[MàJ] Huawei et ZTE, une menace pour la sécurité nationale américaine
Quel beau réseau
Le 09 octobre 2012 à 08h31
4 min
Internet
Internet
C’est le sénateur Bockel qui va se frotter les mains autour de son rapport sur la cyberdéfense. Dans un document en phase de finalisation, la Commission du renseignement du Congrès envisage d’asséner un gros coup de pied aux chinois Huawei et ZTE.
« Sur la base d'informations classifiées et non classifiées, indique le document dont a eu copie l’AFP, Huawei et ZTE ne peuvent pas garantir leur indépendance par rapport à l'influence d'un État étranger et cela pose donc en conséquence une menace pour la sécurité des États-Unis et notre système ». La question touche à la cybersécurité et aux faits d’espionnage. « La Chine a les moyens, l'occasion et les motivations pour utiliser les sociétés de télécoms à des fins malveillantes » indique encore cette commission du congrès qui recommande de « bloquer les acquisitions, les prises de participation et les fusions impliquant Huawei et ZTE compte-tenu de la menace qu'elles représentent pour les intérêts de la sécurité nationale des Etats-Unis. »
En juillet dernier, Jean-Marie Bockel, sénateur du Haut-Rhin, proposait dans son rapport d’interdire le déploiement et l’utilisation d’équipements de cœur de réseaux des Chinois Huawei et ZTE. Ils « présentent un risque pour la sécurité nationale » croit savoir le parlementaire qui prend appui sur des propos tenus par Huawei en Australie. Des représentants « auraient indiqué que, pour mieux assurer la sécurisation des flux de ses clients, Huawei « analysait » (grâce aux techniques dites de « deep packet inspection » ou DPI), l’ensemble des flux de communications (courriers électroniques, conversations téléphoniques, etc.) qui transitaient par ses équipements. » Dans le paragraphe en question, il n'est d'ailleurs nullement question de matériel américain.
Aux assises de la sécurité à Monaco, François Quentin président de Huawei France s'est abrité derrière le succès commercial de ce géant chinois, présent dans 140 pays. Un gage de confiance alors qu'en France, le matériel chinois est présent chez tous les opérateurs et possède France Télécom comme dixième compte mondial. L'entreprise a d'ailleurs engrangé 32 milliards de chiffre d’affaires l’an passé. « Il appartient au gouvernement de créer un climat de confiance, de transparence, de coopération et d'ouverture » recommandait-il ajoutant que « Huawei met tout sur la table vis-à-vis des instances gouvernementales ou des instances tierces pour obtenir les certifications dédiées comme nous l'avons fait en Grande-Bretagne ». Le numéro un de Huawei France a même tenu à affirmer ce curieux et solennel : « nous nous engageons à ne pas mettre de backdoor », tout en reprochant à Bockel de ne pas les avoir auditionnés avant de rédiger son rapport.
Dans une conférence de presse Bockel a expliqué avoir manqué de temps pour mener à bien cette audition... Dans la même foulée, il affirme avoir « passé des heures et des heures ensemble, presque ligne par ligne » avec l’Anssi sur son rapport insistant - pour ceux qui n’auraient pas compris -« il n’y a pas une virgule dans ce rapport qui n’ait pas été discutée avec l’Anssi. »
Aux mêmes assises, l’Anssi, par la voix de son directeur, Patrick Pailloux répondait à la problématique des routeurs chinois sous une forme interrogative : « quand vous avez des systèmes essentiels, comment vous assurez que vos systèmes font exactement ce pour quoi ils sont faits et qu’ils fonctionnent correctement ? C’est un problème d’analyse de risque. »
Commentaires (65)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 09/10/2012 à 08h38
Je ne sais pas si les opérateur Telecom on déjà changé pour du matos chinois, mais le nombre de ligne internet qui ne sont plus parfaitement transparente a augmenté de manière exponentielle depuis cet été.
Le 09/10/2012 à 09h12
Le 09/10/2012 à 10h40
Le 09/10/2012 à 10h43
Le 09/10/2012 à 10h46
Le 09/10/2012 à 10h48
Le 09/10/2012 à 10h53
Le 09/10/2012 à 10h53
ouops
Le 09/10/2012 à 11h01
Le 09/10/2012 à 11h06
Le 09/10/2012 à 11h34
Le 09/10/2012 à 12h01
Et si la France achète uniquement des produits équivalents américains, ça ne les dérangera pas s’il y a des backdoor contrôlées par des agences américaines ?
Le 09/10/2012 à 12h02
Le 09/10/2012 à 12h09
Le 08/10/2012 à 16h02
Le 08/10/2012 à 17h09
Le 08/10/2012 à 18h23
Le 08/10/2012 à 18h35
Ils ont tous un backdoor, suffit de voir si on préfère le backdoor de l’un ou de l’autre
Le 08/10/2012 à 19h09
Le 08/10/2012 à 19h57
Le 08/10/2012 à 20h04
Le 08/10/2012 à 20h10
C’est tout le sens des déclarations de Bockel et de l’Anssi CQFD.
Si ça peut mettre la pression sur les équipementiers chinois et/ou leurs dirigeants politiques sur les bonnes pratiques de conception des éléments de cœur de réseau, alors pourquoi pas… " />
Wait and see…
Le 08/10/2012 à 20h13
Le 08/10/2012 à 20h22
Le 08/10/2012 à 21h07
Huawei et ZTE, une menace pour la sécurité nationale américaine
Cisco, une menace pour la sécurité des nations non étasuniennes. " />
Le 08/10/2012 à 21h14
Le 08/10/2012 à 21h44
EDIT : J’avais lu ta question de travers (j’ai vu “Et quoi”)
Le 08/10/2012 à 22h04
Le 09/10/2012 à 07h31
Le 09/10/2012 à 07h50
Le 08/10/2012 à 12h46
Parce qu’on doit avoir plus confiance en Apple ou Google?? Pour moi c’est même combat!
Le 08/10/2012 à 12h53
quand vous avez des systèmes essentiels, comment vous assurez que vos systèmes font exactement ce pour quoi ils sont faits et qu’ils fonctionnent correctement ?
On fait avec du libre ? (c’est pas suffisant, mais ça constitue souvent un bon point de départ)
Le 08/10/2012 à 12h57
La Chine a les moyens, l’occasion et les motivations pour utiliser les sociétés de télécoms à des fins malveillantes
Ha ?! Pas les américains ? ‘sont jaloux ? " />
Le 08/10/2012 à 12h57
Donc, ils vont privilégier du matos Cisco bien de chez eux… Fabriqué avec des composants importés de Chine " />
Le 08/10/2012 à 12h58
Le 08/10/2012 à 12h59
Le 08/10/2012 à 12h59
Le 08/10/2012 à 13h06
Et après on nous traite de réac quand on évoque une once de théorie du complot.
Le 08/10/2012 à 13h11
Le 08/10/2012 à 13h22
Le 08/10/2012 à 13h25
Le 08/10/2012 à 13h26
Les gens, on parle de matériel réseau, on s’en fout de Google ou Apple.
Et que ce soit ZTE ou Cisco, du matériel avec du soft proprio ça change rien au fond du problème : une entreprise peut avoir la main sur VOTRE infra et vous n’y pouvez pas grand chose.
Ici on choisi juste à quelle sauce on souhaite être mangé, c’est tout.
Le 08/10/2012 à 13h29
Le 08/10/2012 à 13h29
Le 08/10/2012 à 13h31
Si tout ces routeurs étaient vérolé, une petite distro BSD avec Iptables, netstats etc en avant de ces routeurs nous donnerais forcément quelques résultats probant sur ces backdoors non? C’est vérifiable facilement ce genre de truque…
Le 08/10/2012 à 13h33
Le 08/10/2012 à 13h38
Mangez du Checkpoint, ça risque rien l’Israélien, non ? " />
Le 08/10/2012 à 13h38
Dans les années 1920, on n’oublie trop souvent que c’est ITT (sté américaine) qui a dessiné et construit principalement le réseau soviétique de communication et qu’elle l’a géré jusqu’en 1950……..
De même c’est ITT qui a construit le réseau chilien qui espionnait les civils et les administrations chiliennes dans les années 1970 et qu’ITT a participé au coup d’état de Pinochet grâce à ses liens avec la CIA et a ainsi pu conserver son réseau au Chili…….
Oui il y a une menace sur les télécoms filaires, hertzien et satellitaires, il suffit de savoir qui tiens dans sa main le bouton “décrocher” ou “éteindre”.
C’est pour cela qu’un réseau de télécom, comme celui de l’énergie et de la communication font partie des domaines stratégiques. Les militaires l’ont compris mais pas encore les civils de tous les pays.
" />" />
Le 08/10/2012 à 13h38
En France comme aux States, on préfère le “made in China” que le “developped in China” " />
Ah, on me dit que ça pourrait être une timide tentative de mesure protectionniste, mais que ça ne doit pas être considérées comme tel, sinon Bruxelles va nous tomber dessus " />
Le 08/10/2012 à 13h39
De toute façon, du moment que le logiciel est créé spécialement pour le matériel, qu’il soit libre ou non ne change rien au niveau sécuritaire…
Les chinois font du libre, et les américains aussi…
J’ai raté une marche???
Le 08/10/2012 à 13h40
Le 08/10/2012 à 13h42
Le 08/10/2012 à 13h47
Le 08/10/2012 à 13h48
Ils peuvent critiquer ZTE et Huawei autant qu’ils veulent en attendant ils ne nous ont jamais imposés ça eux !
https://linuxfr.org/news/nuageuse-mise-a-jour-des-routeurs-cisco-et-premiers-gro…
Le 08/10/2012 à 13h48
Le 08/10/2012 à 13h51
Oui, mais une entreprise va t elle juste 1) chopper une distrib, l’installer et la configurer, ou 2) chopper ses sources, la compiler et la configurer ? Dans la majorité des cas, ça sera le 1) : aucun contrôle malgré tout.
Maintenant, comme tu disais, si backdoor il y a, une inspection profonde des paquets (" />) révèlera sans doute des requêtes louches.
Le 08/10/2012 à 13h54
Le 08/10/2012 à 13h55
Le 08/10/2012 à 14h02
Le 08/10/2012 à 14h02
Le 08/10/2012 à 14h49
les États Unis d’Amérique, une menace pour la sécurité mondiale
Le 08/10/2012 à 14h50
Le 08/10/2012 à 14h53
Le 08/10/2012 à 14h56
Le 08/10/2012 à 15h48
Retournons la problématique.
CISCO, une menace pour la sécurité européenne ? C’est tout de suite beaucoup moins drôle…