Puces RFID, l’avenir des virus<\/p>\n
C est quoi un un virus ? Un virus informatique est un logiciel malveillant<\/a> con\u00e7u pour se propager \u00e0 d’autres ordinateurs<\/a> en s’ins\u00e9rant dans des programmes l\u00e9gitimes appel\u00e9s \u00ab\u00a0h\u00f4tes\u00a0\u00bb. Il peut perturber plus ou moins gravement le fonctionnement de l’ordinateur infect\u00e9. Il peut se r\u00e9pandre \u00e0 travers tout moyen d’\u00e9change de donn\u00e9es num\u00e9riques comme les r\u00e9seaux informatiques<\/a> et les c\u00e9d\u00e9roms<\/a>, les clefs USB<\/a>, etc.<\/p>\n Et bient\u00f4t les puces RFID, on arr\u00eate pas la technologie, comme d\u00e9marrer sa voiture avec un cl\u00e9 ou bien en appuyant sur un bouton starter devient trop compliquer pour l’homme du 21 si\u00e8cles, on s’implante une puce pour d\u00e9marrer son v\u00e9hiculer, ouvrir la porte de chez soi, payer ses achat, etc. \u2026..<\/p>\n Mais dit informatique, dit s\u00e9curit\u00e9, un chercheur britannique a volontairement pirat\u00e9 un minuscule circuit \u00e9lectronique install\u00e9 sous sa peau. Le virus s’est ensuite propag\u00e9 dans d’autres ordinateurs de l’universit\u00e9.<\/p>\n Moralit\u00e9\u00a0: il ne faudra pas oublier les antivirus dans les logiciels embarqu\u00e9s pour les implants du futur, qu’on dit in\u00e9vitables.<\/p>\n Une puce sous la peau peut-elle \u00eatre pirat\u00e9e\u00a0? La r\u00e9ponse est oui. Techniquement, cette possibilit\u00e9 n’a rien de surprenant et a d’ailleurs \u00e9t\u00e9 \u00e9voqu\u00e9e depuis longtemps.<\/p>\n Elle vient d’\u00eatre d\u00e9montr\u00e9e par Mark Gasson, du Cybernetic Intelligence Research Group<\/a>, un laboratoire de la School of Systems Engineering, University of Reading (Royaume-Uni). (Voir le reportage vid\u00e9o de la BBC dans ce labo, en anglais)<\/p>\n Ce chercheur en informatique s’est d’abord fait implanter, en 2009, une puce RFID<\/a> (Radio Frequency Identification) sous la peau de sa main gauche. Gr\u00e2ce \u00e0 elle, il peut ouvrir les portes de certains locaux s\u00e9curis\u00e9s et se fait reconna\u00eetre par son t\u00e9l\u00e9phone mobile. Il peut aussi \u00eatre suivi \u00e0 la trace dans l’universit\u00e9.<\/p>\n Le but de l’exp\u00e9rience \u00e9tait de chercher les b\u00e9n\u00e9fices et les risques qu’un tel implant pouvait occasionner. Elle a \u00e9t\u00e9 pouss\u00e9e un cran plus loin avec l’introduction d’un virus informatique par une connexion avec un ordinateur volontairement contamin\u00e9.<\/p>\n Ce virus a pu ensuite se copier dans les syst\u00e8mes informatiques qui ont communiqu\u00e9 avec ce circuit sous-cutan\u00e9. Si des puces du m\u00eame genre avait \u00e9quip\u00e9 d’autres personnes, le virus aurait pu se propager parmi les humains\u2026<\/p>\n Le nombre total de programmes malveillants connus serait de l’ordre 95 000 selon Sophos<\/a> (tous types de malwares confondus). Cependant, le nombre de virus r\u00e9ellement en circulation ne serait pas sup\u00e9rieur \u00e0 quelque milliers selon la Wildlist Organisation1, chaque \u00e9diteur d’antivirus ayant int\u00e9r\u00eat \u00e0 \u00ab\u00a0gonfler\u00a0\u00bb le nombre de virus qu’il d\u00e9tecte. La tr\u00e8s grande majorit\u00e9 touche la plate-forme<\/a> Windows<\/a>. Bien qu’ils soient extr\u00eamement peu nombreux, il existe aussi des virus sur les syst\u00e8mes de type Unix<\/a>\/Linux<\/a>2, mais aucun n’est capable de se r\u00e9pandre ou de toucher un nombre significatif de postes. Le reste est essentiellement destin\u00e9 \u00e0 des syst\u00e8mes d’exploitation qui ne sont plus distribu\u00e9s depuis quelques ann\u00e9es, comme les 27 virus \u2014 aucun n’\u00e9tant dangereux \u2014 frappant Mac OS 9<\/a> et ses pr\u00e9d\u00e9cesseurs.<\/p>\n Les virus font souvent l’objet de fausses alertes<\/a> que la rumeur propage, encombrant les messageries. Certaines d’entre elles, jouant sur l’ignorance en informatique des utilisateurs, leur font parfois d\u00e9truire des \u00e9l\u00e9ments de syst\u00e8me d’exploitation totalement sains.<\/p>\n \n Pour ce chercheur, la g\u00e9n\u00e9ralisation des puces est in\u00e9vitable<\/p>\n Plus sophistiqu\u00e9 que des circuits RFID d’identification (comme les badges de t\u00e9l\u00e9p\u00e9age ou les \u00e9tiquettes \u00e9lectroniques dans les magasins), celui utilis\u00e9 pour cette exp\u00e9rience se rapproche plut\u00f4t des implants tels que l’on peut les envisager dans un avenir proche. Mark Gasson explique\u00a0:<\/p>\n \u00ab\u00a0Nos recherches montrent que les technologies implantables se sont d\u00e9velopp\u00e9es au point que ces implants sont d\u00e9sormais capables d’\u00e9changer des donn\u00e9es, de les stocker et de les manipuler.\u00a0\u00bb<\/p>\n Le chercheur en est persuad\u00e9, ces appareils \u00e9lectroniques introduits dans le corps peuvent apporter des b\u00e9n\u00e9fices consid\u00e9rables, qu’ils soient \u00e0 usage m\u00e9dical ou non.<\/p>\n Leur g\u00e9n\u00e9ralisation lui semble in\u00e9luctable, pour soigner ou pour \u00ab\u00a0nous am\u00e9liorer\u00a0\u00bb. Un jour, pr\u00e9dit-il, la pression sociale ira dans ce sens et il y aura trop de d\u00e9savantages \u00e0 les refuser, comme les t\u00e9l\u00e9phones mobiles aujourd’hui.<\/p>\n Des cobayes ont d\u00e9j\u00e0 test\u00e9 l’implant<\/p>\n Mais ces circuits deviennent de vrais ordinateurs et il faut d’ores et d\u00e9j\u00e0 r\u00e9fl\u00e9chir aux risques de prise de contr\u00f4le ou de r\u00e9cup\u00e9ration de donn\u00e9es dont ils peuvent faire l’objet.<\/p>\n Il y a quelques ann\u00e9es, la journaliste am\u00e9ricaine Annalee Newitz<\/a> s’\u00e9tait elle aussi fait implanter une puce RFID, qu’un informaticien \u00e9tait parvenu \u00e0 cloner int\u00e9gralement.<\/p>\n Amal Graafstra<\/a>, auteur d’un livre sur la question, s’\u00e9tait \u00e9quip\u00e9 de deux puces Verichip, une dans chaque main, pour explorer les possibilit\u00e9s de ces (\u00e9normes) grains de riz \u00e9lectroniques propos\u00e9s par l’entreprise Applied Digital Solutions, qui, apr\u00e8s une bonne r\u00e9ussite avec le b\u00e9tail, imaginait \u00ab\u00a0pucer\u00a0\u00bb un maximum de clients ou leurs enfants, aux fins d’identification ou de rep\u00e9rage rapides.<\/p>\n Mark Gasson pr\u00e9sentera cette exp\u00e9rience le mois prochain lors d’une conf\u00e9rence de l’International Symposium on Technology and Society<\/a> (IEEE) intitul\u00e9e Technologie et soci\u00e9t\u00e9.\u00a0\u00bbsource Futura-Sciences et rue 89″<\/p>\n Solution Informatik sera bien oblig\u00e9 de cr\u00e9\u00e9 des outils pour \u00e9radiquer des virus de puces RFID, seul l’ avenir nous le dira.<\/p>\n Solution Informatik, votre sp\u00e9cialiste du d\u00e9pannage Apple<\/p>\n