De plus en plus de banques et d'émetteurs officiels proposent à leurs clients des cartes compatibles RFID. Ces cartes « sans contact » sont censées offrir davantage de rapidité et de sécurité lors des transactions, mais le dispositif Contactless Infusion X5 démontre exactement le contraire. D'après ses créateurs, l'Infusion X5 peut lire et copier n'importe quelle carte RFID de débit et/ou de crédit à une distance maximale de 8 centimètres.
La censure de « MythBusters »
L'un des cas les plus notables de « censure » subis par l'émission « MythBusters » a eu lieu quand Adam et Jamie prévoyaient de créer une section consacrée au RFID. La réponse, selon Adam lui-même, a été un bataillon d'avocats représentant les principales sociétés émettrices de cartes, parmi lesquelles Visa, American Express et Discover. Adam a ensuite tenté d'« ajuster » ses déclarations, affirmant que l'annulation avait été décidée par la production et non par la chaîne Discovery ou son département des ventes… mais quelque chose nous dit qu'Adam subissait alors une certaine pression juridique, comme une clause de confidentialité ou similaire. Le fait est que depuis des années, nous avons le sentiment que le RFID est un véritable carnaval en matière de sécurité… et voilà qu'arrive via le Dark Web le Contactless Infusion X5, un appareil capable de lire et de cloner des cartes de débit/crédit RFID à huit centimètres de distance.
Un lecteur RFID pas comme les autres
Il est nécessaire de faire une petite pause ici. Les lecteurs RFID existent depuis longtemps sur le marché, et vous pouvez en acheter un sur eBay aujourd'hui pour cinq ou six dollars. Si l'idée est de transférer le contenu sur une carte « vierge », le montant final est plus élevé, mais ne devrait pas dépasser 100 dollars. Le groupe CC Buddies, responsable du Contactless Infusion X5, demande en échange de l'appareil 1,2 bitcoin, soit environ 820 dollars à la cotation actuelle. Apparemment, l'Infusion X5 extrait les données RFID d'une carte compatible et les chiffre, pour ensuite être lu par un programme compatible avec Windows et transféré sur d'autres cartes. Le pack complet comprend le lecteur, les câbles, une batterie (jusqu'à dix heures d'autonomie) et vingt cartes prêtes à être gravées.
Spécifications et interrogation
D'après ses spécifications, l'appareil peut lire les cartes compatibles avec la bande 13,56 MHz, dont la mise en œuvre s'étend également à des exemples comme les passeports biométriques et les nouveaux documents d'identité allemands. Cette « première génération » semble se concentrer uniquement sur les cartes émises par les banques (crédit, débit), mais ses créateurs travaillent à étendre la compatibilité avec d'autres types de cartes. La grande question réside dans l'utilité réelle du Contactless Infusion X5. Les informations disponibles sur la carte dépendent de l'émetteur, mais nous ne pouvons pas nier que le risque existe. Alors, qui sera assez fou pour payer plus de 800 dollars en bitcoins pour un appareil qui pourrait être une arnaque en soi… ?
