Téléphonie IP_La sécurité des conversations Skype mise à risque

Sean O'Neil, chercheur spécialisé dans la sécurité est venu à bout d’un des boucliers de sécurité de Skype et a publié la version révisée de l'algorithme RC4, utilisée pour le chiffrement de l’application et principal élément dans le cryptage des communications VoIP sur Skype.

Professeur O'Neil a, en effet, été en en mesure de remonter les codes de sécurité de l’application VoIP la plus populaire en utilisant une technique d’ingénierie inverse (reverse enginering). En d'autres termes, il a essayé de démonter le produit fini à la recherche du code. Une tache qui est loin d'être facile et, qui, selon O'Neill, lui avait pris plusieurs années.

Le code en question a ensuite été publié et O'Neil justifie son action en disant que Skype est déjà victime de spams et d’intrusions et en a profité également pour critiquer le modèle de sécurité utilisé par l’entreprise pour la protection et le verrouillage de son application. En fait, ces dernières années, Skype à fait en sorte que personne ne puisse avoir accès au code source de l’application et aux algorithmes qu’elle utilise pour se protéger afin de se défendre contre les attaques pirates.

Une fois le rapport de Sean O'Neil publié, la société ne l'a pas bien pris comme on s'y attendait et a affirmé que la publication partielle du travail de O’Neil qui avait été faite il y a quelques mois, avait été à l’origine d’une importante vague de spams.

Dans l’absolu, la sécurité de Skype n’a pas été totalement mise à risque et les communications VoIP effectuées par ce programme continuent à représenter un défi pour les pirates ainsi que pour les différentes entités visant à faire des écoutes ou à avoir accès aux données privées des utilisateurs. Par contre, il est certain que ceux qui ont eu accès à cette version modifiée du RC4 pourraient avoir une des cartes maitresse qui les aideraient à pouvoir intercepter et écouter les appels VoIP via Skype.

Source : Gnet.tn

Technologie_Les logiciels libres à la conquête du grand public

Ateliers d'initiation, grand-messe mondiale, combat pour la vente découplée de l'ordinateur et du système d'exploitation: les partisans du logiciel libre se démènent pour convertir le grand public à des applications encore peu connues face à l'omniprésence de Windows.

Le week-end dernier, 4000 visiteurs se sont ainsi pressés à l'«Ubuntu Party», du nom d'une des distributions les plus connues du système d'exploitation libre d'accès Linux, organisée tous les six mois à la Cité des sciences de la Villette à Paris.

C'est un chiffre «record», se félicite Olivier Fraysse, un des coordinateurs de l'événement et développeur web de profession.

Les «install party», ces fêtes où des experts expliquent comment installer des logiciels libres sur leur ordinateur, se multiplient en France.

Au-delà des conférences et tables-rondes, les ateliers d'initiation suscitent un réel engouement: «une centaine de personnes sont venues avec leur PC portable, voire avec leur ordinateur complet», raconte Olivier.

Dans le public, «beaucoup de jeunes, mais aussi des personnes âgées qui parfois découvrent l'informatique» par ce biais. «Beaucoup retiennent que Linux, c'est un Windows gratuit», résume-t-il.

Mais plus que l'argument du prix, pour lui c'est surtout la possibilité de modifier ces logiciels, qui donnent accès à leur code source, et le désir d'«indépendance» qui prévaut, à la différence des logiciels sous licence, tels que Windows de Microsoft, présent dans près de 90% des PC.

L'idée de ces événements, dont le programme est disponible sur www.agendadulibre.org, est de guider les novices qui ont souvent peur de franchir le pas.

«Les logiciels libres se démocratisent très fortement, mais la vente liée (d'ordinateurs et de logiciels pré-installés) reste le frein principal pour le grand public», estime Frédéric Couchet, délégué général de l'Association pour la promotion et la recherche en informatique libre (April), en marge du «Forum mondial du libre».

La première édition de cette conférence se tenait à Paris, en présence de 160 intervenants de plus de 20 pays.

A cette occasion, le secrétaire d'Etat au Développement de l'économie numérique Eric Besson a rappelé sa «volonté de garantir la transparence vis-à-vis du consommateur en matière de logiciel».

«Lors de l'acquisition d'un ordinateur, la part relative du matériel et du logiciel devrait pouvoir être affichée dans le prix d'achat», a-t-il souligné. Une mesure qui vise à faciliter la procédure de remboursement face à la recrudescence des procès contre les fabricants ou distributeurs de PC.

«A terme, je souhaite expérimenter la vente découplée», a déclaré M. Besson, ajoutant qu'un groupe de travail serait «constitué à cet effet, avant la fin de l'année 2009».

Ces annonces ne vont pas assez loin, a déploré Edouard Barreiro, chargé de mission sur les nouvelles technologies à l'UFC-Que Choisir, interrogé par l'AFP. «Un groupe de travail, ce n'est pas quelque chose de très volontariste, le gouvernement a de bonnes intentions, mais on les voit mal se concrétiser», a-t-il estimé.

Les logiciels libres souffrent, selon lui, d'une image «low-cost, entrée de gamme», alors qu'ils sont pour la plupart «parfaitement substituables à Vista, avec une ergonomie beaucoup plus agréable».

Pour remédier à cette méconnaissance, «l'éducation» joue un rôle crucial, assure M. Couchet: «le fait qu'on apprenne l'informatique à l'école sur Windows rend ensuite les gens captifs, il faut laisser le choix à l'élève, futur consommateur».

Source : La Presse Affaires via Agence France-Presse

Technologie_Wal-Mart retire les PC Linux de ses magasins

Pour le géant, ses clients n'ont éprouvé aucun attrait pour ces machines à faible coût.

Wal-Mart a décidé de retirer de la vente les ordinateurs embarquant un OS Linux.

Ces machines, vendues au prix de 199 dollars et dépourvues du système d'exploitation Windows n'auraient pas attiré l'attention des consommateurs. Les ventes officielles avaient démarrées le 21 février dans environ 600 magasins.

«Ce n'était pas ce que nos clients recherchaient», a confirmé Melissa O'Brien, porte-parole de la firme américaine.

Les ordinateurs en question, des gPC, fabriqués par le taïwanais Everex, avaient été stockés dès le mois d'octobre 2007. Les gPC étaient équipés d'applications de Google.

Les ventes peu encourageantes ont poussé Wal-Mart à liquider ses stocks, sans effectuer de commandes supplémentaires.

Néanmoins, plusieurs versions de PC muni de systèmes d'exploitation code source libre restent disponibles sur le site Internet du géant américain.

Une deuxième mouture du desktop d'Everex, sans écran ainsi que le Cloudbook, l'ultra-portable du même fabricant, demeurent en vente sur le site.

Ce retrait d'une grande enseigne représente un pas en arrière pour des fabricants et des clients désireux de voir les PC dépourvus de Windows s'installer dans le paysage informatique.

L'Eee PC, fabriqué par Asus, semble connaître une meilleure fortune. Rappelons que 350 000 unités de cet UMPC ont trouvé preneur en 2007.

À lire aussi:

Un «gPC» à 200 $ chez Wal-Mart

Source : La Presse affaires via Avec Silicon.fr