Un expert sonne l'alarme concernant la sécurité du BlackBerry

Le service de messagerie mobile peut servir de tremplin pour accéder au réseau d’une entreprise, prévient un expert en sécurité, en installant un logiciel ad hoc sur le terminal. RIM minimise la menace, ce qui n’est pas le cas d’autres spécialistes.

La plate-forme de messagerie mobile BlackBerry pourrait servir de point d'accès pour pénétrer illicitement sur le réseau d'une entreprise. Jesse D'Aguanno, consultant pour la société de sécurité Praetorian Global, en a fait la démonstration lors du Defcon 14, "congrès" international de hackers (4 au 6 août à Las Vegas).

BBProxy crée un canal de communication, entre le terminal et le serveur, qui échappe aux mesures de sécurité de l'administrateur. Par ce biais, le pirate peut alors inoculer du code au serveur et ouvrir une brèche vers le reste du réseau de l'entreprise.

Une démonstration qui a convaincu le spécialiste de la sécurité américain Secure Computing. «Une personne malintentionnée pourrait utiliser ce canal pour se balader sur le réseau de l'entreprise et y récupérer des informations confidentielles», confirment ses experts. Une attaque, préviennent-ils, qui serait relativement difficile à détecter car le canal est chiffré et «échappe à la surveillance des outils classiques de sécurité».

Une menace peu sérieuse, estime RIM

Pour forcer les entreprises à prendre les mesures nécessaires pour se protéger, Jesse D'Aguanno compte rendre public le code source de BBProxy. Dans cette perspective, Secure Computing a fait des recommandations, consistant à isoler au maximum le serveur de messagerie BlackBerry du reste du réseau de l'entreprise.

De son côté, RIM admet que BBProxy est le premier programme malveillant ciblant son infrastructure. Pour autant, ses responsables se veulent rassurants. «Je ne vois pas la publication de ce code comme une menace sérieuse», estime Scott Totzke, directeur de la sécurité de la société canadienne.

Et de rappeler qu'aucune application ne peut être envoyée par e-mail vers le terminal. Le programme BBProxy doit donc être téléchargé et installé manuellement sur le BlackBerry, ce qui limite la propagation du malware. Par ailleurs, la plate-forme permet de bloquer l'exécution de nouveaux logiciels sur le terminal, ce que Totzke recommande.

Enfin, le dirigeant fait les mêmes recommandations que Secure Computing concernant l'isolement du serveur BlackBerry. Elles sont disponibles sur le site de RIM dédié à la sécurité.

Avec Joris Evers de CNET News.com à Las Vegas