Kaspersky non grata aux USA

La préoccupation n’est absolument pas délirante – d’ailleurs en matière de noyautage d’éditeurs pour implanter des backdoors en tout genre, la NSA sait de quoi elle parle –, et si la sécurité intérieure d’un pays passe par l’usage de moyens de défense maîtrisés par le pays en question, cela a du sens.

Depuis dix ans, au moins deux CHU en France ont subi un arrêt total de leur SI à la suite d’une erreur de mise à jour de leur antivirus. Dans un cas par exemple, la mise à jour des signatures (qui est diffusée en temps quasi réel par l’éditeur et appliquée aussi sec par le client) contenait une anomalie, car un processus système Host de Microsoft Windows était identifié à tort comme un processus vérolé. Le CHU en question a dû passer sur la totalité des PC à la main pour redémarrer sur un support amovible et mettre à jour – à la main encore – le fichier des signatures.

La mésaventure peut arriver à n’importe qui, je n’incriminerai pas les éditeurs en question : seul celui qui ne fait rien ne se trompe jamais. Mais cet incident fâcheux engage une autre réflexion : si d’aventure le gouvernement US décidait de paralyser totalement le pays, combien de temps lui faudrait-il, avec quels moyens techniques et à quel coût ? Réponses : un délai très court, avec presque rien et quasi gratuitement. Il suffirait aux autorités US de demander gentiment aux éditeurs d’antivirus locaux de balancer une cochonnerie dans le fichier de signatures. Rien qu’avec les deux ou trois principaux éditeurs américains, cela ferait du dégât. Les petits malins qui pensent être protégés parce qu’ils ont autre chose ne sont pas absolument certains que la NSA n’a pas des backdoors dans leur outil.

Un pays qui ne maîtrise plus la production de ses équipements de défense ou d’attaque est sur la pente descendante. Ce n’est pas pour rien que la Chine, depuis que son PIB augmente à vitesse grand V, se met à produire ses propres avions de combat. Sans vouloir faire de l’antimilitarisme primaire, avoir mis autant de fric dans le Rafale et être dépourvus d’antivirus français, ou a minima européen, pose tout de même question.

(1)   http://www.silicon.fr/le-fbi-appelle-les-entreprises-us-a-abandonner-kaspersky-182529.html?inf_by=561a64cc462aa1a615576e6b