du brol et des stuuts

Archive pour la catégorie ‘Pascal Smet’

l'UCL hacke Mobib et prouve qu'un Ministre vous mésinforme11.01.09

Ça va jaser dans les transports en commun, le premier pèquenaud venu va pouvoir traquer les derniers trajets des utilisateurs de MOBIB et la STIB se foutant éperdument des droits de ses usagers annonce qu’elle compte ne rien faire. Par mes moustaches !

Comment ce fait-ce ?

Voyez ce que l’INR en dit et empressez-vous d’aller récupérer le logiciel de lecture et rendu des informations, pour tout savoir de votre carte MOBIB.

Get the Flash Player to see this content.

Comment ce fait-ce ?

G. Avoine, T. Martin et J.-P. Szikora du Groupe Sécurité de l’Information (GSI) de l’Université catholique de Louvain ont analysé la carte MOBIB et démontré qu’elle contient des données personnelles sur le porteur. Ces données peuvent être obtenues par n’importe quelle personne se trouvant à proximité de la carte. Prénom, nom, date de naissance et code postal sont présents, mais aussi et surtout la trace des trois derniers passages dans les transports publics. Cette révélation est en contradiction avec les propos du Ministre du Gouvernement de Bruxelles-Capitale chargé de la Mobilité et des Travaux Publics qui indiquait le 8 octobre 2008 devant le parlement que “les trajets ne sont pas enregistrés au niveau de la carte”

Comment ce fait-ce ?

MOBIB Extractor (Unix/MaxWindows) est un software gratuit qui permet d’extraire le contenu d’une carte MOBIB et d’afficher sur une carte les trois derniers trajets effectués par un usager avec de nombreux détails, tels que les date, heure, ligne et station où l’usager a validé sa carte.

Contrairement aux propos tenus par le porte parole de la STIB il ne faut pas autre chose que le lecteur de carte à puce distribué gratuitement lors de l’obtention d’une carte d’identité électronique pour accéder aux informations de la carte MOBIB, on est loin des moyens d’agent secret pour trifouiller dans la vie des usagers de la STIB.

Mais quelle bande de clettes…

Publié sous Pascal Smetavec 17 commentaires →