Un logiciel de chiffrement appliqué à une partie seulement du disque dur d'un PC peut ne pas se révéler totalement hermétique, selon des chercheurs de l'université de Washington à Seattle et de BT.

Ces chercheurs ont découvert que des programmes très répandus comme Word ou Google Desktop stockent des données sur des parties non chiffrées du disque dur, même quand les programmes travaillent avec des fichiers chiffrés. « L'information se déverse depuis la région chiffrée vers la région non chiffrée, résume Tadayoshi Kohno, professeur assistant à l'Université de Washington, qui a coréalisé l'étude. Il pense qu'il doit y avoir beaucoup d'autres applications ou des composants du système d'exploitation qui fonctionnent de la même manière.

En revanche, ce chercheur estime que si le chiffrement du disque est complet, ces soucis disparaissent. Le problème émerge donc lors de la création d'une partition chiffrée ou d'un disque virtuel sur le PC, laissant une partie du disque sans chiffrement, ou lorsque des données sont transférées sur une clé USB chiffrée. Personne ne sait réellement quelle quantité de données peut être récupérée depuis un disque partiellement chiffré, mais les chercheurs ont déclaré qu'ils avaient pu reconstituer des copies de la plupart des documents Word qu'ils avaient créés pour leurs tests, même si les documents eux-mêmes étaient sauvegardés sur la partie chiffrée du disque.

Photo : Tadayoshi Kohno, professeur assistant à l'Université de Washington à Seattle (D.R.)

. Web-profils.com, la place de marché du conseil et de l'ingénierie