un lecteur GPL pour code barre "intelligent"

Posté par  . Modéré par Benoît Sibaud.
Étiquettes : aucune
0
11
juil.
2003
Technologie
Les "étiquettes intelligentes" (RFID, Radio Frequency IDentification) sont des petits bouts de plastique contenant de la mémoire vive (actuellement jusqu'à 8ko) et une puce broadcastant les informations jusqu'à 1m50.

Si certains industriels se montrent enthousiasmés par le procédé, beaucoup de personnes se sont déjà élevées contre ce qui pourrait être une attaque de plus sur la vie privée, permettant une traçabilité totale des biens et des individus.

Loïc Dachary, connu ici comme porte-parole de la FSF France, a réalisé dans le cadre de son travail à l'INRIA une bibliothèque de fonctions C permettant d'accéder et de modifier l'information contenue dans ces puces.

La bibliothèque est distribuée sous GPL.

Aller plus loin

  • # Re: un lecteur GPL pour code barre "intelligent"

    Posté par  . Évalué à 8.

    Ckoadon les étiquettes intelligentes, et ça sert à quoi ?
    C'est bien expliqué ici : http://www.transfert.net/a8596(...)

  • # Re: un lecteur GPL pour code barre "intelligent"

    Posté par  . Évalué à 5.

    Modifier et accéder aux informations contenues dans ces puces ?

    J'imagine que quelques malins réussiront à bricoler des pda pour pouvoir modifier le prix des articles avant de passer à la caisse. Ce sera encore plus simple que d'imprimer de faux codes barres :-)

    • [^] # Re: un lecteur GPL pour code barre "intelligent"

      Posté par  . Évalué à 10.

      Apres le hacking, le phreaking, le yahourtaking :-)

      Je vais pouvoir mefaire des bons de reducs sur les biscuits "puiguoins"
      yeah !

      • [^] # Re: un lecteur GPL pour code barre "intelligent"

        Posté par  (site web personnel) . Évalué à 4.

        Après la pub où on montre les mamans dire "pingui" pour la barre chocolatée, on pourra voir la même avec les gamins qui expliquent aux profs l'utilité des pingouins pour yahourthacker les "pingui"

        En tout cas, c'est clair que l'on pourra très discrètement modifier les prix avec un pda... :)


        Attention, on me souffle des mots bizzares dans mon oreillette.. DMCA c'est quoi ? Donne-Moi Cet Appareil ???

        Je sais, c'est par ici que ca se passe --> [_]

    • [^] # Re: un lecteur GPL pour code barre "intelligent"

      Posté par  (site web personnel) . Évalué à 1.

      Mouai, si c'est des cartes a memoires, il y a quand meme des protections avec un bout de crypto donc ca ne se casse pas comme ca.

      • [^] # Re: un lecteur GPL pour code barre "intelligent"

        Posté par  . Évalué à 1.

        J'ai vaguement lu qq'part que la carte vitale peut\pourrait etre mieux sécurisée que les cartes de credits...alors cette puce ne va pas faire long feu (quand meme...la Xbox a pas mal résisté :-))

    • [^] # Re: un lecteur GPL pour code barre "intelligent"

      Posté par  (site web personnel) . Évalué à 4.

      Modifier et accéder aux informations contenues dans ces puces ?

      Sans vouloir saper le moral de certain(e)s qui se voyaient déjà en train de modifier ces puces pour faire leurs courses à tarif plus avantageux, il est difficile de voir cette puce moins sécurisée que l'actuel code-barre.

      J'effectue actuellement mon sujet de thèse en micro-élec' en bossant activement dans ce rayon, mais pour une entreprise, et les besoins en matière de RF-ID Tags pour la grande distribution sont simples :

      - simples à mettre en oeuvre (en gros, autocollant dans le genre du code-barre)
      - très peu couteux (parce que 0,50EUR la puce, cela peut paraître dérisoire (et c'est pourtant le coût actuel), mais sur une bouteille d'eau ou une brique de lait...)
      - fiables (du moins autant que le code-barre)

      A l'heure actuelle, le talon d'Achille reste le coût.

      Pour la capacité, 96bits suffisent largement (c'est la norme actuelle des puces destinées aux applications du type "supermarché").
      Pour la fiabilité, un des gros problème reste le "comptage" des puces dans un caddy, mais certains algorithmes et implémentations permettent d'y arriver.

      Quand aux puces "programmables", pas près de les voir arriver de si tôt sur les étals, vu les problèmes de coûts/sécu'.

  • # Écrire le français.

    Posté par  . Évalué à 4.

    Ne prenez pas ça en mauvaise part, mais il se trouve que le verbe accéder est intransitif.

    Une bonne manière de terminer la dernière phrase serait : "permettant d'accéder à l'information contenue dans ces puces et de la modifier".

    Ceci dit, la news est compréhensible.

    • [^] # Re: Écrire le français.

      Posté par  . Évalué à 2.

      Tres comprehensible,en effet.Mais ce sont les implications qui sont intéressantes:on y aura droit et effectivement les dérapages sont prévisibles,aussi bien du coté des "blancs"(intrusion dans la vie privée...etc) que du coté des "noirs"(piratage...etc)
      mes excuses pour les simplifications mais l'idée gobale y est.
      Maintenant que va faire l'open source?
      ma réponse:comme d'hab,informer dans le détail technique et informatique,fournir les logiciels (en open source ;-) et laisser le consommateur choisir.
      savoir qu'il existe une alternative et un controle a posteriori limitera probablement les velleités des premiers.
      mais il vaut mieux eviter les remarques ci-avant pour eviter d'etre classés dans les seconds(je suis pour la liberté d'expression et l'humour,mais vu l'essor de l'open source certains aimeraient qu'il trébuche je crois).
      PS:mes félicitations au monde de l'open:MAİNTENANT je pense que le libre a gagné sa place au soleil.

      • [^] # Re: Écrire le français.

        Posté par  (site web personnel) . Évalué à 1.

        PS:mes félicitations au monde de l'open:MAINTENANT je pense que le libre a gagné sa place au soleil.

        N'étaient les nuages, on ne jouirait pas du soleil.
        -- proverbe indien
        (vu sur transfert.net)

    • [^] # Re: Écrire le français.

      Posté par  . Évalué à 1.

      Le forum a vraiment besoin de trolleur linguistiques c'est un peu comme des coupures pub ou comme Zebulon,ca montre le bout de son nez quand on ne s'y attend pas.
      Allez la suite.
      Donc le RfiD...

  • # Re: un lecteur GPL pour code barre "intelligent"

    Posté par  (site web personnel) . Évalué à 7.

    La RFID est en effet un enjeu important, a la fois du point de vue de la vie privee et du point de vue de ce qu'elle apporte.

    Pour tout ce qui est suivi, ca remplace tres avantageusement le code barre. Ca coute plus cher mais ca permet de faire un suivi "a distance". C'est super pratique pour par exemple, faire tres rapidement l'inventaire d'un magasin ou d'un camion. Donc les industriels sont tres interesses par cette techno dans une optique d'amelioration de la gestion des stocks.

    Du point de vue de la vie privee en revanche, c'est vrai que c'est effrayant. On achete un article, qu'est-ce qui nous dit qu'on est pas suivi a la trace.

    D'un point de vue pratique cepedant, je pense qu'il est plus simple de mettre dans un tag RFID le type de produit, tout comme ca se fait avec le code barre, que un identifiant unique par produit. Sinon, la base de donnee derriere, elle va souffrir.

    Il faut voir que derriere le mot RFID se cachent trois technos potentielles:
    - un tag stupide: il renvoit un no de serie des que tu le mets dans un champs. Pas de possiblites d'ecriture. La, on est au niveau du code barre. Souvent, on a pas tellement besoin de plus

    - un tag a memoire: on peut lire dedans et ecrire moyennant une authentification. D'un point de vue securutaire, l'authentification n'est pas tres bien protegee dans la mesure ou un labo avec quelques outils tres perfectionnes pourra sans trop de probleme lire le contenu de la memoire et ecrire dedans. Je ne pense pas cepdndant que cela soit a la portee du particulier.

    - un processeur complet avec ROM, EEPROM et RAM, entierement securise, qui fait tourner un systeme d'exploitation lui-meme securise. Ca c'est le truc incraquable. A priori, comme ca coute plus cher a implanter, c'est reserve a des marches ou il y a une tres forte demande en securite, qui peut justifier un cout plus eleve du tag.

    Dans les supermarches, on va utiliser soit le tag stupide, soit le tag a memoire.

    Remarque: pour ceux qui ont une carte de fidelite et qui s'inquiete des tags RFID, vous devriez commencer par jeter votre carte de fidelite. Quel meilleur moyen en effet que de suivre un consommateur ?

    J'ai plein d'autres choses a dire mais je prefere discuter directement sur la mailing-list de Loic, sur le projet RFID / Savannah

    • [^] # Re: un lecteur GPL pour code barre "intelligent"

      Posté par  (Mastodon) . Évalué à 2.

      Je ne refuse pas le progès ni ne le nie, mais sincérement, je suis parfois inquiet de la pollution et du gaspillage de resources naturelles que provoquent ce genre de "nouveautés". Je suis souvent frappé par ces effets provoqués par de simples emballages, par exemple ...
      [...] Ca coute plus cher mais [...]
      Heureusement que ce critère empéchera de retrouver cette techno. sur le plaques de chocolat.

      • [^] # Re: un lecteur GPL pour code barre "intelligent"

        Posté par  (site web personnel) . Évalué à 1.

        pollution et du gaspillage

        Les recherches à l'heure portent sur l'utilisation des polymères à cet usage, ou l'utilisation d'encres "spéciales" : pas plus polluant que la même surface d'emballage imprimée.
        Polluant certes, mais pas plus qu'à l'heure actuelle.

        Heureusement que ce critère empéchera de retrouver cette techno. sur le plaques de chocolat.

        Malheureusement, le but est quand même, à terme, d'en avoir de partout, plaques de chocolat comprises.
        Les dernières technos envisagées (encore au stade de la recherche, c'est pas pour demain, mais qqs. mois/années) permettent de rendre négligeable le coût du RFID-Tag, ou du moins d'amortir ce dernier par la suppression de nombreux autres coûts de gestion dans les supermarchés.

        • [^] # Re: un lecteur GPL pour code barre "intelligent"

          Posté par  . Évalué à 2.

          Désolé, mais si ça pollue (en ne faisant pas pire certes, mais certainement pas mieux) et que ça ne fait que réduire quelques coûts de gestion pour le plus grand profit d'une immense minorité, je ne vois pas trop à quel besoin ça répond. A part peut-être à éviter les gens qui bossent dans les codes-barres aient ce genre de maladie liées aux mouvement trop répétitifs.

          Vraiment, on sait qu'on consomme beaucoup trop pour que notre planète le supporte, on sait qu'il faudrait faire des efforts pour réduire la pollution générale, on sait plein de choses qui nous font pensez à un avenir pas tout rose dans les prochaines décennies. Puis y'a des technologies sans vraiment d'intérêt réel qui pointent le nee sous couvert d'un fort profit économique à la clé mais sans aucune considération sur le long terme.

          Ca me fait penser aux OGM : on (devinez qui est le "on"...) fait croire qu'on pourra nourrir toute la planète avec alors qu'il y a déjà de la nourriture produite en suffisance à l'heure actuelle, mais mal répartie. Encore un exemple de technologie inutile à fin non humaniste, malgré tout ce qu'on peut en entendre.

          Je pense quand même qu'il va falloir qu'on régresse un peu dans notre façon de vivre si on veut survivre à nos gaspis et à nos erreurs...

          • [^] # Re: un lecteur GPL pour code barre "intelligent"

            Posté par  . Évalué à 1.

            Non, on ne peut pas nourrir toute la planète à l'heure actuelle. On peut la nourrir 1,5 fois (source : le Canard Enchaîné du 2 juillet).

          • [^] # Re: un lecteur GPL pour code barre "intelligent"

            Posté par  (site web personnel) . Évalué à 2.

            Désolé, mais si ça pollue (en ne faisant pas pire certes, mais certainement pas mieux) et que ça ne fait que réduire quelques coûts de gestion pour le plus grand profit d'une immense minorité, je ne vois pas trop à quel besoin ça répond. A part peut-être à éviter les gens qui bossent dans les codes-barres aient ce genre de maladie liées aux mouvement trop répétitifs. Le but final de tout directeur de grande surface, n'est pas d'éviter des maladies liées à la profession de caissière mais de VIRER les hotesses de caisse... pour les remplacer par des "portails" où tu passes ton chariot en bloc et ou tu payes toi même avec ta CB... Bien sûr, il est prévu quelques contrôles ponctuels pour éviter la fraude. Et hop, des emplois non qualifiés en moins... reste plus qu'à trouver comment faire arriver les marchandises dans les rayons sans l'homme...

    • [^] # Re: un lecteur GPL pour code barre "intelligent"

      Posté par  (site web personnel) . Évalué à 3.

      J'en profite quand meme pour rajouter un lien vers un projet qui developpe des modules open source permettant d'acceder a des lecteurs de cartes a contact (style votre carte bancaire) et sans-contact (style votre carte navigo). Ce projet developpe aussi un OS OpenSource pour carte sans-contact:

      http://www.sf.net/projects/jayacard(...)

    • [^] # Re: un lecteur GPL pour code barre "intelligent"

      Posté par  . Évalué à 3.

      La question est de savoir s'il y aura un moyen de désactiver ce tag ?

      J'achète une paire de chaussures, avec le tag RFID je passe a la caisse, le prix s'affiche automatiquement, ok, mais aprés ? partout où je vais avec mes chaussures je suis suivi a la trace ? même si ce tag ne stocke pas beaucoup d'informations, par recoupement on peut, je pense, trés vite identifier une personne: chaussures X, avec pantalon Y, et qui a des yahourts Z, etc. ...

      Peut être y a t'il un moyen de "cramer" cette puce ? a l'aide d'une impulsion électro-magnétique ? est ce qu'il suffit de mettre mes chaussures, mon pantalon et mes yahourts dans mon micro ondes pendant quelques secondes pour me débarasser de ce mouchard ?

      • [^] # Re: un lecteur GPL pour code barre "intelligent"

        Posté par  (site web personnel) . Évalué à 3.

        Peut être y a t'il un moyen de "cramer" cette puce [...] dans mon micro ondes pendant quelques secondes pour me débarasser de ce mouchard ?

        D'autres ont cru pouvoir se débarraser des puces du chat en le mettant dans un micro-ondes... Du coup, ils se sont débarrasés du chat en prime... :)

        PS : toute coquille ou blague trouvée ci-dessous est sous licence "CestVendrediIlFaitChaudEtCaSentLesVacancesAlorsJeNeSuisPLusResponsableDeCeQueJeDis"

        Tout abus sera sévèrement réprimé

      • [^] # Re: un lecteur GPL pour code barre "intelligent"

        Posté par  (site web personnel) . Évalué à 1.

        Deux facon de s'en debarasser:
        1. cramer la puce
        2. desactiver la puce de facon soft (dans le cas d'un tag a memoire un d'un tag a puce)


        Pb de 1: cramer la puce peut etre difficile, peut mettre le feu a l'emballage mais ca reste la solution la plus fiable

        pb de 2: desactive la puce, oui, mais doit-on l'autoriser pour tout le monde ? Des petits malins pourraient s'amuser a desactiver en serie tout un jeu d'article et foutre la merde. Dans ce cas on pourrait imaginer de proteger l'article avec un code. Mais ca veut dire que si jamais la caissiere "oublie" de te le desactiver, tu ne pourras pas le desactiver toi-meme.

        • [^] # Re: un lecteur GPL pour code barre "intelligent"

          Posté par  . Évalué à 1.

          > Pb de 1: cramer la puce peut etre difficile, peut mettre le feu a l'emballage mais ca reste la solution la plus fiable
          À condition que la puce soit dans l'emballage. Or, pour une paire de chaussures, ya pas beaucoup d'emballage, en général. Si les puces sont _DANS_ la chaussure, c'est pas gagné ...

    • [^] # Re: un lecteur GPL pour code barre "intelligent"

      Posté par  . Évalué à 3.

      > Remarque: pour ceux qui ont une carte de fidelite et qui s'inquiete des tags RFID, vous devriez commencer par jeter votre carte de fidelite. Quel meilleur moyen en effet que de suivre un consommateur ?

      Remarque très judicieuse, et c'est la raison qui m'a fait refuser toute carte de fidélité proposé par les supermarchés. Cela dit, comme j'utilise parfois ma caete-bleue, c'est un peu idiot, car ça peut servir à la même chose. Non, la solution, c'est d'aller prendre de l'argent au distributeur juste avant d'aller faire ses courses (toujours au même distributeur, pas trop près de chez soi) et de payer en liquide. Pour compléter, on change de magasin à chaque fois, ou on se déguise pour ne pas se faire repérer ...
      .. Non, non, pas la camisole ...

      • [^] # Re: un lecteur GPL pour code barre "intelligent"

        Posté par  . Évalué à 3.

        Je ne comprends pas pourquoi on se reveille si tard.
        Le RfiD est deja utilise dans les abonnements de transport en commun (Paris,Lyon,Grenoble,...),le badgage a chaque montee est obligatoire au risque de payer une amende ,les donnees comme a Paris sont recoltees par des societes privees pour un usage soit disant commercial,je suis abonne ,comment refuser que je sois piste dans mes deplacements,les politiques et la cnil ont ils legifere sur le sujet ?
        Je reconnais que c'est pratique pour les forfaits de ski mais si la techno n'est pas controlee par les citoyens on se dirige rapidement vers des systemes totalitaires dont les societes commerciales se font le relais (le cas microsoft est revelateur avec palladium et la puce fritz)

        Les supermarches sont tres interresses ,tiens...tiens,alors le caddie rempli je passerai le portique qui recuperera le code de ma carte bancaire RfiD ...
        Elles sont passees ou les caissieres ?

        • [^] # Re: un lecteur GPL pour code barre "intelligent"

          Posté par  . Évalué à 3.

          Teu teu teu, tu passera pas sous le portique, tu ouvrira la porte de ton frigo qui aura commandé pour toi et sera livré par tubes pneumatiques (ou autre moyen laissés a votre imagination, mais qui n'utilise pas l'etre humain, ca coute cher ca).

          Ou bien tu sera dans l'autre partie de la population (un petit 95% ?) en train de creuver sous un pont (ne penser pas a chercher dans les poubelles, c'est pas hygénique donc elle seront vérouillées par un logiciel, ni pecher dans la rivière, c'est de l'acide sulfurique concentré ca) :)

          Soyons optimiste (mais n'oubliez pas orwell et murphy :)

          Manico

        • [^] # Re: un lecteur GPL pour code barre "intelligent"

          Posté par  . Évalué à 2.

          C'est p'têt pour ça que la RATP va augmenter fortement ses tarifs ? http://www.lemonde.fr/article/0,5987,3228--327524-,00.html Car comme le rappellent le Collectif sans ticket (http://cst.collectifs.net ) et le Réseau pour l'Abolition des Transports Payants (http://ratp.samizdat.net ), ce que les régies de transport nous font payer, c'est notre propre contrôle. Quelqu'un sait si la RATP utilise du libre ? Si oui, les contributeurs aux projets conernés qui doivent payer leur carte orange chaque mois apprécieront...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.