Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

BlackBerry : La sécurité « by design »

avril 2010 par Marc Jacob

Créée en 1984, RIM proposait à cette époque des Pagers bidirectionnels. C’est en 1999 que la société a sorti le premier BlackBerry qui au début pouvait uniquement envoyer et recevoir des mails. Dès le début de sa mise sur le marché la sécurité a été intégrée comme on dit aujourd’hui « by design ». Daniel Jouan, responsable de l’offre sécurité de RIM analyse la stratégie de sécurité de son entreprise.

« Du fait de la nature même du mode de transmission par les réseaux sans fil, depuis le début de notre activité, notre entreprise a conçu tous ses produits en mettant au centre la sécurité. Aujourd’hui, nous proposons deux offres une pour le grand public et une seconde pour les entreprise appelé BlackBerry Entreprise Server (BES). » explique Daniel Jouan en préambule.

L’un des points forts de notre offre est le chiffrement des données en AES 256 et que toutes les fonctions de sécurité sont totalement transparentes pour les utilisateurs. Le logiciel serveur sécurisé de RIM utilise la technologie « push » pour la mobilité d’entreprise. Ce qui permet d’optimisation de la batterie. Par ailleurs, l’indicateur de consommation de la batterie est dissimulée afin de remédier au problème d’écoute à partir de la consommation électrique tant de fois démontrer dans les conférences de sécurité.

BlackBerry Enterprise Server 5.0 fournit un lien sécurisé et administré centralement, entre les smartphones BlackBerry et les systèmes, applications, environnements téléphoniques professionnels (avec BlackBerry® Mobile Voice System) et les réseaux sans fil des entreprises. Il s’intègre avec IBM® Lotus® Domino®, Microsoft® Exchange®, et Novell® GroupWise®, et a été conçu de manière à fournir un accès sécurisé aux applications de courrier électronique, de calendrier, de messagerie instantanée, de téléphonie vocale (avec BlackBerry MVS), de navigation, et autres applications d’entreprises. Il apporte également des fonctions de sécurité avancées et des outils d’administration centralisés qui simplifient la gestion et l’utilisation de la solution BlackBerry® au sein de l’entreprise. Ainsi, il est possible d’appliquer 450 politiques de sécurité différentes comme par l’exemple la désactivation de certaines fonctions comme l’appareil photo, ou le chiffrement de tout ou partie des applications… La console propose une granularité fine des droits d’administration des droits. De plus, le déploiement peut s’activer à distance. Ainsi, en cas de perte de son poste, il est possible de le désactiver et d’effacer toutes les données contenues. Dans ce cas, l’utilisateur en se procurant un nouveau terminal pourra retrouver en quelques minutes toutes les fonctionnalités de son BlackBberry. L’appliance se positionne derrière la Firewall afin de ne pas être directement visible de réseau internet. Toutefois, il est possible de la positionner dans une DMZ.

Sur un BlackBerry, nous proposons une suite bureautique, des possibilités d’interfaçage avec n’importe quels types d’applications via internet ou intranet. Il est même possible de s’interfacer avec le PABX de son entreprise.
On a dans le passé souvent mis en cause le chiffrement du BlackBerry, pour Daniel Jouan, cette rumeur n’était pas fondée du fait que RIM a utilisé des clés publiques de chiffrement en AES 256. D’ailleurs, les certifications Critère Commun EAL2+ obtenu en 2007, qui sont passé en EAL4+ en 2009 en sont une des preuves, mais aussi celle de Fraunofer en Allemagne dont le certificat mentionne clairement que un AES 256 est bien utilisé et qu’il n’y a pas de Backdoor. RIM a aussi obtenu la certification britannique CESG.

« Aujourd’hui, Rim se porte bien, nous travaillons avec 550 opérateurs et distributeurs dans le monde et nous sommes présents dans 175 pays. Sur le dernier trimestre, nous avons obtenu 5 millions de nouveaux clients. » conclut Daniel Jouan.


Voir les articles précédents

    

Voir les articles suivants