Hier l’émission Cash Investigation est revenue sur le contrat Open Bar signé entre Microsoft et le ministère de la Défense. Un contrat lourd de millions d'euros qui pose de sérieuses questions stratégiques et d'indépendance militaire.
« Nous allons vous révéler comment la firme américaine s’est introduite au cœur de l’armée française ». D’entrée, cette annonce alléchante de l’émission Cash Investigation a fait référence à un accord déjà divulgué par Next INpact à partir d‘avril 2008, détaillé en février 2013, repris également par différents articles du Canard Enchainé, du Vinvinteur, de BugBrother, et avant tout de l’April.
Version Cash Investigation, voilà une superbe « stratégie du cheval de Troie » de la part Microsoft, quand celui-ci, par la voix de Marc Mossé, son directeur des affaires publiques, a préféré évoquer l’argument du business. Pour mémoire, cet accord passé selon la procédure de marché négocié, sans publicité préalable ni mise en concurrence, a permis à l’éditeur américain d’investir des dizaines de milliers de postes informatiques au sein de la Défense.
Addiction et vulnérabilité d'une approche mono-produit
Sa signature s’était faite dans une curieuse ambiance puisque des documents internes avaient dégommé ce choix sans l’ombre d’une hésitation. Risque d’addiction aux technologies Microsoft, affaiblissement de l’industrie française et européenne du logiciel, vulnérabilité de l’approche mono-produit, etc. On pourra consulter un détail chronologique de ce curieux mariage sur le site de l’April)
Cash Investigation a justement interrogé l’un des rédacteurs de ces documents : « Je pense que la décision était prise avant même qu’on lance l’étude. Ce contrat, il y a des gens qui ont les fesses pas propres, ils savent et ils flippent. Si vous arrivez à appuyer au bon endroit, peut-être qu’il y a des têtes qui sauteront, mais en tout cas il y en a qui n’ont pas la conscience tranquille ». Selon un ancien ingénieur de l’armement, il y aurait bien un risque de dépendance à n’utiliser que les produits d’un seul éditeur. « On n’est plus maitre chez soi » a-t-il soutenu, avant de s’étonner que « le seul scénario déconseillé a été celui in fine retenu ».
Pour Microsoft c’est évidemment une belle affaire puisque la première vague de cet accord, riche de 82 millions, est passée à 120 millions d’euros sur quatre ans. « Les militaires français sont devenus accrocs à Microsoft ». Pour Bercy, l’opération est moins glorieuse fiscalement puisque le contrat étant signé avec Microsoft Irlande, c’est avant tout le fisc local qui a dû se contenter des miettes laissées par le montage de type double irlandis.
Une balance de risque par rapport à un coût
Le plus cocasse de l’émission reste sans doute l’intervention du vice-amiral Arnaud Coustillière, officier général à la cyberdéfense à l’Etat-major des armées, ministère de la Défense. Celui-ci était membre du comité de pilotage présidé par Alain Dunaud, celui chargé d’étudier la proposition de Microsoft.
« En termes de sécurité, moi personnellement, cela ne m’inquiète pas plus que ça. Après effectivement, Microsoft étant propriétaire des sources de ses logiciels, il est très difficile d’avoir la garantie qu’il n’y a pas de backdoor, de vulnérabilités cachées dans les produits. Si vous voulez, c’est une balance de risque par rapport à un coût. Aujourd’hui (…) ce n’est pas là que résident nos principales failles de sécurités ou vulnérabilités ».
L’accord passé avec Microsoft n’est pas le seul qui lie l’éditeur à un ministère. Rappelons que l’éditeur a noué également un juteux partenariat avec l’Éducation nationale. Un contrat de mariage que n’a pu casser la justice dans le cadre d’une procédure de référé.
Interrogée, la ministre Najat Vallaud-Belkacem ne s'est pas dérobée comme le ministre de la Défense hier soir. Dans nos colonnes, elle a réfuté cependant le risque de dépendance pour les jeunes : « C'est un peu comme si vous me disiez que le fait d'utiliser telle édition de manuel scolaire rende les enfants addicts à cette édition... »
Commentaires (206)
J’ai regardé le reportage, je l’ai trouvé plein de biais. Je m’autorise même à de la vulgarité : c’était bien de la merde ce Cash Investigation, tant sur la forme (oh trololol le coup du kilométrage) que sur les propos.
J’ai vraiment bien aimé les sujets de l’émission d’hier soir et particulièrement le passage où ils prennent le contrôle à distance d’un PC sous Windows.
C’est vrai que ce n’est pas compréhensible de laisser un OS potentiellement troué et crackable par la NSA sur des ordinateurs de la défense.
Je ne l’ai pas trouvé si nul que ça, ils ont mis le doigt on sa faisait mal qd même.
Et quand a Estrosi, il a passé plus de temps a démonté l’adversaire qu’a trouvé des arguments pour justifié sa décision. UN vrai politicard bien con comme y faut…
Et je ne comprend pas pourquoi le ministre n’a pas assez de développé le logiciel libre comme la gendarmerie la fait… Conflit d’intérêt ?
Rien que pour le principe de confier l’informatique d’un ministère régalien à une société privée américaine dont les agissements douteux ne font plus aucun doute, les responsables de ces choix devraient passer en Conseil de Guerre et être sévèrement condamnés.
En termes de sécurité, moi personnellement, cela ne m’inquiète pas plus que ça.
Dans l’émission, ils ont juste oublié qu’au delà de comment sont les postes, le réseau de la défense, c’est pas open bar…
Le cloisonnement du réseau est une bonne vieille méthode des militaires (on coupe le câble).
Autant ils ont bien reproduit la configuration du poste, autant niveau réseau, c’était archi faux.
Cliquer sur un lien dans un mail ? Impossible sans accès internet. Pour internet, il y a des postes internet qui sont hors du réseau (à l’époque avec un beau modem adsl séparé, aujourd’hui dans un LAN séparé).
Et la passerelle mail est le truc le plus paranoïaque que j’ai rencontré (c’en est souvent insupportable), ça limite les fichiers infectés qui pourraient rentrer et renvoyer des infos par mail, mais aussi la nature de tout ce qui pourrait sortir.
Il n’en reste pas moins que c’était une mauvaise idée de trop se reposer sur MS, mais il faut quant même remettre la taille de la brèche à l’échelle… Sans accès internet, il ne se passe pas grand chose.
Enorme passage du mec qui est censé être un big boss de la cybersécurité nationale….
" />
Il s’est décrédibilisé en une phrase
Standard 
](https://cdn2.nextinpact.com/smileys/hat.gif)
elle a réfuté cependant le risque de dépendance pour les jeunes : « C’est un peu comme si vous me disiez que le fait d’utiliser telle édition de manuel scolaire rende les enfants addicts à cette édition… »
Fidèle à elle même !
C’est vrai que l’on achète régulièrement des manuels scolaires une fois sortis de l’école !
D’ailleurs, petite question. Dans les vidéos de présentation, on voyait Jérémie Zimmermann mais je n’ai pas l’impression de l’avoir vu dans le reportage.
J’aurai loupé quelque chose … ???
« En termes de sécurité, moi personnellement, cela ne m’inquiète pas plus que ça. Après effectivement, Microsoft étant propriétaire des sources de ses logiciels, il est très difficile d’avoir la garantie qu’il n’y a pas de backdoor, de vulnérabilités cachées dans les produits. Si vous voulez, c’est une balance de risque par rapport à un coût. Aujourd’hui (…) ce n’est pas là que résident nos principales failles de sécurités ou vulnérabilités ».
donc d’après lui ça coute moins cher.
forcément, puisque sinon sa balance risque/couts…
Pas forcément, avec un réseau bien isolé, comme l’indique ArchangeBlandin plus haut, ça peut le faire sans risque de sécurité.
Ce qui m’a fait un peu “rire”, c’est Elise Lucet et son groupe d’investigation qui parlent d’espionnage de l’armée française par la NSA via Windows et de l’optimisation fiscale de Microsoft en Irlande… alors qu’ils utilisent des tablettes, des téléphones et des ordinateurs portables de chez Apple.
" />
Hypocrisie, quand tu nous tiens
Edit: sans parler bien sûr des publicités vantant telle grande marque industrielle ou tel produit informatique fabriqué en Chine, avant le JT…
Interrogée, la ministre Najat Vallaud-Belkacem ne s’est pas dérobée comme le ministre de la Défense hier soir. Dans nos colonnes, elle a réfuté cependant le risque de dépendance pour les jeunes : « C’est un peu comme si vous me disiez que le fait d’utiliser telle édition de manuel scolaire rende les enfants addicts à cette édition… »
c’est une blague?
en l’occurrence, c’est sans doute chez Apple que t’es le mieux sécu justement.
fail edit
ouais enfin la théorie et la pratique…
après ils sont sans doute mieux placés pour juger, mais ça interpelle un peu.
idem..
sujet potentiellement intéressant, traité avec désinvolture. Perso je trouve pas du tout ça pro. C’est de l’infotainment. Partial.
Et une Lucet qui donne envie de lui foutre des claques même en étant d’accord avec elle.
absolument pas.
t’as des infos sur l’assertion inverse? jsuis curieux.
particulièrement en ce qui concerne tablettes et téléphones.
ah, et oublie pas d’inclure une proposition de tablettes et téléphones qui seraient plus sécu qu’iPhone/iPad.
ouais enfin Snowden était Sysadmin, donc le seul autorisé à brancher une clé. ^^
Snowden a démontré que Microsoft collaborait activement (et collabore peut-être toujours ?) avec la NSA : accès complet à Outlook et aux flux Skype, contrôle à distance de PC Windows (1, 2)…
" />
C’est déjà scandaleux quand on parle de la vie privée des citoyens. Mais quand on sait que l’armée est « accroc à Microsoft » comme le dit l’article, ça laisse rêveur… Les États-Unis n’ont même pas besoin de se casser la tête pour nous pirater, on installe leurs logiciels d’espionnage nous-mêmes sur nos machines
Elle a déjà maîtrisé un sujet depuis qu’elle est au gouvernement ?
Ca, oui, j’imagine que les produits Apple sont plus sécurisés que les autres téléphones et tablettes, je ne dis pas le contraire.
" />
Mais Apple n’est pas tout(e?) blanc concernant le fait de faire transiter de l’argent via l’Irlande. Quand à l’espionnage, il y a eu des doutes. Il se peut que la NSA ait eu accès aux téléphones “pommés” mais bon… Ils semblent essayer de faire mieux en ce moment, donc c’est pas mal
niveau optimisation fiscale on est d’accord, mais à moins d’utiliser un fairphone (et encore), je vois pas trop comment…
niveau sécu y’a juste pas mieux en grand public.
les mecs sont quand même journalistes, et vont titiller du gros poisson. vaut mieux mettre toutes les chances de son côté.
Ce qui m’embête c’est surtout qu’il est catégorique.
Sa réponse aurait pu être nuancée ou il aurait pu avancer d’autres arguments concernant la sécurité et pas ce pseudo argument secret défense qui ne nous apprend rien.
De toutes façons, aucun système n’est sans faille et la fausse démonstration sur les 135 failles mensuelles corrigées de Windows est un peu bancale.
Interrogée, la ministre Najat Vallaud-Belkacem ne s’est pas dérobée comme le ministre de la Défense hier soir. Dans nos colonnes, elle a réfuté cependant le risque de dépendance pour les jeunes : « C’est un peu comme si vous me disiez que le fait d’utiliser telle édition de manuel scolaire rende les enfants addicts à cette édition… »
Encore une fois, elle démontre qu’elle est arrivée là en suivant le principe de Dilbert.
Sa comparaison est foireuse et totalement stupide.
Si elle avait voulu faire une comparaison plus correcte (en restant un poil exagéré mais pas trop), on aurait pu dire :“Le fait d’utiliser un manuel scolaire en français rend les enfants addicts à la langue française !”
“Vous dîtes, mon Général ?”
“Installation des mises à jour. 5%… N’éteignez pas l’ordinateur”
J’étais justement en train d’éditer mon message pour rajouter des trucs quand Windows 10 a décidé qu’il pouvait reboot pour MAJ tout seul…
^^ sur win 7,oui on a LE contrôle.
Toute cette merde arriverait pas sur Amiga.
Tout à fait d’accord. Et le Contre-Amiral est archinul de ne pas développer ce point.
Ce que je regrette que l’on ne fasse pas le parallèle entre l’informatique et l’industrie de l’armement: certaines technologies sont critiques et il est préférable de les avoir en interne (Rafale, Système de communication, Satellite, char Leclerc, SNLE, SNA, etc…) pour garantir une indépendance et souveraineté. Pour d’autres technologies, on peut mutualiser sans risques (mécanisme de catapultage du Charles de Gaule, Fusil d’assaut HK416 qui remplacera le FAMAS, etc …).
Avec l’informatique, on a choisit Boeing pour nous livrer tout notre armement de Porte-Avion, au fusil d’assaut!!
Après l’avocat de MS qui nous donnerait comme exclusivité que MS signalerait les failles aux militaires, on prend note. Mais au bout de combien de temps après la NSA?
Et as-t-on les compétences internes pour gérer cela??
Qui vérifie que le code que MS fournit aux militaires (prévus par contrat) est bien celui qui s’exécute sur les machines, que les MàJ ne sont pas spécifiquement conçu pour eux avec quelques bonus/backdoor (repérer les ordinateurs du ministère de la défense cela doit pas être impossible et leur livrer une version spécifique non plus).
Il faut le prendre pour de la vulgarisation, avec plein d’effets pour tenir éveillé sur des sujets qui n’intéressent pas plus que ça le téléspectateur lambda, avec les gentils et les méchants, les blagounettes, les effets à laHondelatte avec sa veste sur l’épaule.
" />
N’empêche qu’on a enfin entendu dénoncer ces contrats sur une chaîne d’envergure, à une heure de grande écoute. Pêle-mêle, on a vu LQdN (Zimmerman et ses chemises hawaiennes), L’April, on a entendu parler d’Ubuntu (avec la Gendarmerie qui en est contente et qui a fait des économies), ça a dénoncé le risque pour la Défense de ce contrat, et on a entendu à plusieurs reprises que Microsoft fraudait le fisc (et qu’ils en étaient fiers, puisque le mec ajoute qu’ils font ça depuis 30 ans !). Même VLC a eu son heure de gloire (“pour regarder vos séries préférées”, ça a du plaire aux n’ayants droits ça).
Et en plus ils ont bien allumé Estrosi, qui a fait dans son froc, ça c’est kiffant aussi
Les historiens conchient Secrets d’histoire, pourtant M’ame Michu aime bien cette émission, même si il y a plein d’erreurs, de traits grossiers, qu’on ramène tout au cul (coucou Michel de Decker), mais au final c’est mieux que rien du tout, c’est préférable de regarder cette émission que la taylayréalitay.
On peut certes critiquer le ton, le fait qu’ils restent en surface sur des points chauds ou au contraire qu’ils s’attardent sur des détails, mais au moins ils attirent l’attention sur un sujet qui n’intéressent que la micro-sphère des geeks en temps normal. Je ne suis pas sûr qu’on ait de nouveau ce plaisir dans un futur proche, alors profitons-en quand ça arrive.
(d’ailleurs Cash avait déjà dénoncé le ciblage publicitaire, le profilage de Mediapost, dans ne précédente émission)
De toute manière, la France fait partie intégrante de l’OTAN, il faut bien utiliser les mêmes outils pour assurer une interopérabilité des systèmes entre les différentes armées nationales. Est-ce que les armées des autres membres de l’OTAN n’ont pas de contrat avec Microsoft ?
“marc rees”… je sais pas pourquoi j’imagine que l’interessé est directtement cité dans le reportage de Cash..
Tout à fait d’accord avec ton analyse même si je trouve que Cash fait vite dans la simplicité.
Je compare le choix de MS à choisir Boieng comme fournisseur exclusif de tous ce qui est une arme pour les militaires.
De mémoire, on a développé notre propre système de CB avec l’aide de Thalès (ou un autre français). Le système est interopérable avec l’Otan mais une partie est spécifique à l’armée française.
+1.
Il ne faut pas oublier que l’écrasante majorité des Français ne savent même pas ce qu’est Linux.
Pour l’armée française, je suis pour virer les Famas et les remplacer par des M16 désactivables par satellite.
gourrage de fenetre
maj en manuel,aucun soucis,jamais ^^
ah ok alors si on mets “télécharger automatiquement les maj et me prévenir avant de les installer..” il les mets de force à force de reporter,ok bon à savoir.
Perso je sais que c’est tout les 2eme mardi du mois,pas de soucis.
Mais je comprends le cas ou une personne doit gerer plusieurs machines.
Oui et c’est carrément pénible.
Je viens de voir l’émission en replay, ça racole sec….
Je ne sais pas sur le fond, mais on dirait de la soupe pour tout petit QI.
Et les autres choix en matière de logiciels non piratable c’était quoi ? lol
Mode trol On :
Linux ? Mac OS ? Laissé les développeurs de l’éducation national leurs faire des logiciels ! (se référer au sujet du bac sur next inpact)
Mode trol OFF
Pour le coup choisir Microsoft c’était surement le choix le moins pire …
…
Et prendre le contrôle dans ces conditions là, çà n’as rien de compliquer … Ces émissions aiment bien agiter les épouvantail qu’elle ne maitrise pas du tout !
Je répondais seulement à la possibilité d’un “back door” dans Windows pour dire qu’il existe des moyens tout aussi efficaces (voire plus efficaces) d’obtenir des informations classifiée sans autorisation.
Je ne suis pas suffisamment pointu sur la question pour faire la différence entre intrusion et invisibilité sur un réseau ou un ordinateur protégé.
(personnellement, je ne serais pas capable de faire un “simple” “copier/coller” en ligne de commande sur un AS400, ni même sur DOS ou sur RedHat)
j’aime dans les commentaires
sans le savoir, vous utilisez des logiciels libres à la maison … [..]
le systeme d’exploitation linux [….]
mwahahahahahaaha
Et l’alternative c’est quoi ?
Mac OS ? Bah non. c’est ricain
Ubuntu, installé et géré en interne par les raz-du-képi ?
Mint, administré par la SARL Rachid Benichou de Saint-Denis ?
Debian, maintenu par l’association des gaulois de souche ?
Une distribution BSD fait-maison par le Groupe Dassault, sans aucun conflit d’intérêt ?
???
Exact, il n’est pas présent dans le reportage. Peut-être un oubli au montage ? Même si ça me parait assez gros…
Sur le PPP, ma femme connaît le sujet puisqu’elle en fait régulièrement. D’après elle ils ont fait des approximations (surtout le mec interviewé dans le vestiaire), avec des effets de style (un contrat + annexes de plus de 1000 pages c’est très courant), mais au moins l’émission a permis aux gens de savoir que ce type de contrat existait. D’après elle, pour elle un financement 100% public du stade, ça n’aurait pas forcément été moins cher. Il y a toujours des retards donc des allonges budgétaires, mais dans l’ensemble ça reste plus facile pour le privé qu’avec un financement public, où les budgets sont plus contrôlés (l’opposition dans les conseils municipaux), soumis aux dates des élections, et où les pots-de-vins sont plus difficilement cachés…
Surtout, ce qu’il faut dénoncer c’est la démesure du stade, quel que soit le financement. C’est la façon d’Estrosi d’entrer dans l’histoire, une fois mort il aura sa statue à l’entrée… Après, Vinci (et Bouygues ou Eiffage, puisqu’ils ont tous ces marchés) auraient bien tort de ce priver, surtout vu les copinages (inutile de rappeler les liens entre Bouygues et Sarko…).
Je trouve qu’ils auraient pu dire ce qu’est une distribution, car Linux d’accord, mais c’est que le noyau.
Z’ont oublié les BSD aussi, mais bon, je pense qu’ils voulaient pas trop compliquer les choses.
Personnellement, je n’aime pas le ton désinvolte et la scénarisation un peu forcée de l’investigation, mais il y a de l’information à destination du grand public dans Cash INvestigation. Et il y a longtemps qu’on n’avait pas vu ça à la TV.
«J’espère que tu n’es pas sérieux» (pour reprendre tes mots) quand tu penses que, en 2016, dans un environnement militaire, que tout est possible quand tu as un PC dans les mains…
Jusque là, j’aimais bien Cash Investigation, mais là, effectivement, ils ont raconté des conneries.
Ils ont cité Balard: si il y a écoute là-bas, c’est qu’il y a un très haut gradé agent double, qui aurait légitimement accès à des données sensibles, et qui aurait des droits exceptionnels.
Et là, quelque soit les OS déployés, baaahhhhh …
Aaaaah la petite interview des familles en fin d’émission, va falloir renommer l’émission en Clash investigation.
Pour le reste, je regarde tous leurs reportages et j’ai trouvé celui là différent, je ne saurais pas dire en quoi, mais ça faisait un peu moins “information”.
Pour Microsoft, ils auraient pu parler du contrat avec l’éducation nationale aussi, mais c’est peut-être trop récent.
Ce n’est pas un PC dont tu prends le contrôle, mais d’un médium de communication et de décision. Si ta logistique informatique militarisée consiste en des PC isolés, tu as une armée bien triste au niveau de ses possibilités de transmission. Je ne serais pas surpris d’ailleurs que l’armée possède encore une divsion de pigeons voyageurs pour les cas critiques.
Et si tu contrôles le canal d’information, tu contrôles autant l’émetteur que le récepteur. Tu ne peux pas tout faire, mais tu peux faire suffisament, au delà de la force militaire brute.. Ce n’est pas pour rien que d’importantes ressources ont été deployées pendant la deuxième guerre mondiale pour posséder ce médium (Enigma, …). Dans ce sens, certains historiens geeks n’hésitent pas à y voir une des raisons de la décision du vainqueur.
Le général caporal amiral qui démontre sa profonde connaissance du sujet, je ne l’entends pas dire “backdoor” mais “black door”, ce qui est d’autant plus cocasse.
L’amiral est vraiment ridicule. J’espère que les techniciens sont plus compétents que les têtes pensantes du ministère car là, c’est affligeant. Bravo aux gendarmes pour leur pragmatisme.
C’est les allemands qui ont gagné .. du coup pas de désactivation par satellite
http://www.mywelkit.com/actualite-militaire/france/hk416-remplace-le-famas/
Non, avec un réseau bien isolé, même avec aucun port ouvert à part le proxy authentifié via NTLM, tu peux faire sortir des données plutôt facilement… Donc, même si la sécurité au Ministère de la défense est clairement plus élevé que dans d’autres, il ne faut pas se croire inviolable….
Oui, mais c’est oublier que le point critique, c’est le poste utilisateur… L’ANSI ne regarde absolument pas les serveurs des ministères critiques, uniquement la partie poste de travail, c’est pour dire…
Pour ma part, le gars chargé de la com de la défense nationale devrait être limogé, il s’exprime comme un petit homme de paille destiné à rassurer la ménagère de moins de 50ans et de plus l’argument ultime de “si c’était à refaire, je le referais” est simplement la preuve de son inconséquence.
Enfin la crédibilité du gouvernement actuel étant ce qu’elle est, il n’est pas étonnant que le casting de ses sous fifres soit aussi médiocre.
Dans l’absolu seul l’open source peut garantir un contrôle totale sur les systèmes d’information et encore … le combat des libristes se déplace de plus en plus dans le hardware qui est une source de compromission grandissante. En vérité ce n’est pas tant Microsoft le problème que le logiciel privatif dans son ensemble qui par nature prive des libertés. Alors pour l’usage de la fameuse madame Michou qui n’aurait rien à cacher comme beaucoup aiment le dire ( cf la liberté et la vie privé , ou comment croire que l’un peut prospérer sans l’autre ), Microsoft peut sembler une solution mais pour un secteur aussi sensible que la défense c’est simplement marcher sur la tête ^^. Ce n’est pas par le plus grand des hasard si tonton Poutine est en train de se débarrasser des technologies américaines en ces temps troubles dans les relations Américano-russe.
Lucet joue un double jeu à chaque fois : elle a été confondue sur
https://www.youtube.com/channel/UCQgWpmt02UtJkyO32HGUASQ
A l’UPR on souhaite remettre en place la haute trahison.
CQFD.
tu es à côté de la plaque , on ne s’étalera pas ici, histoire de professionnalisme on dira. Mais tu me fais bien rire.
Non. Étudies le hack réseau par un KVM, je continue ?
MOUAHHHHHHHHHHHHHHHH !!
tu veux les log de mon parefeu en output montrant le trafic d’un macbook en veille (ecran fermé hein) ????
tu n’as pas encore compris que ton pays , n’en est plus un ?
Sans souveraineté , il reste quoi du mot pays … ?
Bientot les regions vont pulveriser la notion de nation … faut vous reveiller à un moment donné …
En haut ils s’en foutent de la NSA etc : c’est quasi plié !
…
" />
dernière phrase :
flippant ton avatar.
Non pas que : https://www.youtube.com/watch?v=8rhzCyqVkDo
et sur ThinkerView on la voit se découvrir … faut voir son interview , marrant !
La haute trahison, ça existe déjà.
Tu as raison, je répondais plus à propos des 200k PC qui seraient «écoutables» par l’oncle Sam selon le reportage, et ça, c’est à ma connaissance parfaitement faux.
Les transmissions sensibles, comme par exemple, les éléments secrets des outils cryptographiques (puisque tu parles de Enigma) qui soit dit en passant ne sont pas conçus par des sociétés américaines, se font «à l’ancienne».
Après, les réseaux de transmission ont des niveaux de sécurisation qui ne peuvent évidemment pas être parfaits, mais, qui AMHA, tiennent très très bien la route. Comprendre: si un attaquant arrive à percer un tunnel, ou contourner les équipements frontaux, honnêtement, qu’il y ait du Windows, du MacOS, du nunux derrière: ça tombera très vite, et sans que l’un ou l’autre OS soit davantage résistant.
Ce qui est un peu pénible dans ces reportages, c’est cette forme de calimérotisation et d’auto dénigration: Non, la France, bien qu’ayant pris un faux départ, n’est pas larguée dans la course à la cybersécurité, non, les gus de l’ANSI, de la CIRISI (puisqu’on parle de l’Armée) ou les sociétés privées sollicitées sur ces projets, sont tout sauf des branquignols. Et non, les choix faits ne sont pas forcément pris au dépit du bon sens technique.
(PS: pour les systèmes de last chance disaster, il n’y a pas de pigeons, mais on n’en n’est pas loin ^^)
Le principal problème aujourd’hui à mes yeux et que la majorité des logiciels pro n’existe pas sur linux, alors évidemment il est possible dans certain cas de faire de la bidouille avec Wine par exemple. Mais il faudrait que les logiciels soit compatible directement.
Sans ça Linux restera minoritaire (dans le monde des PC utilisateurs ) et ça c’est à nous informaticien, développeur,… de faire bouger les choses.
On doit bien être le seul pays du top 10 mondial à systématiquement dénigrer ce que l’on produit.
C’est assez pénible en effet et l’armée, c’est bien un truc qui est performant en France.
Alors certains peuvent continuer à analyser nos stratégies militaires derrière leurs claviers, mais je pense qu’on peut faire un minimum confiance à ces professionnels, qui n’ont AUCUN intérêt à se tirer un balle dans le pied.
Si les PC sous Windows pouvait mette en péril la sécurité nationale, ce seraient bien eux qui seraient en première ligne pour se faire tuer.
“Ce contrat, il y a des gens qui ont les fesses pas propres, ils savent et ils flippent.”
Espérons que Sarkonnard (alors en charge au plus haut niveau) ne gagnera pas 5 nouvelles années d’immunité, qu’il puisse enfin aller se faire nettoyer ses “fesses pas propres”… dans les douches de Fleury-Mérogis?!
C’est ce qu’ils disaient avant Duqu…
Merci pour les précision à toi (et du coup à ta femme) 
" />
Pas compris ta réponse….
On est d’accord sur le sujet. J’expliquais juste que le mec aurait dû dire que le niveau de sécurité était très élevé mais qu’aucun système n’est inviolable (ce n’est qu’une question de temps et de moyen)
Plus de 100 commentaires, alors j’ai pas tout lu mais sur les 50 premiers je suis au regret de vous dire ainsi qu’au journaliste qui a rédigé l’article qu’il n’est aucunement question de backdoor, concept éculé car on ne rentre plus par derrière, c’est sale et grossier comme attaque. L’Amiral du Vice (ou le vice amiral) interrogé lâche une bombinette, désormais nos experts de l’armée française cherchent des *black doors*, siiii siiii, écoutez j’invente rien : interview du vice amiral Coustilliere
" />
ALORS !
Pour rebondir sur un autre commentaire qui proposait de repartir sur de l’Amiga, perso mon vic20 tourne depuis 30 ans et pas une seule mise à jour, c’est dire la solidité du système
Dans l’émission tout comme dans les articles de NXi plein de points ne rentrant pas dans les idées préconçues ne sont pas abordés.
Après il ne faut pas se voiler la face que ce soit Cash Investigation ou NXi, le principe est de plaire à un grand nombre quitte à “omettre” certaines choses.
Le plus drôle dans les commentaires étant de voir les fantasmes partagés par certains sur des procédures qu’ils ne connaissent pas tout en considérant ceux d’en face comme des pieds nickelés incompétents et stupides.
Merci pour l’info
tout à fait d’accord
Cela ressemble plus à de l’investigation à sensation mais il n’y aucun fond! et ça fait un peu amateur
Tout le monde oublie que les décideurs ne sont pas nécessairement des branques et que la création d’un appel d’offre pour 200 logiciels pour des milliers de postes coute la peau des fesses sachant qu’il doit être international ( il y a des règles et c’est pas simple )
Si on ajoute le fait qu’un des impératifs du décideur est de ne pas avoir 50 contrats d’assistance différents mais plutot 2 ou 3 numéros de tel ou un intervenant unique … , de toute façon, aucune boite ne pourra y répondre à par quelqu’un comme microsoft.
La génialitude du libre s’arrète parfois tous simplement pour des raisons logistiques toutes bètes.
Quand on achète du soft en temps que décideurs on est obligé d’avoir aussi des contrats de maintenance et c’est souvent la que le bat blesse ainsi que de la continuité
Les décideurs savent souvent exactement ce dont ils ont besoin et pourquoi.
L’appel d’offre est souvent pour jeter de la poudre aux yeux et retarder le processus de plusieurs mois mais la plupart du temps uniquement pour respecter la législation.
Mais il est de toutes façons biaisé.
C’est vrai que j’ai eu l’impression d’une “simplification” et de l’utilistion de raccourci facile.
Est ce que c’est par c’est un sujet qui me parle et que je connais ?
Oui, mais pas selon la méthode présentée.
Pas avec des prises de contrôle en direct, c’est de la collecte programmée et pour ressortir les données, il faut un complice qui copie le dépôt de données.
Un tel scénario est tout à fait envisageable, il y a assez de monde qui vient sur site pour que ça puisse se faire.
Ce que je critique c’est vraiment le “ on peut faire ça et hop” alors que la réalité, c’est de faire quelque chose d’aussi compliqué que stuxnet.
Je le sens très professionnel ton commentaire, critiquer sans donner une piste sur ce qui ne va pas, c’est la base de la démago, ça frise le troll.
Cibler les mises à jour : facile…
Ils ont un serveur de mises à jour interne et donc un nombre de points de téléchargement limités.
Donc, c’est faisable, il suffit que MS le veuille.
Par contre, je ne sais pas ce qu’ils font dans le mécanisme de validation des mises à jour à installer, c’est peut-être plus poussé qu’on l’imagine, MS doit surement expliquer en détail l’intérêt de chaque patch.
Je pointais que la méthode présentée dans l’émission n’est en aucun cas la manière de faire pour accéder au réseau.
La démonstration est à côté de la plaque, et je trouve ça énervant.
Donc, tu confirmes que la méthode présentée est totalement sans rapport avec la réalité.
Je suis émerveillé par le nombre de spécialistes de l’espionnage et du cryptage d’information qui donne un avis très motivé sur le sujet dans ce forum !!
" />
N’y connaissant rien, je me garderai bien d’émettre une opinion sur le niveau de sécurité de nos armées, mais quelle chose me dit qu’il n’a peut-être pas que des imbéciles au ministère de la défense
Tu as des sources pour l’ANSI?
Sur leur site web on trouve des recommandations pour les 2:http://www.ssi.gouv.fr/entreprise/bonnes-pratiques/poste-de-travail-et-serveurs/
Après dans la pratique, ils doivent appuyer plus sur le poste clients car c’est là que les connaissances minimales en informatiques manquent le plus.
Tu manques d’objectivité, tu es pro Windows (en fin, Microsoft)
" />
(je me suis écarté, c’est pour qu’on voit bien mon message, mais n’attend pas de réponses, ça devient lassant de te lire)
Oui, la gendarmerie ??
Liste des administrations ayant installé OpenOffice:
https://forum.openoffice.org/fr/forum/viewtopic.php?p=16907
La dernière connue: l’armée italienne:
http://www.zdnet.fr/actualites/libreoffice-entre-au-ministere-de-la-defense-mais…
http://www.libreitalia.it/accordo-di-collaborazione-tra-associazione-libreitalia…
Oui : je bosse dans une de celles-ci. Surprise, le coût des licences est tellement exorbitant qu’on ne réinstalle absolument plus MSOffice sur les postes quand ils sont renouvelés, manque de moyens oblige. En bonus, on a systématiquement encore et toujours de grosses problématiques de compatibilité de fichiers au sein même de la suite Microsoft d’un poste à l’autre, qui retarde le travail de tout le monde. En toute franchise, c’est simplement devenu un produit casse-burnes à gérer.
C’est au ministre de la défense de défendre l’armée et on a vu qu’il est plus doué pour vendre des rafales que pour expliquer le bien fondé des actions militaires décidés par le gouvernement.
Le Drian a un grave problème, cela ne le dérange pas de laisser sous entendre que l’armée ne fout rien.
(ma source de mon commentaire #153 est la commission parlementaire où est interroger le général qui supervise Paris).
j’ai dit : sécurité nationale est vraiment mise en péril
je parle pas de faire la promo de papy dassault et de ses avions, je parle de péril dans la demeure avec troupes d’occupation sur notre sol (bizarre ça fait penser a la 1er & 2ieme GM ce que je viens de décrire).
Donc ton commentaire est au mieux très drole à lire
D’accord donc on va continuer.
" />
Je suppose qu’il ne t’a pas échappé que depuis la 2ème guerre mondiale notre sécurité nationale dépend surtout de la dissuasion nucléaire. A moins que tu crois aussi que les incompétents ignares de la défense ont équipé nos sous marins avec Windows 10 ?
évidemment, à la base ce n’était pas des SNLE mais avec ce bon windows, les navires ont fait glouglou…d’où la naissance du sous marin.
Marrant que tu parles d’incompétent ignare de la défense, car j’ai parlé pas plus tard que le week end dernier avec un gars de la marine nationale qui était infoutu de faire un noeud de chaise….la base, un comble!
Et me sors pas gnia gnia gnia il était peut être dans les bureaux (et nan il était embarqué) parce que le noeud de chaise est l’équivalent dans la marine du bouton on pour un informaticien!
Interdire les PPP alors que tu dis toi-même que les municipalités ne peuvent pas le faire elles-même ? Dans ce cas il n’y aurait plus aucun nvestissement d’envergure. Le PPP est là pour qu’elles pusisent profter de l’expertise des privés.
Tu as raison, on ne parle plus de backdoor, puisque le gars interviwé a parlé de blackdoor
" />
En ce qui concerne Airbus : Pas mieux !
En réalité, seul les unités/pgm de calculs sont sous Red Hat/CentOS
En revanche, ils sont lancé (les calculs) à partir de fichier Excel (outil de prédilection des ingé mécanicien FR) sur des PC sous Win7 connectés à Internet
avec :
Office 2007⁄2013 (pour tout les documents)
IE 8⁄9 obligatoire (Firefox portable sur clé USB pour les courageux, mais il ne faut pas se faire gaulé, car interdit)
Pire : les communications, parfois les livraisons avec les sous traitants, passent par les messageries des clients : outlook.com pour la plupart, voir gmail
ouais ouais microsoft open bar c’est gênant…. enfin bon pas tant que ça en fait mais bon.
Franchement vous inquiétez pas trop niveau sécurité etc, vous croyez franchement que les machines sont sur internet ? Qu’un génie de l’informatique peut entrer sur le réseau de la défense via son ordinateur genre wargames ? (film des années 80)
Et quand il s’agit de donnée sensible croyez moi la protection est surtout physique.
Il peut y avoir autant de backboor qu’on veut, vu que les machines ne sont pas sur internet…
Et approcher une machine qui contient des données sensibles ça se fait pas non plus comme ça.
Perso ce qui est beaucoup plus gênant c’est que l’armée française est plus foutu de trouver un fournisseur français pour ses fusils d’assaut…
Et encore perso je trouve que c’est pas le plus gênant…
microsoft c’est l’arbre qui cache la foret. ok un gros arbre. Mais juste un seul arbre.
et puis l’open bar ça fait 20 ans que ça existe.
Peut être plus même.
Pour le président de la république, il n’y a plus de haute trahison depuis avril 2007.
triste…
hi hi hi .. peut pas dire. niet . pas parler.
" /> (understand me, understand me !)
ouaih comme fabius à propos d’Al-nosra … qui eux aussi font du bon boulot !
Histoire de point de vue en fait ,comme d’hab.
Tiens une partie de Cash Investigation qui a été coupé au montage:
http://www.francetvinfo.fr/monde/europe/video-cash-investigation-marches-publics…
Vive l’armée italienne.
Oui, mais le système est d’autant plus violable si la NSA connait les failles de Windows avant tout le monde…
C’est ridicule ce reproche fait à Fabius, il a prononcé sa phrase en 2011, époque où Al Nosra n’était pas comme il a évolué par la suite.
Quant à Lucet, elle est sans doute pleine de bonne volonté, mais son boulot est critiquable (et critiqué).
Concernant les éléments de ton messages répondant au mien (je n’ai pas lu le reste du pavé), excuse-moi, mais il me semble que ton discours très «donneur de leçon» ne correspond pas du tout à ce que j’ai écrit (en gros, tu paraphrases pas mal, mais bon).
Si je commence par le fait d’être d’origine openbsd, ce n’est que pour éviter une mécompréhension sur le fait que, implicitement, je souscris en partie au choix qu’on a fait du presque tout Microsoft.
Et si je t’invite à googleiser la réponse, ce n’est pas «mignon» (avec toute la condescendance que ton message comporte) mais parce que je n’ai pas le droit de répondre. Je n’ai pas spécialement envie de faire un tour en garde à vue et enquête de la DPSD (un collègue y a eu droit pour moins que ça, et… comment dire… ça ne donne pas envie d’essayer de les titiller)
Ca m’avait l’air intéressant. Dommage qu’il faille flash et pas html5…
Ensuite, pour répondre en vrac un peu à tout le monde
-> Lucet utilise mac ? Cool, elle elle n’a pas la défense nationale à protéger elle… Oui ça serait mieux avec un os libre … mais pour rappel, il n’y a pas d’os libre sous tablette (peut être tizen, mais le premier qui me parle d’android libre, je m’esclaffe).
Oui, France TV utilisant l’argent publique, il serait mieux utilisé sur des LL (comme pour l’éducnat … et tous les formulaires fait avec adobe truc muche!!!!)
-> L’émission était pour les neusneus/idiot/nulle.. Tant mieux pour vous. Même si de nombreuses choses m’ont hérissé le poil, j’étais content que pour une fois e genre de sujet soit traités une heure de grande écoute.
-> “Ouais c’est même pas vrai qu’on peut exfiltrer des données à partir d’un airgap”… Rappel : stuxnet avait pour but de détruire les centrifugeuse, pas d’extraire leurs données.
Tout un SI qui tombe en panne (même uniquement celui des secrétaires … 120millions que pour des secrétaires, il y en a qui y croient vraiment ?) en même temps et en concordance avec une autre attaque, amha ça a une valeur stratégique.
MS est affilié aux américains … Mais les Five Eyes sont copains comme cochon avec eux. Donc pas que la NSA peut avoir accès à quelques 0-day en avant première.
Bref , croire que parce qu’il y a un air gap, et parce que c’est des “copains” ils ne feront pas de bassesses me semble léger pour laisser la porte entr-ouverte à un acteur étranger.
l’anssi pas des branques ?
Je veux bien de te croire, mais se proner maîtres es “cybersécurité” et fournir un site qui n’a pas dnssec, pas de ssl jusqu’à mi-2015 / début 2016 (mail pour leur signaler le fait que ssl “apas”, jamais eu de réponse… ca doit être une faille de répondre), et quand on leur demande si c’est normale qu’une des ambassades française passe par les US pour ses mails , te répondent pas et laissent pisser (je pense que l’ambassade en question doit toujours avoir son presta US, avec le certifs signé aux US itou itou :) \o/ )
Marrant, j’ai une autre définition de “pas des branques”.
Qu’il y ait des bons je veux bien croire. Qu’il n’y ait que des bons par contre …
Je pense surtout que l’ANSSI doit gérer une décennie d’absence de cours d’informatique dans les collèges, lycées. Alors, ils font au plus presser et je doute que DNSSEC soit le plus urgent: ils ont des infrastructures vitales à sécuriser (et là ils font les chieurs de sérvices, vu l’incurie propable dans certains endroits).
Ils ont le mérite de faire des référentiels ce qui me permet d’avoir plus d’arguments au boulot pour améliorer la sécurité.
En effet, l’armée Italienne affirme le contraire de l’armée Française.
Tant sur le plan économique que sécuritaire.
Bravo les Italiens.
Moi je dis: merci Cash Investigation de mettre le doigt ou ça fais mal.
Certains semblent oublier qu’il s’agit d’une émission de vulgarisation, diffusé en prime-time, il faut qu’elle reste accessible au plus grand nombre.
Et honte à notre ministre des armées qui fuit…
venant de toi.
" />
Même la bite prise dans le sac tu nies … alors bon , peut-on encore débattre ?
Eh oui, Fabius bosse pour les sionistes , c’est tout , c’est comme ça … en tout cas pas pour mon pays : la France.
Je nie quoi au juste ?
Je rappelais simplement que le contexte n’était pas le même en 2011 quand Fabius a prononcé sa phrase (qu’il a dû regretter par la suite), car les occidentaux en général étaient plus prêt à soutenir la rébellion anti-Assad, même en fermant les yeux (ou en se trompant un peu) sur ceux qui composaient cette rébellion, pas tous des djihadistes.
Après, la France a reconnu s’être trompée sur Al Nosra, c’était par exemple rappelé dans une émission de France Inter très intéressante vers novembre ou décembre.
Quant à l’utilisation du terme “les sionistes” comme synonymes des israéliens, on sait bien qui utilise ce procédé, qui ne trompe personne ; en plus c’est d’une pertinence nulle ici.
T’as juste pas le niveau.
Relis des livres sur le sionisme, déjà commence par sa définition avec Théodore HERZL, S. PEREZ … etc. des “gens” qui n’ont aucune origine en Israël en passant mais bon vu le niveau sur le sujet ….
Et saches que ceux qui ont le niveau ne confondent pas Israélien , juifs et sionistes … style Meyer HABIB , Fabius etc etc (la liste est longue).
“ la France a reconnu s’être trompée sur Al Nosra” : source, quand qui et où ?
T’es gentil, ne fais pas l’innocent, ceux qui emploient comme toi le terme sioniste pour un homme politique français, on connait leur mentalité et leurs maîtres à penser, qui ne sont guère reluisants.
" /> , et pas grand chose à voire avec Israël ou le “sionisme”. (perso je n’apprécie pas Fabius plus que ça, mais ce n’est pas la question)
Quand à la question d’Al Nosra et de la position de la France, elle a entre autres été abordée dans cette excellente émission : https://www.franceinter.fr/emissions/l-enquete/l-enquete-20-novembre-2015 “DAESH : autopsie d’un monstre” avec des avis d’ex-dirigeants du renseignement français, entre autres. La réalité est autrement plus complexe que de sortir des conneries sur Fabius avec une vision simpliste du monde
Ci-dessous des extraits de l’article de France Inter, qui reprend ce qui a été dit (le podcast vaut la peine, je l’ai entendu en direct pour ma part ) :
[..] L’autre groupe djihadiste dominant dans la région, c’est Al Nosra , plus proche d’Al Qaida. Et ces groupes qui montent en puissance sont plutôt vus, dans un premier temps, d’un bon œil par les voisins de la Syrie, et notamment par l’Arabie Saoudite…
Rebelles djihadistes syriens et Saoudiens ont en effet en commun la religion sunnite. Les Saoudiens avaient très mal vécu l’arrivée des chiites - portés par les Américains - au pouvoir à Bagdad… Et l’avènement de groupes djihadistes apparaît, aux yeux de la monarchie saoudienne, comme une manière de freiner la constitution d’un axe chiite qui commence à prendre un peu trop d’espace à son goût. C’est l’analyse d’Alain Chouet qui fut lui aussi patron du renseignement de la DGSE.
[…] Tandis que Qatar et Arabie saoudite financent les groupes rebelles djihadistes, la France elle, soucieuse de soutenir les forces identifiées comme progressistes, soutient l’ALS, l’Armée Syrienne Libre qu’on décrit alors à Paris alors comme une alternative démocratique crédible à Bachar El Assad.[…] dans les faits, on ne sait pas trop dans quelle main elles [ les armes livrées ] sont tombées.. Un doute que la France a eu bien tardivement.On réalise en effet aujourd’hui que l’ALS ne pesait rien. Ceux qu’on appellait “les rebelles” correspondaient en réalité à une nébuleuse illisible. Certaines de ces armes sont donc effectivement passées dans les mains d’Al Nosra, le groupe proche d’Al Qaida. Et l’ex patron du renseignement extérieur de la France, Alain Juillet, n’hésite pas à affirmer qu’il y a eu une faillite des renseignements dans ce domaine.
La France se serait donc totalement trompé dans son évaluation de la situation…Comment expliquer cet aveuglement ?
D’abord, pour Pierre Conesa, qui connait bien les rouages du Quai d’Orsay, c’est tout l’appareil diplomatique, tout un système en somme qui, est à revoir :
“Il y a eu un axe diplomatique qui a été dès le début extrêmement insistant sur le thème « notre ennemi, c’est Assad ». A partir de ce moment-là, l’analyse de la crise a été monologique, ça allait dans le sens de ce qu’avait décidé Fabius et non pas en fonction du sens de la réalité du terrain”
La faillite française dans cette histoire est également imputable aux intérêts économiques français dans la région. Ryad et Doha sont des partenaires économiques importants de Paris. Et face à eux, Damas ne pèse pas lourd… Alain Chouet , l’ancien patron du renseignement de la DGSE qui s’est rendu plusieurs fois en Syrie se souvient de ce qu’on lui répondait au début de la crise lorsqu’il alertait les autorités françaises sur la réalité de la situation sur le terrain :
“Ecoute, tu ne vas nous embêter avec La Syrie, ce n’est même pas le PNB de la Slovénie, alors on a mieux à faire avec nos amis qataris et saoudiens”
[…]