211service.com
Suivi des voleurs d'ordinateurs portables en toute sécurité
De nos jours, un ordinateur portable perdu ou volé peut souvent être récupéré grâce à un logiciel qui transmet automatiquement l'emplacement de l'appareil à un serveur central. Cependant, certains experts craignent que, sans mesures de sécurité supplémentaires, ce type de technologie de suivi puisse par inadvertance rendre les utilisateurs plus vulnérables à l'espionnage.
Si vous perdez votre ordinateur portable, un service commercial peut vous dire où il se trouve actuellement, dit Tadayoshi Kohno , professeur adjoint d'informatique à l'Université de Washington, à Seattle. Le problème, du point de vue de la confidentialité, est que cela signifie également que quelqu'un qui pourrait entrer par effraction ou avoir accès à la base de données du service commercial pourrait être en mesure de vous suivre avant même que l'ordinateur portable ne vous quitte.
Pour répondre à cette préoccupation, Kohno et ses collègues de l'Université de Washington et de l'Université de Californie à San Diego, ont développé Adéona , un logiciel gratuit qui enregistre les informations de localisation de manière à ce que seul un utilisateur légitime puisse y accéder. La plupart des services commerciaux de suivi des ordinateurs portables nécessitent l'installation d'un logiciel sur la machine d'un utilisateur pour mettre à jour périodiquement une base de données avec des données relatives à l'emplacement physique de l'ordinateur portable, telles que son adresse IP actuelle et la topologie du réseau local. En cas de vol de la machine, cette information sera transmise lors de sa prochaine connexion à Internet. L'utilisateur peut alors l'apporter à la police pour l'aider à localiser le voleur.
Mais Kohno et d'autres experts en sécurité craignent que, si ces données sont compromises, elles fournissent un moyen simple de surveiller les mouvements du propriétaire de l'ordinateur portable. Dans un environnement d'entreprise, cela pourrait permettre l'espionnage d'entreprise, prévient Kohno. Et comme ces données peuvent être transmises et stockées sous une forme non cryptée, elles sont particulièrement vulnérables aux interceptions et aux attaques sur la base de données, dit-il. Adeona utilise plusieurs techniques cryptographiques pour sécuriser les informations de localisation. Un ordinateur portable exécutant le logiciel envoie toujours des informations de localisation à une base de données centrale - dans ce cas, un serveur complètement ouvert - mais les données sont cryptées afin qu'elles ne puissent pas être lues sans une clé cryptographique privée.
Même si l'ordinateur portable est volé, d'autres astuces cryptographiques empêchent les informations de suivi de tomber entre de mauvaises mains. Lorsqu'un utilisateur installe le logiciel, une clé cryptographique (appelée graine) est générée et stockée séparément, par exemple sur une clé USB ou un DVD. La graine est utilisée pour générer un chiffrement unique à chaque fois qu'une mise à jour est envoyée au serveur. Et pour empêcher un voleur de découvrir la graine d'origine en analysant les messages passés, le logiciel génère également une nouvelle graine en transformant l'original de manière apparemment aléatoire à chaque fois qu'une mise à jour est envoyée.
Adeona fonctionne avec Windows, Macintosh et Linux. Pour les utilisateurs de Mac, il existe un module complémentaire qui prend périodiquement des photos à l'aide de l'appareil photo intégré de l'ordinateur portable, pour fournir encore plus de preuves à montrer à la police. Kohno note que le logiciel est conçu pour améliorer la confidentialité des systèmes de suivi des ordinateurs portables. Un voleur averti pourrait toujours contourner les systèmes en effaçant le disque dur d'un ordinateur portable volé avant de le connecter à Internet.
Néanmoins, d'autres experts sont impressionnés par l'idée. Lorsque votre ordinateur portable est volé, vous voulez que les chances qu'il soit récupéré soient aussi élevées que possible, dit Laurent Téo , vice-président du développement chez Sécurité Calyptix , basé à Charlotte, Caroline du Nord, qui teste Adeona sur son propre système depuis plusieurs mois. Un voleur paresseux ou négligent peut laisser l'outil en place, dit Teo, donnant au logiciel suffisamment de temps pour fonctionner.
Il est beaucoup plus facile de créer un système de récupération d'ordinateur portable qui nuit à la vie privée plutôt qu'un système qui la préserve, dit Aviel Rubin , chercheur en sécurité et confidentialité et professeur d'informatique à l'Université Johns Hopkins. La plupart des gens se concentrent sur la commodité et les capacités d'exploration de données et oublient la confidentialité. Voir un effort pour construire quelque chose qui ne compromettra pas la confidentialité, même s'il a tout le potentiel pour – pour moi, c'est rafraîchissant.
De plus, étant donné que le code source d'Adeona a également été publié ouvertement, Rubin dit que les utilisateurs devraient se sentir mieux en mesure de faire confiance à sa sécurité. Les gens peuvent regarder le logiciel et voir qu'il n'y a pas de portes dérobées, et qu'il préserve vraiment la vie privée comme ils le disent, souligne-t-il. En gros, ils mettent toutes leurs cartes sur table.
Les chercheurs travaillent actuellement sur une version d'Adeona pour l'iPhone, et Kohno espère que d'autres développeurs de logiciels contribueront au projet. Nous espérons que d'autres personnes reprendront cette idée et l'étendront d'autres manières pour la rendre plus utile - pour d'autres types d'appareils électroniques ou pour d'autres types de confirmation médico-légale, dit-il.