Europol met en garde contre les risques liés aux systèmes d'identification biométriques.
La technologie d'identification biométrique, que l'on croyait autrefois infaillible, recèle en réalité de nombreux risques de sécurité. Dans son dernier rapport, Europol, l'agence de coopération policière de l'Union européenne, a mis en lumière les menaces croissantes qui pèsent sur cette technologie.
Les technologies d'identification biométrique, notamment la lecture des empreintes digitales, la reconnaissance faciale, la reconnaissance de l'iris et la reconnaissance vocale, deviennent un élément essentiel des systèmes modernes d'authentification d'identité.
Grâce à sa capacité à fournir une méthode de vérification personnelle rapide, pratique et inviolable, la biométrie est de plus en plus utilisée pour protéger les appareils électroniques, les comptes en ligne et même les transactions financières.
Grâce au caractère unique et à la stabilité des caractéristiques biologiques comme les empreintes digitales ou le visage, cette technologie est souvent considérée comme une couche de sécurité plus robuste que les mots de passe traditionnels.
Cependant, outre ces avantages, la biométrie présente également des risques importants. Europol a récemment publié un rapport détaillé mettant en garde contre les menaces sécuritaires liées à cette technologie.
Le rapport indique que les systèmes d'identification biométrique peuvent être exploités par les cybercriminels grâce à des techniques sophistiquées telles que l'usurpation d'identité d'utilisateurs légitimes ou le contournement de la détection par les systèmes de sécurité.
L'une des méthodes d'attaque les plus notables est l'attaque par présentation biométrique, qui est en pleine expansion.
Il s'agit d'une forme d'attaque contre les systèmes d'identification biométrique, dans laquelle l'attaquant présente (affiche) une caractéristique biométrique falsifiée telle qu'une fausse empreinte digitale, un masque facial ou un enregistrement vocal pour tromper le système et se faire passer pour un utilisateur légitime.
Par exemple, les empreintes digitales peuvent être reproduites à l'aide de moules en silicone imitant la surface de la peau humaine. De plus, grâce aux progrès des technologies d'impression et de modélisation numérique, il est possible d'imprimer des copies numériques d'empreintes digitales en 2D, 2,5D ou 3D.
De plus, les systèmes de reconnaissance faciale peuvent être trompés par des masques en silicone sophistiqués, du maquillage spécialisé, voire par des logiciels de retouche faciale en temps réel et la technologie deepfake, qui a été utilisée pour créer des voix ou des images falsifiées extrêmement difficiles à distinguer.
La directrice exécutive d'Europol, Catherine De Bolle, a souligné : « Le détournement des technologies biométriques exige une réponse appropriée de la part des forces de l'ordre. Nous devons veiller à rester à la pointe de la lutte contre la criminalité et à maintenir la résilience de nos systèmes de sécurité. »
Pour contrer proactivement ces menaces, Europol exhorte les forces de l'ordre à renforcer leur coopération avec les experts en technologie afin d'analyser, de prévoir et de prévenir les nouvelles formes d'attaques susceptibles d'apparaître.
Il est essentiel d'investir dans la formation, la sensibilisation, la surveillance des menaces et le développement de contre-mesures efficaces. De plus, la surveillance des incidents de sécurité liés à la biométrie doit être prioritaire afin de fournir des alertes rapides et des ajustements du système.
Le rapport d'Europol a également souligné le rôle crucial du suivi biométrique dans les enquêtes criminelles, de l'extraction des données au profilage des suspects.
Le rapport indique : « Ces informations permettent aux enquêteurs d'évaluer avec précision toutes les données relatives à la vérification d'identité et au contrôle d'accès qu'ils rencontrent au cours de l'enquête. »
De toute évidence, si la biométrie offre de nombreuses avancées en matière de sécurité et de vérification d'identité, garantir la sécurité des systèmes et la protection contre les attaques devient une priorité absolue pour les autorités du monde entier.
