Alors que la loi Hadopi impose l’obligation de sécuriser sa connexion Wi-Fi, un groupe de travail emmené par le professeur Johannes Skaar a démontré que même le cryptage quantique n’était pas parfait. Si la technique reste inviolable, en revanche le matériel ne l’est pas.

Graal de la sécurité informatique, la cryptographie quantique repose sur la mise en œuvre de la mécanique quantique afin de préserver la confidentialité et l’intégrité des données. Réputé inviolable, ce protocole technique a des retombées potentiellement énormes, notamment dans les domaines militaire et commercial. En effet, les différentes armées occidentales tiennent à sécuriser leur transmissions tandis que banques et sites commerciaux veulent assurer à leurs clients une protection complète.

Or, le groupe de travail de l’université norvégienne de sciences et de technologie dirigé par le professeur Johannes Skaar ont trouvé une méthode pour contourner le cryptage quantique. Car si la technique en elle-même est théoriquement inviolable, le matériel lui ne l’est pas. Et ce sont justement ces failles qui sont exploitées par les scientifiques.

Dans sa présentation, l’équipe explique s’appuyer sur une technique d’aveuglement des détecteurs de photons permettant d’obtenir la clé secrète sans jamais se faire détecter. Selon eux, cette procédure n’est absolument pas théorique puisqu’ils ont conçu un dispositif d’écoute et attaqué avec succès leur propre matériel de cryptage quantique.

Et pendant ce temps là, la loi Hadopi impose une obligation de sécuriser son accès à Internet…

Article diffusé sous licence Creative Common by-nc-nd 2.0, écrit par Guillaume Champeau pour Numerama.com

Lire l’article sur : NUMERAMA.com…

Partager cette information :

Articles similaires :

• 2 juillet 2009 -- La cryptographie quantique n’est pas infaillible
• 19 mars 2010 -- Connectez-vous de façon anonyme de n’importe où
• 15 mai 2009 -- Proposer l’anonymat des communications, un enjeu politique et technique
• 29 mai 2008 -- Liens optiques sécurisés par cryptage quantique
• 24 septembre 2010 -- Arrivée du DNSSEC en France

Cinq ans après être sortie des laboratoires, avec la création du premier réseau sécurisé aux Etats-Unis, la cryptographie quantique reste totalement d’actualité. A la fin du mois de mai 2009, SmartQuantum, l’un des producteurs de cette technologie, a annoncé qu’il conduisait un projet de sécurité en collaboration avec le CNRS, Femto-ST et le CHU de Besançon. Ce projet porte sur une solution complète de sécurisation des transmissions de données sur support optique entre deux serveurs (dans un même bâtiment), entre deux bâtiments d’une même zone (un cabinet de praticien et un hôpital, par exemple) et enfin une liaison longue distance (entre le CHU de Besançon et le centre hospitalier de Belfort-Montbéliard, par exemple).

Présentée comme l’une des technologies les plus fiables au monde, elle n’est pourtant pas infaillible. C’est la conclusion à laquelle sont arrivés des universitaires qui ont testé ces dernières années des systèmes de cryptographie quantique. Plus exactement, ce n’est pas la cryptographie quantique dont ils ont démontré la vulnérabilité, mais son implémentation.

4 % des communications espionnées

En 2008, l’équipe de chercheurs dirigée par Hoi-Kwong Lo de l’université de Toronto, au Canada, était parvenue pour la première fois à modifier un système de cryptage quantique commercial ID-500 vendu par ID Quantique, le leader mondial dans ce domaine.

La faille était minime puisqu’elle était de quelques picosecondes, soit le temps de retard à l’allumage des deux détecteurs de photons utilisés pour recevoir la clé quantique. Un laps de temps très court mais suffisant pour rendre le système un peu moins sûr : Hoi-Kwong Lo avait été capable d’espionner 4 % environ des communications « sécurisées ».

« Ce système ID-500 est destiné à une clientèle de chercheurs. Il s’agit d’une version simplifiée et elle est complètement paramétrable. Les travaux du professeur Lo sont intéressants mais n’ont qu’une faible valeur pratique », nous a répondu Grégoire Ribordy, CEO d’ID Quantique.

Lire l’article complet sur : 01Net Pro…

Partager cette information :

Articles similaires :

• 15 janvier 2010 -- Mauvaise semaine pour le monde de la sécurité
• 4 janvier 2010 -- Le cryptage quantique n’est plus inviolable
• 24 septembre 2010 -- Un ver informatique qui cible les automates et scada Siemens
• 29 mai 2008 -- Liens optiques sécurisés par cryptage quantique
• 1 décembre 2010 -- Casser la protection WEP du WIFI pour 24$

Le principe est basé sur le mécanisme quantique qui change d’état dès qu’on l’observe – le mécanisme est utilisé pour la clé de cryptage et donc celle ci change si on cherche à l’intercepter ce qui rend le décodage impossible.

C’est une première mondiale pour un opérateur. Dès septembre, l’opérateur de fibre noire Neo Telecoms va proposer des liens en fibre optique sécurisés par cryptage quantique. « On pensait que la fibre, de par sa nature, n’était pas facilement piratable. Mais on s’est rendu compte que ce n’était pas aussi simple, explique Didier Soucheyre, président de Neo Telecoms. Certes, dans un fourreau, il faut savoir quelle est la fibre [parmi les centaines contenues dans un câble, NDLR] sur laquelle il faut se brancher et ensuite retrouver l’information parmi les dizaines de gigabits de données qui transitent. Mais la fibre optique présente des risques, et la possibilité de la pirater a été démontrée. Notamment au niveau de l’entrée des immeubles, là où seuls quelques brins sont déviés. D’autant plus que le matériel de piratage tient dans une simple mallette. »

En savoir plus sur … 01net

La partie quantique du chiffrement intervient lors de la création des clés (le code mathématique qui permet de crypter un message). En effet, un flot de photons polarisés s’écoule parallèlement aux données. Suivant leur état, le récepteur en déduit la clé utilisée. Toute tentative d’interception ou d’écoute sur la fibre – immédiatement détectée par les SQbox – modifie cette polarisation, donc la clé aussi, et interrompt la transmission.

En savoir plus sur … 01net

Partager cette information :

Articles similaires :

• 4 janvier 2010 -- Le cryptage quantique n’est plus inviolable
• 2 juillet 2009 -- La cryptographie quantique n’est pas infaillible
• 24 février 2010 -- FTTH : top départ pour la mutualisation entre opérateurs
• 15 janvier 2010 -- Mauvaise semaine pour le monde de la sécurité
• 25 juin 2009 -- le CPL atteint le Gigabit/s chez Belkin

11-Year-Old Becomes Network Admin for Alabama School

alphadogg points out a story about 11-year-old Jon Penn, who took over control of a 60-computer school network in Alabama after the old administrator suddenly left. Penn provides technical support, selects software, and teaches his classmates about computers.

En savoir plus sur : Slashdot…

Merci à Géraldine Fullsack / AEMO pour cette information

Il  est encore plus surprenant de voir que le très sérieux site de la NSA investi pour apprendre le cryptage / décryptage aux enfants sur leur site dédié CryptoKids. Les jeux proposés sont éducatifs dans un style ludique avec toutes les astuces pour trouver les solutions. Il y a aussi une rubrique sur l »histoire avec les premiers outils de codage. A découvrir absolument (et faire découvrir à votre enfant). Même les plus agés apprennent tout ce qu’il faut savoir sur les codes.
Le site à un sous-titre : CryptoKids : les futurs crypteurs et casseurs de codes ! cela pourrait même en devenir effrayant : non ?!

en savoir plus sur : Cryptokids par la NSA

Mots clés Technorati : NSA,CryptoKids,cryptage,administrateur réseaux

Partager cette information :

Articles similaires :

• 4 janvier 2010 -- Le cryptage quantique n’est plus inviolable
• 2 juillet 2009 -- La cryptographie quantique n’est pas infaillible
• 29 mai 2008 -- Liens optiques sécurisés par cryptage quantique