JnnT a dit:

Entre nous, si Microsoft obtient des contrats sensibles avec la France, ça doit avoir comme contrepartie l’accès aux portes dérobées. Microsoft et Intel, c’est cul et chemise.

M\( n'a pas besoin de backdoors dans les cpus Intel ou autres. M\) utilise une autre méthode plus efficace, sûr et moins chère qui consiste à faire du lobby (corruption) à nos politiques. Le contrat Open-Bar de M$ avec l’armée n’est pas lié à une backdoor hardware made in NSA, mais très probablement à un français made in ENA. Là où une backdoor intentionnelle pourrait avoir de mauvaises répercutions sur les US et leurs relations avec le monde entier, le looby à l’avantage d’être légal, peu chère (un lobbyiste coûte moins chère qu’une armée d’ingénieurs/doctoreur en microélectronique, nanotech, crypto…) et sans conséquence géopolitique majeures. C’est du tout bénéf.

JnnT a dit:

Les failles découvertes sont une chose, les portes dérobées créées intentionnellement en sont une autre.

Mais lequels ? La très grande majorité des failles sont simplement des erreurs de programmations, l’absence de relecture ou la supposition que personne n’ira fouiller ici. ça ne veut pas dire quelqu’un chez Intel n’est pas de mèche à laisser des trucs assez béant pour être facilement exploitable.
La raison tient simplement que si il y avait des Snowdens chez Intel qui aurait l’idée de sortir des preuves comme quoi Intel a collaboré avec les agences à 3 lettres pour mettre des backdoors dans leur matériel, ça aurait de grave conséquences pour les US et pour Intel. SI les US veulent l’hégémonie, ils sont pas assez stupide pour se risquer de cette façon.
Et même si on prends l’histoire concernant le Dual_EC_RGB, on se rend compte que c’est la NSA qui a traversé le NIST a opéré et non directement chez Intel. Il y a encore quelques zones d’ombres de mémoires avec les instructions RD[RAND-SEED], je veux bien. Mais encore une fois, si une faille existe elle n’est très probablement pas intentionnel. Par contre, la NSA/CIA peut avoir découvert une faille et faire en sorte que ça ne s’ébruite pas. On sait que ce fut le cas avec la société RSA. Mais je doute que le risque en vaille la peine avec une boîte comme Intel.

Perso, si les US veulent nous espionner il y a largement de quoi faire avec Cisco, Juniper et co où pour le coup, des backdoors ont été trouvées. Et si M$, Apple ou Google veulent un marché en France, nul besoin d’avoir à backdoré quoi que ce soit, la corruption le lobby est amplement plus discret, efficace et légal.