Carte d’identité: «Les données peuvent être copiées à distance», soutient Ish Sookun

5 septembre 2014

5 septembre 2014, 21:28

Commentaire(s)

21:28

Commentaire(s)

Par

Partager cet article

Carte d’identité: «Les données peuvent être copiées à distance», soutient Ish Sookun

Révélations de taille concernant la nouvelle carte d’identité biométrique ce vendredi 5 septembre. Le System Engineer, Ish Sookun, a déclaré que «les données stockées sur la carte identité peuvent être copiées». C’était en cour, ce vendredi 5 septembre.

Ish Sookun fait partie des témoins assignés en tant qu’expert dans le cadre du procès qu’intente Rajah Mahadewoo à l’Etat. Ce dernier conteste l’entrée en vigueur de la nouvelle carte d’identité biométrique.

Selon Ish Sookun, il suffirait d’avoir un lecteur de carte, en vente sur Internet pour qu’une tierce personne puisse lire les données sur cette carte. Et d’ajouter qu’«il n’est nullement nécessaire d’avoir la carte en main pour copier les données. Cela peut se faire à une distance d’environ 5 centimètres. Le card reader pourrait donc lire les données présentes sur une carte d’identité d’une personne croisée dans la rue par exemple», soutient Ish Sookun. L’ingénieur aurait, selon ses dires, acheté le reader en ligne. «Il est passé sans souci à la douane. J’ai d’ailleurs fait une démonstration en cour aujourd’hui», confie-t-il à l’express.

Un peu plus tôt, Ish Sookun s’est exprimé concernant deux sites Web du gouvernement qui comporteraient de nombreuses «failles», selon lui. Il a indiqué avoir vu des données «confidentielles» de 67 personnes qui étaient accessibles sur le site du Mauritius National Identity Card au mois de mai. De plus «les données concernant la nouvelle carte d’identité sont stockées en Californie», soutient le System Engineer.

S’attaquant ensuite au site www.gov.mu, il explique que le système d’encodage est «pauvre et d’un niveau scolaire». Sans compter que lorsqu’il a vérifié en avril dernier, le niveau de sécurité du site était de «niveau F. Ce qui est le niveau de sécurité le plus bas».

De plus, le domain name n’appartiendrait pas au gouvernement mais à la compagnie Internet Direct Limited selon Ish Sookun. Il a souligné que le site web était vulnérable aux attaques de pirates informatiques.

L’audience reprend mardi. Et le juge Eddy Balancy a indiqué que ce devrait être la dernière.