Les autres
Retour
au sommaire
articles :
Votre ordinateur vous espionne-t-il ?
De nombreux programmes possèdent des fonctionnalités cachées. Parmi elles, les concepteurs insèrent parfois des commandes qui espionnent l'utilisateur à l'insu de son plein gré.
Le seul moyen de vérifier si un logiciel ne nous espionne pas est d'analyser son code source, mais il n'est généralement jamais fourni par les concepteurs, qui ne veulent pas livrer leurs secrets de fabrication (ce qui est légitime).
Les éditeurs de logiciels insèrent donc des "mouchards" dans leurs logiciels pour trois raisons principales :
- à des fins marketing (afin d'obtenir des informations sur le profil de l'utilisateur)
- afin d'aider les services d'espionnage/agences de renseignement (quand on sait que le secrétaire américain à la Défense , William Cohen, a récemment dit être persuadé que "Microsoft comprend le lien crucial qui existe entre sécurité nationale et la prosperité de notre pays" ...)
- enfin, il peut s'agir de tracer d'éventuels logiciels "copiés".
Petit tour d'horizon des logiciels qui nous cachent des choses :
Source : Pirates Mag n°4
Un papier de Libération a fait grand bruit la semaine dernière. Sur plus de deux pages, un journaliste expliquait qu'une backdoor avait été découverte dans le dernier modem d'alcatel... cette "faille" étant très largement décrite à l'adresse suivante.
Deux petites réflexions sur ce sujet:
1) sur le fonds:
Il y a effectivement une vulnérabilité, elle a même fait récemment l'objet d'une mise au point d'Alcatel. Il y a plusieurs moyens d'exploiter cette vulnérabilité:
Mais il y a assurément une démesure entre le problème et la répercution dans Libération. Pas un jour ne passe sans qu'une nouvelle faille ne soit découverte dans de multiples logiciels, applications... et Libé leur consacre rarement sa "Une" :)
2) sur la forme:
Tsutomu Shimomura a prévenu un certain nombre de journalistes (dont Libération ?) de la diffusion imminente d’une alerte de sécurité, leur donnant même par avance le contenu de cette alerte. Agissant ainsi, il n'a pas respecté les usages convenus en matière d'alertes de sécurité.
Tsutomu n'est pas un informaticien lambda puisqu'il avait participé à l'arrestation de Kevin Mitnick. A l'époque, le "Condor" lui avait dérobé une partie de ses travaux sur le reverse engineering des téléphones mobiles Nokia, des travaux à la limite de la légalité...
Libé a enfoncé le clou les jours suivants (le 11 et le 13): "En clair: il suffit de se glisser dans un local de l'opérateur avec le matériel ad hoc pour installer un mouchard sur le modem." Mais avec Netbios et les lecteurs partagés, un pirate peut prendre le contrôle d'un nombre bien supérieur d'ordinateurs connectés au cable ou à l'ADSL ! Le niveau de risque est bien plus important, non ?
Enfin, il serait illusoire de croire que les agences de renseignement américaines ou européennes ont attendu cette "fonctionnalité cachée" pour procéder à des écoutes de particuliers...
Mise à jour du 16 avril 2001 :