Silent Circle officialise son Blackphone 2 : Android 5.1 sécurisé pour 800 dollars
Des permissions revisitées avant l'heure
Le 29 septembre 2015 à 15h00
5 min
Société numérique
Société
En janvier 2014, la société Silent Circle lançait le premier Blackphone, pensé avant tout pour la sécurité et le respect de la vie privée. Elle réitère avec la version 2 du smartphone, beaucoup plus puissant et doté de nouvelles capacités. Seulement voilà, à 800 dollars, il faudra y mettre le prix.
Pour ceux qui ont suivi les développements de l’affaire Snowden, Silent Circle n’est pas un nom inconnu. La société proposait initialement un service de courrier électronique sécurisé équivalent à celui de Lavabit. Ce dernier avait été forcé de fermer car Edward Snowden y possédait un compte, ce qui avait déclenché une enquête des autorités et une saisie des serveurs. Silent Circle, pour éviter que le FBI ne vienne fouiller dans ses propres serveurs, avait également pris la décision de fermer son service.
En 2013, Silent Circle s’était associé avec Geeksphone, déjà connu pour avoir produit les premiers modèles sous Firefox OS. Une structure commune avait été créée en Suisse et l’association avait abouti à la production du Blackphone, un téléphone sous Android, ou plutôt une version spécifique du système et équipée de nombreux outils maison. L’orientation était claire : sécurité et respect de la vie privée avant tout.
Un Android modifié et des permissions au cas par cas
Le nouveau Blackphone 2 fonctionne cette fois sur une version modifiée d’Android 5.1. L’une des principales particularités est de pouvoir contrôler finement les autorisations de chaque application. Une nouveauté qui pourtant n’arrive qu’avec Android 6.0 Marshmallow, si tant est que les applications aient été développées en s’appuyant sur la récente mise à jour 8.1 des Google Play Services. Avec le Blackphone 2, on peut par exemple indiquer à Facebook de ne plus accéder aux contacts, et ce à n’importe quel moment.
Le Blackphone 2 continue d’insister sur la séparation des environnements, pour ne pas par exemple que les données personnelles soient accessibles aux applications appartenant à la sphère professionnelle. On peut surtout créer des environnements supplémentaires, avec plus ou moins de protections en fonction de la sensibilité des données qui y sont stockées. La grille des chiffres servant à composer les codes PIN peut modifier l’ordre de présentation afin qu’un éventuel malware ne puisse pas reconnaître le code entré.
Un smartphone pensé avant tout pour l'entreprise
Le smartphone fait également un gros effort sur la sécurité du Wi-Fi, particulièrement perméable en temps normal. Il est relativement aisé en effet d’interroger un appareil pour obtenir la liste des points d’accès et autres routeurs auxquels il a été connecté. Avec les bons outils, on peut retracer l’itinéraire d’un utilisateur. Le Blackphone 2 coupe automatiquement la diffusion quand il n’est pas connecté à un point d’accès de confiance depuis un certain temps.
Le nouveau modèle dispose toujours de la fonctionnalité Silent Phone, qui permet des appels et des SMS/MMS entièrement chiffrés, mais uniquement si les deux correspondants sont équipés de l’appareil. Un Silent Store est présent pour offrir une sélection d’applications dédiées à la sécurité et à la protection de la vie privée. Pour les entreprises, le Silent Manager est dévolu à la gestion de la flotte, car le Blackphone 2 est clairement destiné au monde professionnel. Il est d’ailleurs compatible avec plusieurs systèmes de gestion tels que ceux de MobileIron, Citrix, Good et SOTI et est compatible avec le programme Android for Work de Google.
La configuration matérielle est quant à elle nettement revue à la hausse. On y trouve un SoC Snapdragon 615 de Qualcomm à huit cœurs (mais on ne connait pas la fréquence), épaulé par 3 Go de mémoire vive et 32 Go de stockage, extensibles par un port MicroSD jusqu’à 64 Go. L’écran est de 5,5 pouces et affiche une définition de 1920 x 1080 pixels. Les caméras embarquées affichent 13 mégapixels derrière et 5 mégapixels devant. Quant à la batterie, elle est de 3 060 mAh.
Un tarif premium de 800 dollars
En fait, le seul problème avec le Blackphone 2 (outre sa seule disponibilité aux États-Unis, et prochainement au Royaume-Uni) est qu’il est commercialisé à un tarif élevé : 799 dollars. Un prix très haut de gamme qui le place au-delà du nouvel iPhone 6S, même si l’orientation n’est évidemment pas la même.
Il faut noter à ce sujet que BlackBerry prépare l’arrivée du Priv, la société n’en finissant d’ailleurs plus avec son « teasing ». Cela étant, elle s’est fait une spécialité de la sécurité, et l’arrivée de son tout premier smartphone sous Android et équipé de ses outils maison pourrait intéresser justement les entreprises. Il sera donc particulièrement intéressant d’en connaître le prix et comment il pourrait se positionner sur le terrain de la sécurité. Silent Circle aurait alors peut-être à revoir sa tarification.
Silent Circle officialise son Blackphone 2 : Android 5.1 sécurisé pour 800 dollars
-
Un Android modifié et des permissions au cas par cas
-
Un smartphone pensé avant tout pour l'entreprise
-
Un tarif premium de 800 dollars
Commentaires (16)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 29/09/2015 à 17h13
Le fait que tu parles d’iOS démontre déjà une certaine partialité (Oui, j’évite le terme fanboy).
iOS, Windows, Android, même combat. Ca te bouffe absolument toutes tes données que tu le veuille ou non.
Tu ne peux pas te baser sur ces OS pour prétendre faire un OS sécurisé.
Le 29/09/2015 à 17h15
Le 29/09/2015 à 17h16
je reve où tu associe sécurité et confidentialité ? " />
Apres un AOSP sans play service n’envoi rien en particulier … apres en effet, à partir du moment où ils mettent les play services, ce n’est pas la même chose.
Le 29/09/2015 à 17h20
Donc ok, il y a des failles dans les OS, ça ne veux pas dire que de manière “intrinsèque” un OS est moins sécure qu’un autre.
Des failles, il y en a eut, il y en a, et il y en aura quel que soit l’OS. Et iOS a aussi son lot de failles de sécurités que tu l’admette ou non.
Apres l’idée que “Android” n’est pas sécure parce que les OEM ne mettent pas à jour, j’ai envie de dire wtf ? " />
Le 30/09/2015 à 07h45
Le 30/09/2015 à 08h13
Sachant que la seule raison qui fait de Stagefright une attaque remote est l’affichage automatique de l’image dans un MMS … un peu comme cette vieille faille de iOS :
https://www.cvedetails.com/cve/CVE-2009-2204/
Apres quelle autre attaque remote avait été faite sur Android ?
Apres le débat : c’est plus sécure parce qu’en général, il y en a plus, me fait penser à ma collegue à qui un vendeur a dit : sur Android un antivirus est “OBLIGATOIRE” alors que sur iOS, non !
Juste après ce genre de news :http://appadvice.com/appnn/2015/09/your-copy-of-angry-birds-2-might-be-infected-…
Yep, c’est ce genre de façon de penser qui fait qu’on peut se “permettre” d’installer n’importe quoi sur OSX & iOS " />
Le 30/09/2015 à 08h42
Tu critiques les oem, et tu as bien raison d’ailleurs, mais quid de Silent Circle (et des rom alternatives / aosp) ?
Beaucoup de failles sont corrigées par Google mais non dispo à cause des OEM. Si Silent circle (et BlackBerry maintenant) supporte correctement son système il n’y a plus de problème, non ?
Le 30/09/2015 à 08h53
Les deux stores ont été infectés " /> pour les antivirus, il ne fait que suivre le recommandations apple qui les supprime de son store " /> http://9to5mac.com/2015/03/19/apple-app-store-antivirus/) mais on est bien d’accord que malheureusement il en faut partout
Le 01/10/2015 à 07h18
Le 01/10/2015 à 08h36
La NSA française t’écoute alors " />
Le 29/09/2015 à 15h12
Le premier Blackphone, pensé avant tout pour la sécurité et le respect de la vie privée.
Illustration : icône Google Chrome sur la première illustration." />
Edit :https://silentcircle.com/products-and-solutions/devices/ > certificat SSL non certifié –’
Ce sont des détails mais bon, vu la cible du téléphone …
Le 29/09/2015 à 15h13
Du marketing parce que “sécurité” et Android en même temps… Voilà quoi…
Ou tu fais un OS de A à Z pour la sécurité ou tu mens et t’utilise Android…
Le 29/09/2015 à 15h20
Hmm, l’est correct leur certif X.509, le site utilise même HSTS " />
EDIT ; tu serais pas sur du IE 10 ou moins ?
Par contre, c’est sûr que le respect de la vie privée, c’est également (et surtout ?) une bonne “hygiène numérique”.
Sinon, leur machin ne peut pas être sûr dans la mesure où les firmwares du modem ne sont pas libres.
Le 29/09/2015 à 15h40
Tu as un chouilla plus d’info qui justifierait de qualifier Android comme non sécurisé de manière “intrinséque” ? Et qui justifierait qu’OSX soit plus sécurisé de base par exemple ?
Et non les différentes failles récentes ne rentrent pas en compte (vu que le même genre de failles existe tout autant sur OSX)
Le 29/09/2015 à 16h44
Le 29/09/2015 à 16h48
iOS : chaque faille “jailbreak” est une faille root sur le téléphone.
Une faille dans une API n’est pas une faille de “l’OS” … tous les OS sont aussi sensibles aux failles.
Après c’est à l’OEM d’appliquer les correctifs “au dessus de l’OS”.
Apres si tu as une preuve qu’un fork de linux est moins sécure qu’un autre OS, vas y … mais il va falloir avoir plus de niveau que “lol il y a des failles”.