Le logiciel espion allemand, du business entre amis

Publié le 13-10-2011 à 13:27:54 dans le thème Authentification

Pays : Allemagne - Auteur : La rédaction

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

Note des lecteurs: 3.0/5

INFO ZATAZ - Le logiciel espion de la police Allemande, un programme concoctait par les amis du ministre de l´Intérieur du pays. ZATAZ.COM avait été le premier journal à revenir sur la découverte étonnante du CCC de Berlin. Les membres du Chaos Computer Club avait reçu d'un inconnu le logiciel espion BKA (Bunderstrojan). Un espiogiciel, un cheval de Troie, de la police Allemande [Lire].

Un trojan qui en faisait beaucoup plus que ce qu'autorisait la loi tetonne. Depuis, l'outil fait des vagues au point de voir sortir des couleuvres plus grosses qu'un boeuf. Derriére cet outil, la société DigiTask GmbH. Cette derniére avait déjà fait une offre de "service", en 2007, auprès du département de l´intérieur de Bavière pour promouvoir l´espionage de Skype.

Dès 2007, la création d’un tel programme avait été évoquée par les autorités allemandes. En 2008, son utilisation avait été recadrée sur la captation de flux de téléphonie IP. Dès le début des débats, plusieurs édiateurs de solutions de sécurité informatique avaient clairement exprimé leur refus d’intégrer une porte dérobée dans leurs antivirus, firewall afin de permettre l’infection d’un ordinateur par un Bunderstrojan, et ce même dans le cadre d’une enquête policière. Une position qui est confortée aujourd’hui par les derniers évènements.

En plus de disposer de fonctions dignes des trojans cybercriminels, le Chaos Computer Club a montré que ce Bunderstrojan pouvait être détourné par des cybercriminels. Pour information, ZATAZ.COM rappel que Digitask GmbH est une société allemande appartenant a 100% au consortium Deloitte Consulting. Une entité économique qui posséde, comme membres du conseil consultatif allemand, des personnalités politiques tels que le ministre de l´interieur de bavière Edmond Stoiber et l´ancien ministre allemand de l´interieur Otto Schily.

Le trojan BKA, un outil d’enquête contestable ?
Pour Ralf Benzmüller, Directeur du G Data Security Labs, ce trojan a plusieurs limites techniques. "La communication au serveur de commande est par exemple sécurisée de manière insuffisante, explique-t-il à ZATAZ.COM. Un malware peut alors envoyer n'importe quelles données provenant d'une adresse falsifiée au serveur central. Ceci rend les preuves collectées dans d’éventuelles enquêtes policières contestables. Inversement, des cybercriminels peuvent aussi commander les PC infectés et y injecter n’importe quel code malveillant". Les antivirus, grace au code source diffusé sur la toile, détecte BKA. "Les cybercriminels sont maintenant à même de localiser les PC infectés par ce trojan et de les utiliser pour leur propre compte en injectant leurs codes malveillants via les fonctions d’upload disponibles" souligne à ZATAZ.COm Ralf Benzmüller.