links for 2010-09-08

  • Comme souvent pour les sujets qui fâchent, le décret est passé quasiment inaperçu. Jeudi 2 septembre, le ministère de l’Ecologie a publié au Journal officiel un texte rendant obligatoires les compteurs électriques dits “intelligents” dans les logements neufs à partir de 2012. Une décision contestée par nombre de collectivités locales et d’associations qui jugent prématurée la généralisation du boîtier jaune. Ce compteur est “pensé par et pour le distributeur ERDF et pas du tout au bénéfice du consommateur”, accuse aujourd’hui l’UFC-Que Choisir, dans un communiqué virulent, ravivant ainsi les interrogations autour du dispositif en termes de bénéfices économiques et écologiques et de respect de la vie privée.
  • Trop sécurisés, les smartphones du constructeur canadien dérangent les services de renseignements de certains Etats, comme l’Arabie saoudite ou l’Inde. Les Allemands, au contraire, ne les considèrent pas assez sécurisés.

    Dans certaines contrées, les Blackberry sont de moins en moins les bienvenus. Depuis quelques semaines, le constructeur canadien RIM est soumis à une forte pression de la part de certains Etats qui souhaitent accéder à son réseau. En effet, les données échangées par le service Blackberry Enterprise sont systématiquement chiffrées (Triple DES ou AES-256) et véhiculées par les propres serveurs du constructeur situés, entre autres, au Canada. Pour les services de renseignements qui aiment avoir les coudées franches, c'est une sacrée épine dans le pied.

  • Selon l'étude du Forrester "Apple's iPhone And iPad: Secure Enough for Business ?" publiée début aout, la réponse est "oui" mais sous condition.

    L'une des fonctions fondamentales requise dans un contexte entreprise est de disposer d'un système permettant une gestion centralisée de la configuration des équipement : Avec un tel système il est possible de définir en central la politique de sécurité, de la diffuser vers les périphériques et d'assurer que celle-ci y reste active sans pouvoir être modifiée.

  • Les meilleures technologies de sécurité sont inutiles, si les employés livrent directement des secrets de l'entreprise. Or, la faille humaine est visiblement un bon filon pour les pirates, comme le soulignent les résultats du concours de piratage organisé par la conférence Defcon, en juillet dernier. Les participants étaient chargés de récupérer des informations sensibles concernant l'infrastructure informatique d'une entreprise, à l'aide de techniques d'ingénierie sociale. Selon Networkworld, ils ont mis en ligne de mire 135 employés issus de 17 grandes entreprises, dont Coca-Cola, Ford, Pepsi, Cisco, Wal-Mart, etc.