wapasha
Langue pendue
Nombre de messages : 4560
Localisation : Pays des Abers
Date d'inscription : 30/04/2005
 | | Sujet: AUX ABRIS Mar 5 Juil à 15:23 | |
| adas-05/07/05 AUX ABRIS - Citation :
 http://www.abri.org/antidelation/article959.html
Non à la Délation !
la carte vitale inviolable car consentante
A condition de savoir compter de 0 à 9 et connaitre son Alphabet
dimanche 8 mai 2005
Dans le n°18 de Pirate Mag, l’ingénieur Informaticien (EFREI ) Patrick GUEULE, l’ouvre à nouveau !
http://www.acbm.com/
La boite de pandore de la Carte Vitale Sesam Non violable, consentante !
La fameuse carte bancaire à puce qui nous sert aux transactions électroniques pour le rembours des dépenses médicales.
Deux points à retenir.
Ø L’absence de sécurisation en lecture des données sensibles qui ne devraient être lues que par des médecins dûment habilités
Ø La mise en scène élaborée pour donner l’illusion que pour lire cette carte, il est nécessaire d’être professionnel, d’avoir un lecteur à deux cartes (l’une détenue par le professionnel, l’autre par l’assuré), et le mot de passe pour faire fonctionner le tout
De tout cela : Rien du tout
LES INFORMATIONS CONFIDENTIELLES SONT LISIBLES PAR TOUT LE MONDE !
I- Souvenons-nous :
En février 2003, sortent des API (Application Programming Interfaces ) permettant gérer la carte personnelle Santé Vitale. Le GIE organisme chargé de l’exploitation de ce système déclarait :
- « Quelle que soit la solution de lecture choisie, l’accès aux données sécurisées de la carte Vitale nécessite :
l’introduction d’une carte de professionnel de santé dans un dispositif de lecture, simultanément, L’introduction d’une carte de Santé Vitale dans le même dispositif de lecture". la frappe sur ce dispositif d’un code à quatre caractères »
En somme comme dans une transaction de carte de crédit bancaire, sauf que dans ce cas c’est le praticien qui tape son code.
II- Prolègomènes
En juillet 2003, Jérôme Crêtaux, informaticien spécialisé en développement de logiciels de gestion de ces transactions, y découvre un bogue.
Il est encore temps de corriger, il prévient les responsables qui font la sourde oreille
III- L’Actualité
Début 2005 en coopération avec M Crêtaux, et le docteur Martine Marchand, Président de l’ADAS - Association de Défense des Assurés Sociaux - http://www.webzinemaker.com/adas Nous décidons de publier une démonstration sur notre site internet NEODALI.
La réponse ne se fait pas attendre, le 23 février, les responsables de cette société porte plainte contre X.
Un nouveau compagnon vient nous rejoindre en mars pour vérifier nos dires. L’Ingénieur informaticien Patrick Gueule, reprend le problème à la base depuis le début, muni d’un simple lecteur de bazar, de notions informatiques concernant les puces, sans autre accessoire.
Ses recherches confirment nos premières impressions mais vont bien au-delà.
Et il a en fait découvert l’insécurité des données écrites dans la carte Vitale. Les informations prétendues confidentielles ne sont ni codées ni cryptés, mais elles sont lisibles par tous, sans aucune clé.
Le détail technique dans le numéro 18 de pirate Mag p26 et 27. et http://www.dunod.com/pages/ouvrages/ficheouvrage.asp ?id=47235
IV- Moralité
AUX ABRIS - sachez que votre Carte Vitale est aussi sinon plus précieuse qu’une carte de crédit car elle n’est pas violable, elle est consentante.
Nous vous laissons le soin d’imaginer les conséquences que pourrait avoir la lecture des 10 millions de cartes vitale sesame indûment en circulation ( Source Docteur Douste-Blazy - Ministre de la santé et des affaires sociales..)
Alors que penser du Futur dossier médical personnel (DMP) que nos gouvernants et directeurs généraux des caisses d’Assurances Maladie attendent avec tant d’impatience au mépris des recommandations négatives du conseil National de l’Ordre des Médecins (bulletin N° 3 de mars 2005) ?
V- Conclusions
Alors nous posonstoujours les mêmes questions :
Carte honnêtement sécurisée, ou pas de carte du tout ! Carte inaccessible à tout intervenant non médical, ou pas de carte du tout ! Carte non obligatoire, ou pas de carte du tout !
Or comme nous avons perdu toute confiance, car malgré des mois de luttes c’est le mutisme et que chaque jour, ce sont des millions d’euro supplémentaires qui risquent de grever l’équilibre financier des comptes de l’Assurance Maladie, pour nous aussi c’est
PAS DE CARTE DU TOUT !
Dr Franck BAILLY Psychiatre
erasistrate"
source : http://www.webzinemaker.com/admi/m6/page.php3?num_web=17902&rubr=4&id=267313 @+ | |
|
