Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Une backdoor sur les portables Compaq/HP...


Edition du 05/05/2006 - par Marc Olanié

Lecteurs sensibles s'abstenir, car l'histoire n'est pas très morale. Un citoyen en dessous de tous soupçons, trafiquant d'armes de son état, s'est fait arrêter aux Etats-Unis par les fonctionnaires du Bureau des Alcools, Tabacs et Armes à feux, nous apprend l'Hartford Advocate. Mais comme nous vivons une époque moderne, les malfrats contemporains utilisent, eux aussi, des outils modernes, et notamment des ordinateurs. Et comme ces gens sont généralement bien placés pour savoir dans quel monde d'insécurité nous vivons, on imagine aisément avec quel soin ils -les malfrats- protègent leurs données. Michael Crooker, l'inculpé de notre aventure, avait investi dans du sérieux. Pas du made in Taïwan, pas du clone bricolé, mais dans le Smith & Wesson de l'informatique, le Manurhin du portable, bref, du Compaq garanti sur facture, avec son logiciel Drivelock, tellement perfectionné que « si le client oublie son mot de passe et la clef principale, personne, y compris le constructeur, ne peut récupérer les données contenues sur le disque dur ». Mot de passe que ce détaillant en poudres, explosifs et produits dérivés aurait eu mauvaise grâce de donner à la police, on comprend aisément pourquoi. Mais l'apparente protection par mot de passe n'a pas non plus franchement traumatisé les pandores, puisque le FBI, s'indigne la « victime », s'est vu communiquer par Compaq les moyens de décrypter l'information. Du coup, notre commerçant en sulfateurs et pièces détachées pour machines à découdre se retourne contre le constructeur pour « publicité mensongère », puisque son fameux Drivelock n'était pas si inviolable que prétendu « as advertised ».

De l'autre côté de l'Atlantique, cette affaire est considérée comme intéressante car elle tente « enfin » de rendre responsable les constructeurs des propos tenus dans leurs campagnes de publicité. Problème dont les français n'ont cure, compte tenu des lois en vigueur de ce côté-ci de la planète. Ce qui, en revanche, est assez édifiant, c'est cette quasi-officialisation de la présence d'une « backdoor » au sein des produits HP/Compaq, porte dérobée construite à la demande des barbouzes américaines et qui ne semble pas émouvoir le moins du monde les citoyens du Nouveau Monde. Une backdoor qui, cela va sans dire, se retrouve sur les machines professionnelles commercialisées en France.

Début avril, l'Administration Fédérale US, grosse consommatrice de portables IBM, s'interrogeait sur le possible camouflage d'une telle porte dérobée glissée par les mains chinoises et expertes de Lenovo. Il est vrai qu'un cheval de Troie étranger est plus dangereux qu'un cheval de Troie gardé par les Sages Défenseurs de la Civilisation Occidentale. Reste que les Sages Défenseurs de la Civilisation de l'administration américaine n'ont pas spécialement les mêmes intentions amicales vis-à-vis de l'industrie Française que nos Sages Défenseurs de la Civilisation à nous. Et surtout qu'un bon PGP Open Source vaut mille fois mieux qu'un Drivelock propriétaire.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un virus cible les membres de Facebook

Les pirates informatiques ont lancé un virus destiné aux utilisateurs (...)

La Croix-Rouge française externalise la luttre contre le spam

La Croix-Rouge française a sécurisé les 16 000 boîtes aux lettres électroniques de (...)

Faille de sécurité sur voyages-SNCF.com révélée par le Canard enchaîné

C'est le plus grand site de commerce électronique de France. Le Canard Enchaîné révèle (...)

Se prémunir contre les risques juridiques découlant du Saas

Le Saas (Software as a service) décolle. Or, une entreprise doit verrouiller son (...)

Un bug de 10 minutes à la SNCF a créé la confusion

Le mardi 16 mars, la SNCF a dû démentir les informations relatives à un accident (...)

Orange et la Française des Jeux s'associent dans les paris sur le Web

A l'heure de l'ouverture à la concurrence du marché des jeux d'argent et de hasard (...)

CertEurope délivre son 150 000ème certificat électronique sur clé USB

CertEurope profite de l'annonce de son 150 000ème certificat délivré sur clé USB (...)

Recherche

Sondage flash
En ayant virtualisé vos serveurs, le retour sur investissement

Conférences
23/03/2010
CLOUD COMPUTING
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
Agenda
Du mardi 23 mars 2010 au mardi 23 mars 2010
Printemps 2010 de l'USF
Salon Eurosites George V 28, avenue George V - 75008 Paris