Sécurité: BlackBerry obtient le label international EAL2+

Partagez cet article

par Christophe Guillemin, ZDNet France. Publié le 26 septembre 2007

La plate-forme de messagerie mobile BlackBerry vient de décrocher la certification de sécurité internationale EAL 2+. Un label sur lequel compte capitaliser son fournisseur, le canadien Research in Motion (RIM), afin de redorer son blason.

Critiqués sur leur niveau de sécurité, les terminaux BlackBerry ont notamment été interdits en France dans les services du Premier ministre et ceux de la présidence de la République.

Désormais, RIM peut se prévaloir d'avoir obtenu le "niveau 2 augmenté de l'Assurance de l'évaluation critères communs" ou EAL 2+. Cette certification est basée sur des critères communs d'évaluation de la sécurité des systèmes d'information partagés par vingt-cinq pays, dont la France. Il s'agit d'un standard ayant obtenu la norme ISO/CEI 15408. Son barème est composé de 7 niveaux, le 7 étant le niveau offrant la meilleure sécurité. De 1 à 4, il s'agit de solutions correspondant à des usages civiles ; au-dessus, à des usages militaires.

Des tests d'intrusion et de fonctionnalités

Le niveau EAL 2 signifie que la solution a passé les tests au niveau de ses fonctionnalités et de sa structure, pour voir comment sont organisées les différentes couches de sécurité. Quant au "+", il indique que la solution a subi des tests d'intrusion. En revanche, son code n'a pas été audité pour garantir, par exemple, l'absence de faille ou de porte dérobée.

Concrètement, BlackBerry Enterprise Server et les logiciels pour smartphones BlackBerry ont tous deux obtenu cette accréditation de sécurité internationale. Pour RIM, ce label "atteste de la robustesse des caractéristiques de sécurité de la Solution BlackBerry Enterprise".

Les experts en sécurité tempèrent le discours de la société canadienne. "Il faut relativiser l'importance de cette certification", commente pour nos confrères de la rédaction de ZDNet.fr, Mathieu Hentzien, du cabinet de sécurité informatique Hervé Schauer Consultants (HSC). "De nombreux éditeurs l'ont obtenu avec des niveaux plus élevés, comme par exemple Microsoft pour Windows Server 2003 SP1, Windows XP SP2, Exchange Server 2003 et ISA Server 2004 qui ont décroché le niveau EAL 4+." (suite...)

Page 1 | Page 2

Réagissez

Soyez le premier à réagir à cette actualité.

Dernières News

iPhone : iOS 4.1 disponible immédiatement, iOS 4.2 arrive en novembre

Technologie - iOS 4.1 corrige les bugs sur le capteur de proximité et la connexion Bluetooth de l’iPhone 4 ainsi que la baisse de performance de l’iPhone 3G. L’iPad devra attendre novembre pour recevoir iOS 4.2.
[3 commentaires]
Nokia met fin à OVI Files

Application - Sans fournir d'explications, le numéro un mondial du mobile coupe l'accès à ce service qui permettait d'accéder à distance au disque dur de son ordinateur depuis un Nokia.
[2 commentaires]
La version finale de Windows Phone 7 est prête

Technologie - Microsoft a confirmé hier que la version « release to manufacturing » de Windows Phone 7 était désormais disponible pour les fabricants de smartphones. La date de lancement de l’OS n’est toujours pas annoncée.
[Réagissez !]
Les Motorola Milestone 2 et Defy disponibles en Europe au 4e trimestre

Technologie - Contrairement au Droid 2 (nom aux Etats-Unis), la version européenne supporte l’enregistrement et la lecture HD 720p. Le Defy est un modèle tactile dont l’écran 3,7 pouces a reçu un traitement pour résister aux rayures, aux projections d’eau et de poussière.
[Réagissez !]
Les nouveautés de webOS 2.0 se dévoilent

Technologie - La nouvelle version de l’OS mobile met en avant une meilleure intégration des applications tierces dans les fonctions de l’OS. Multitâche, recherche, contacts et messagerie sont à l’honneur.
[Réagissez !]