u00e9 appliqu\u00e9e dans les passeports \u00e9lectroniques dans le monde entier depuis 2004. Cette norme, ICAO 9303, permet aux lecteurs de passeports \u00e9lectroniques dans les a\u00e9roports de scanner la puce d\u2019un passeport et d\u2019identifier son titulaire.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/news\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.uni.lu\/fr\/news\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.uni.lu\/fr\/news\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.uni.lu\/fr\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"News\",\"item\":\"https:\/\/www.uni.lu\/fr\/news\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.uni.lu\/fr\/#website\",\"url\":\"https:\/\/www.uni.lu\/fr\/\",\"name\":\"Uni.lu\",\"description\":\"Universit\u00e9 du Luxembourg\",\"publisher\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/#organization\"},\"alternateName\":\"Universit\u00e9 du Luxembourg\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.uni.lu\/fr\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.uni.lu\/fr\/#organization\",\"name\":\"Universit\u00e9 du Luxembourg\",\"alternateName\":\"Uni.lu\",\"url\":\"https:\/\/www.uni.lu\/fr\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.uni.lu\/fr\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg\",\"contentUrl\":\"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg\",\"width\":2560,\"height\":2560,\"caption\":\"Universit\u00e9 du Luxembourg\"},\"image\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/uni.lu\",\"https:\/\/www.linkedin.com\/school\/university-of-luxembourg\/\",\"https:\/\/www.instagram.com\/uni.lu\",\"https:\/\/www.youtube.com\/@uni_lu\",\"https:\/\/en.wikipedia.org\/wiki\/University_of_Luxembourg\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports - Universit\u00e9 du Luxembourg","description":"Conf\u00e9rence ESORICS 2019 : Des chercheurs de l\u2019Universit\u00e9 du Luxembourg ont d\u00e9couvert une faille dans la norme de s\u00e9curit\u00e9 appliqu\u00e9e dans les passeports \u00e9lectroniques dans le monde entier depuis 2004. Cette norme, ICAO 9303, permet aux lecteurs de passeports \u00e9lectroniques dans les a\u00e9roports de scanner la puce d\u2019un passeport et d\u2019identifier son titulaire.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.uni.lu\/fr\/news\/","og_locale":"fr_FR","og_type":"article","og_title":"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports","og_description":"Conf\u00e9rence ESORICS 2019 : Des chercheurs de l\u2019Universit\u00e9 du Luxembourg ont d\u00e9couvert une faille dans la norme de s\u00e9curit\u00e9 appliqu\u00e9e dans les passeports \u00e9lectroniques dans le monde entier depuis 2004. Cette norme, ICAO 9303, permet aux lecteurs de passeports \u00e9lectroniques dans les a\u00e9roports de scanner la puce d\u2019un passeport et d\u2019identifier son titulaire.","og_url":"https:\/\/www.uni.lu\/fr\/news\/","og_site_name":"UNI FR","article_publisher":"https:\/\/www.facebook.com\/uni.lu","og_image":[{"width":800,"height":600,"url":"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2019\/09\/faille_en_matiere_de_protection_de_la_vie_privee_dans_les_e_passeports.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"3 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/www.uni.lu\/fr\/news\/#article","isPartOf":{"@id":"https:\/\/www.uni.lu\/fr\/news\/"},"author":{"name":"","@id":""},"headline":"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports","datePublished":"2019-09-25T13:21:41+00:00","dateModified":"2019-09-25T13:21:41+00:00","mainEntityOfPage":{"@id":"https:\/\/www.uni.lu\/fr\/news\/"},"wordCount":523,"publisher":{"@id":"https:\/\/www.uni.lu\/fr\/#organization"},"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/www.uni.lu\/fr\/news\/","url":"https:\/\/www.uni.lu\/fr\/news\/","name":"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports - Universit\u00e9 du Luxembourg","isPartOf":{"@id":"https:\/\/www.uni.lu\/fr\/#website"},"datePublished":"2019-09-25T13:21:41+00:00","dateModified":"2019-09-25T13:21:41+00:00","description":"Conf\u00e9rence ESORICS 2019 : Des chercheurs de l\u2019Universit\u00e9 du Luxembourg ont d\u00e9couvert une faille dans la norme de s\u00e9curit\u00e9 appliqu\u00e9e dans les passeports \u00e9lectroniques dans le monde entier depuis 2004. Cette norme, ICAO 9303, permet aux lecteurs de passeports \u00e9lectroniques dans les a\u00e9roports de scanner la puce d\u2019un passeport et d\u2019identifier son titulaire.","breadcrumb":{"@id":"https:\/\/www.uni.lu\/fr\/news\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.uni.lu\/fr\/news\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.uni.lu\/fr\/news\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.uni.lu\/fr\/"},{"@type":"ListItem","position":2,"name":"News","item":"https:\/\/www.uni.lu\/fr\/news\/"},{"@type":"ListItem","position":3,"name":"Faille en mati\u00e8re de protection de la vie priv\u00e9e dans les e-passeports"}]},{"@type":"WebSite","@id":"https:\/\/www.uni.lu\/fr\/#website","url":"https:\/\/www.uni.lu\/fr\/","name":"Uni.lu","description":"Universit\u00e9 du Luxembourg","publisher":{"@id":"https:\/\/www.uni.lu\/fr\/#organization"},"alternateName":"Universit\u00e9 du Luxembourg","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.uni.lu\/fr\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.uni.lu\/fr\/#organization","name":"Universit\u00e9 du Luxembourg","alternateName":"Uni.lu","url":"https:\/\/www.uni.lu\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.uni.lu\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg","contentUrl":"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg","width":2560,"height":2560,"caption":"Universit\u00e9 du Luxembourg"},"image":{"@id":"https:\/\/www.uni.lu\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/uni.lu","https:\/\/www.linkedin.com\/school\/university-of-luxembourg\/","https:\/\/www.instagram.com\/uni.lu","https:\/\/www.youtube.com\/@uni_lu","https:\/\/en.wikipedia.org\/wiki\/University_of_Luxembourg"]}]}},"blog_id":11,"_links":{"self":[{"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/news\/537"}],"collection":[{"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/news"}],"about":[{"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/types\/news"}],"version-history":[{"count":0,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/news\/537\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/media?parent=537"}],"wp:term":[{"taxonomy":"news-category","embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/news-category?post=537"},{"taxonomy":"news-topic","embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/news-topic?post=537"},{"taxonomy":"organisation","embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/organisation?post=537"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}