Après un gros mois d’inactivité et de courtes vacances, le blog de la cybersécurité est de nouveau en vie. Pardonnez moi le titre racoleur plutôt qu’accrocheur mais cet été les cybercriminels n’ont pas pris de vacances et l’e-insécurité continue de se développer aux quatre coins du Web (mais que fait le gouvernement ?).

Le cybercrime ne dort jamais et ces deux derniers mois n’ont pas dérogé à la règle. Les smartphones deviennent de mois en mois une des cibles préférées des pirates qui s’en donnent à cœur joie pour exploiter la moindre de leurs faiblesses (et ils en ont beaucoup !). Apple, Google, Nokia et BlackBerry ont tous fait face, cet été, à de plus ou moins grandes menaces visant leurs OS mobiles.

L’iPhone a souffert d’une vulnérabilité affectant Safari mobile et permettant de « jailbreaker » tous les modèles d’Apple équipés d’iOS en visitant une simple page Internet. Plus dangereux encore, cette faille exploitait une vulnérabilité PDF qui permettait également à des pirates de prendre le contrôle à distance de tous les appareils de la Pomme. Évidemment tout a été corrigé avec une mise à jour d’iOS (sauf pour ceux qui préfèrent les avantages du jailbreak à une relative sécurité).

Android a lui subi deux revers : le premier a visé son système anti-piratage qui a été « cassé » en quelques jours (Google se défend en prétextant que son modèle n’était qu’une proposition expérimentale et que c’est aux développeurs de mettre en place des systèmes fiables…). Le deuxième symbolise bien les risques qui entourent les applications mobiles. On a en effet découvert qu’une innocente application proposant des fonds d’écran subtilisait discrètement des données personnelles stockées sur le téléphone pour les transmettre sur un serveur distant situé en Chine…

RIM et son BlackBerry ont eux fait face à une véritable tempête médiatique et diplomatique. Plusieurs gouvernements du Moyen-Orient notamment mais aussi l’Inde et l’Allemagne, à sa manière, ont attaqué le constructeur canadien. L’Allemagne a pour sa part déconseillé l’utilisation de terminaux BlackBerry à ses ministres en mettant en avant un téléphone sécurisé et certifié SiMKo 2 qu’elle recommande aux hauts fonctionnaires du gouvernement fédéral.

L’Inde, l’Arabie Saoudite ou encore les Emirats Arabes Unis considèrent plutôt le BlackBerry et son architecture chiffrée et centralisée un peu trop sécurisée, les classant comme une menace à la sécurité nationale de leurs pays. En effet, ils ne seraient pas en mesure de contrôler et de surveiller les contenus échangés transitant par les serveurs d’entreprise BlackBerry (BES). D’où les ultimatums lancés par ces Etats au constructeur canadien pour obtenir des outils de surveillance efficaces. RIM qui ne peut pas se permettre de perdre ces marchés émergents aurait plutôt tendance à rapidement obtempéré mais quid de sa réputation de téléphone sécurisé ? Son image de marque risque d’en pendre un coup bien aidé en cela par une communication défaillante (« on change rien à notre architecture mais on discute discrètement avec des pays pour leur offrir ce qu’ils veulent tout en rassurant nos clients »).

L’OS de Nokia a aussi fait la une de l’actualité cet été. La société NetQin a en effet mis au jour un important botnet composé de près de 100 000 smartphones sous Symbian S60. Ces téléphones étaient infectés par plusieurs chevaux de Troie qui sont propagés par l’intermédiaire de faux jeux.

Microsoft n’a pas été en reste avec la fameuse faille des raccourcis Windows (dite faille LNK pour les puristes) qui permettait a des attaquants de prendre le contrôle de machines par le simple affichage de raccourcis infectés. Principal vecteur d’infection : les clés USB lorsque l’exécution automatique est activée. Cette faille était exploitée par un ver qui installait deux drivers signés (donc considérés comme authentiques par Windows) utiisés pour masquer l’activité malveillante du malware Stuxnet. Quelques jour plus tard, Siemens annonce que Stuxnet s’attaque spécifiquement à l’un de ses logiciels qui gère des systèmes industriels SCADA (Supervisory Control And Data Acquisition) dans un but d’espionnage ou de sabotage.