Securite web en France

Si l’une des évolutions actuelles du web est d’enfin devenir mondial et donc de cesser d’avoir des web X (avec X = un pays), il reste dans le monde du web un domaine où la France résiste à la mondialisation et pas forcément dans ce cas pour une bonne cause . Il s’agit de la sécurité informatique et spécifiquement de celle du web.

Tous ceux qui se sont intéressés à la sécurité informatique en France se sont sans doute aperçu que celle-ci était traitée de façon bizarre soit par un underground pas vraiment au top car coupé du monde professionnel de la sécurité informatique  (notamment US qui elle intègre mieux son underground) soit par des officines (le mot est à la mode dans ce milieu) dont le principal titre est d’être parfois composées d’”anciens” des “services” ce qui certes rassure leurs interlocuteurs de grandes entreprises mais ne leur donne pas beaucoup plus de capacités qu’un sérieux lecteur de Zataz.

Il en résulte que d’assez sérieux problèmes de sécurité sur le web passent complètement inaperçus en France.

Nous avons été très peu sur le web “français” quand nous avons par exemple parlé des failles de wifi, mis en exergue par Errata Sécurité qui avait montré comment, en étant connecté à des bornes wifi, hacker des comptes gmail avec 2 logiciels facilement téléchargeables.

Encore plus étrange, alors que le web anglo-saxon a beaucoup parlé depuis mai de la faille “Google youtube” (qui permettait via une simple requête sur Google (commande “site:youtube.com “clicks from ftp @” ) de voir des logins et pass du FST des utilisateurs de Youtube) personne ou presque n’en n’a parlé en France..

2 petites copies d’écrans à ce sujet qui certes ne prouvent rien mais indique au moins cette tendance (1 la recherche sur le web  2 la recherche sur les pagges “france”)

On apprend aujourd’hui dans le journal du net que des banques belges se seraient faites braquées par la mafia russe…  Le texte est court: Des hackers russes auraient réussi à vider les comptes bancaires d'une quinzaine de clients de trois banques belges sur Internet, en contournant les systèmes de sécurité de leurs sites en 2007. Selon la Commission bancaire et financière belge, les hackers seraient originaires de Russie et auraient des liens avec la maffia. Au total, une cinquantaine de clients belges auraient ainsi été délestés de 800.000 euros depuis 2005. Les banques ont immédiatement indemnisé leurs clients.

Le simple fait qu’un site comme le journal du net n’entre pas + dans le détail (notamment sur la méthode) et se contente de conditionnel montre bien à quel point la sécurité “web” n’est pas une préoccupation sur le web français.

Est-ce par manque d’intérêt, par manque de connaissance, par manque de conscience des conséquences potentielles de l’insécurité sur le web ou parce qu’il y aurait en France de très bonnes assurances anti-hacking ???

Si vous avez 5 minutes, lisez ce “roman” (téléchargeable et gratuit) qui même si il n’a pas un style terrible pourra vous aider à comprendre l’intérêt potentiel qu’aurait le web “français” et ses acteurs à prendre un peu plus en compte les aspects “sécurité” du web, notamment dans le web 2.0 où la folie de publier n’importe quoi et ni’mporte où permet encore + d’embrouilles..