Chine : Green Dam, un filtre Web vulnérable et potentiellement volé  

Le 15 juin 2009 (11:42) - par Valery Marchive

Rubriques : Divers Tags : web - chine - filtrage - cybersitter

La Chine va imposer, dès le 1er juillet, aux constructeurs informatiques de pré-installer un filtre Web baptisé Green Dam, sur les ordinateurs personnels commercialisés sur son territoire. Un filtre, dont la mission sera de bloquer l’accès à certains sites directement depuis le PC de l'utilisateur.

Las, le dit filtre ne serait pas totalement légitime, selon l’éditeur américain Solid Oak Software. Ce dernier affirme en effet avoir trouvé des bouts de code de son logiciel de contrôle parental CyberSitter dans le filtre chinois – « au moins une bonne part » du code du logiciel chinois, selon le président de Solid Oak. Ce dernier indique vouloir bloquer la distribution de ce filtre officiel en saisissant directement les constructeurs, et notamment HP et Dell, déjà passablement ennuyés d'être contraints d'installer des filtres gouvernementaux sur leurs PC vendus en Chine. Jinhui Computer System Engineering Co., l’éditeur chinois sélectionné par les autorités locales pour fournir Green Dam, dénonce les affirmations de Solid Oak dans les colonnes du Wall Street Journal, assurant que « c’est impossible. » Pour obtenir gain de cause, Solid Oak devra saisir la justice chinoise.

En attendant, des chercheurs en sécurité informatique de l’université du Michigan ont découvert des failles importantes dans le logiciel de filtrage chinois : ces failles, exploitables à distance, peuvent permettre à l’administrateur d'un site Web visité par l’utilisateur de Green Dam de prendre contrôle de son ordinateur personnel - pour peu, bien sûr, que le site en question incorpore le code nécessaire pour tirer parti des failles du filtre.

Reste, bien sûr, à savoir si Green Dam emprunte du code à CyberSitter et à qui imputer les failles relevées par les chercheurs. Sur ce point, les chercheurs de l'université n'ont pas tranché, mais ils relèvent dans leurs conclusions, que Green Dam s’appuie sur des listes noires de sites Web qui « semblent avoir été copiées d’un logiciel américain de filtrage », CyberSitter plus précisément. Ces listes portent notamment sur des sites pornographiques et politiques. 

le mag it premium
vues 633 lectures commentaire 0 commentaire(s) recommandation notez cet article
0

Réagissez à cet article

Votre Pseudo

Commentaire

Toute l'actualité
Aujourd'hui rss Sur le même sujet Du même auteur
Les plus populaires
Les plus lus Les mieux notés Les plus commentés
LES BLOGS DE LA REDACTION
Valery Marchive

Indi@

Quand Paypal ferme le robinet à ses utilisateurs indiens

Paypal vient de couper les vivres aux personnes, en Inde, l’utilisant pour…

Valery Marchive

Casualtek

Scada : le temps de la panique est-il venu ?

Cette année, à Davos, la sécurité du monde numérique s’est invitée au…

Reynald Fléchaux

Jour.homme

Maintenance : haro sur le trésor de guerre de l’édition

La reddition est évidemment symbolique : en réintroduisant son tarif Standard…

LesSourcesIT
Livres blancs
couv proofpoint 0110

Protégez vos données avec Proofpoint Encryption

Pour protéger les données confidentielles, les RSSII et DSI disposent de plusieurs technologies majeures. Deux des plu...

couv mws 1

Pourquoi migrer vers Windows Server 2008 R2 ? Promesses et bénéfices

Cette section détaille les raisons pour migrer vers Windows Server 2008 R2 et les principaux bénéfices du nouvel OS. ...

Les dossiers du MagIT
Les dernières offres d'emploi

 Consultant(e)s et Managers en SI H/F

Notre client est un cabinet de conseil en management, spécialisé dans les projets d'organisation et de système d'information s'appuyant sur les progiciels leader (SAP, Peoplesoft, Oracle, JDE...).

 DEVELOPPEUR EXPERT PHP H/F

Pour une société spécialisée en logiciel internet dans le secteur médical, vous serez rataché(e) au Directeur Technique, vous allez prendre en charge : -Développement des applications pour les...

 DEVELOPPEUR SQL SERVER 2008 H/F.

Kelly Informatique, agence spécialisée dans le recrutement de profils liés aux métiers des technologies de l'information recherche un DEVELOPPEUR SQL SERVER 2008 H/F. Dans le cadre de cette...

 Administrateur Réseau H/F

KELLY INFORMATIQUE division spécialisée Systèmes et Réseaux, Télécoms et Nouvelles Technologies de KELLY SERVICES recrute pour un de ses clients UN ADMINISTRATEUR RESEAU H/F. Sous la responsabilité...

 DEVELOPPEUR PHP - WINDEV - HTML H/F

Kelly Informatique, agence spécialisée dans le recrutement de profils liés aux métiers des technologies de l'information recherche UN DEVELOPPEUR PHP - WINDEV - HTML H/F. Dans le cadre de cette...