La Commission européenne veut adapter son programme Safer Internet aux nouveaux usages et services en ligne, des plates-formes de mise en relation au microblogging.

L’Etat a décidé d'ajouter un volet au chapitre de la lutte contre les cybercriminels. Michèle Alliot-Marie, ministre de l’Intérieur a selon l’AFP, présenté un nouveau plan d’attaque à cet effet.

La plate-forme de "signalement et de veille" installé à la direction centrale de la police judiciaire de Nanterre est un pilier majeur de ce dispositif. Composée de 8 policiers et gendarmes, la cellule travaille sur la base de signalements d’internautes leur renvoyant des informations sur des sites pédopornographiques ou xénophobes.

Le service a traité, en 2007, plus de 14.000 plaintes dont une partie a été orientée vers les services d’enquêtes français et une autre vers les services internationaux d’Interpol.

La cellule devrait être renforcée. La ministre a évoqué un "doublement du nombre de cyber-enquêteurs". De plus, les futurs enquêteurs devraient bénéficier d’une formation plus poussée. "Nous formerons deux fois plus d'enquêteurs spécialisés en criminalité informatique (ESCI) au sein de la Direction centrale de la police judiciaire et d'enquêteurs en technologie numérique de la gendarmerie (N'TECH)", a affirmé la ministre.

"Un réseau d'experts" sera mis en place au sein de la police et de la gendarmerie "dès juin 2008", "pour définir des axes de recherche au profit des services opérationnels".

Un site Internet de conseils et de prévention contre les contenus illicites d'Internet pour sensibiliser les internautes aux dangers de la cybercriminalité sera mise en place cette année.

Enfin, la possibilité de capter des données incriminantes à distance avec l’accord d’un juge fera également partie du plan. Cette disposition figurera dans la future Loi d'orientation et de programmation sur la sécurité intérieure (LOPSI), dont certains volets seront examinés par la CNIL (Commission nationale de l'informatique et des libertés).

La lutte devrait également s’organiser d’un point de vue juridique. De nouvelles qualifications de délit devraient voir le jour. Le délit d’usurpation d’identité, largement pratiqué par les cyber-pirates, passible d’un an d’emprisonnement, serait complété d’une amende de 15.000 euros. Les malfaiteurs condamnés pourraient accomplir des peines de travaux d’intérêts généraux.

La ministre a appelé de ses vœux "une coopération des acteurs du net". Même si une collaboration de ce type est souhaitable, il n’est pas sûr que les entreprises star de la Toile se bousculent pour apporter spontanément leur aide.

"Il ne s'agit pas de surveiller à la 'Big Brother'", mais "de protéger les utilisateurs d'Internet", souligne la ministre.

Michèle Alliot-Marie a par ailleurs indiqué que la prochaine présidence française de l’Europe serait un moment capital pour faire avancer le dossier et coordonner les forces à l’échelle européenne. Unique moyen de lutter efficacement contre le cyber-crime.

Une plate-forme européenne d'échanges d'informations sur la cybercriminalité pourrait être mise en oeuvre dans le cadre d'Europol, la police européenne.

L'annonce du plan, aussi enthousiaste soit-il, n'empêche pas d'évoquer le peu de moyens humains mis à disposition de la lutte. Il est certain que seize gendarmes et policiers ne suffiront pas à mettre un terme à la menace.

Hormis les moyens humains et juridiques, les moyens consacrés à l'équipement technique des fonctionnaires n'ont pas été evoqués. Pourtant, face à des cybercriminels de mieux en mieux équipés, disposer d'un matériel de pointe est une nécessité.

Fronde en interne chez Atos Origin. Ses deux actionnaires principaux (avec 20,6% du capital), les fonds d'investissement Centaurus et Pardus menacent de lancer une offre public d'achat sur la SSII. Motif du contentieux : la direction refuse d'accorder aux fonds deux places au conseil de surveillance.

Centaurus et Pardus aimeraient avoir leur mot à dire concernant la stratégie du groupe. Mais après un premier rejet de leur demande fin novembre, les deux fonds n'ont jamais pu communiquer à l'ensemble du conseil de surveillance. D'autant plus qu'Atos voit son action continuer à dégringoler : -11% depuis le début de l'année, -22% en 2007, une hémorragie qui frappe directement les deux fonds.

Bref, pour Centaurus et Pardus, cette situation est intenable, d'où ces menaces d'OPA sur le groupe valorisé tout de même à 2,2 milliards d'euros.

Du côté de la direction, on ne fait pas de commentaires mais il se dit que ces demandes pourraient être acceptées si la direction était convaincue que les deux fonds avaient une stratégie à long terme. Ce qui veut tout dire...

Le conseil de surveillance craint-il les préconisations radicales de Centaurus et Pardus qui poussent vers l'externalisation dans les pays à bas coûts et pour un rapprochement (voire une vente) avec une autre SSII ? Un rapprochement toujours refusé par Atos.

Dans une interview aux Echos, Bernard Oppétit, président de Centaurus souligne que "la société est dans une impasse stratégique. Cette entreprise est trop petite pour être un généraliste des services informatiques mais pas assez spécialisée pour valoriser au mieux ses savoir-faire sur des marchés de niche. C'est pourquoi nous pensons que sa stratégie doit être repensée. Le secteur des services informatiques se consolide rapidement et nous pensons que, dans ce contexte, il serait dans l'intérêt de la société de s'adosser à un grand groupe du secteur. Pardus partage notre point de vue, et c'est ce qui nous a conduits à agir ensemble. Le plan de transformation d'Atos Origin lancé en février 2007 ne répond pas à cette problématique de positionnement".

Et de poursuivre : "Nous avons expliqué notre point de vue aux dirigeants actuels d'Atos Origin ces derniers mois mais le conseil de surveillance n'a même pas accepté de nous recevoir. Avec plus de 20 % du capital, nous sommes pourtant les actionnaires de référence. Nous avons demandé à être représentés au conseil de surveillance par deux membres, mais nous avons récemment reçu une réponse négative de la part de la société. Nous avons l'intention de présenter lors de la prochaine assemblée générale des résolutions qui permettront à la société de sortir de cette impasse".

Un nouveau cheval de Troie identifié par l'éditeur Symantec permet aux cybercriminels d'intercepter les informations bancaires des internautes avant qu'elles ne soient cryptéesCe nouveau code malveillant surnommé "Silentbanker" par Symantec a la capacité de récupérer des données sensibles, en l'occurrence des informations bancaires qui sont normalement protégées par un double processus d'authentification.

Concrètement, lors d'une transaction en ligne, Silentbanker va changer les détails permettant l'identification d'un client.Du côté de l'utilisateur, le fonctionnement du site est le même, après utilisation de son second mot de passe, l'internaute se croit en sécurité, mais en réalité, il va sans le savoir, envoyer de l'argent sur le compte du hacker. Symantec estime que le risque associé à ce trojan est faible, cependant, un chercheur de l'éditeur, Liam O'Murchu indique de son coté que "Silentbanker reste dangereux dans la mesure où les utilisateurs ne peuvent pas en détecter les effets. "

"L'échelle et la sophistication de cette attaque sont inquiétantes. Même pour quelqu'un comme moi, qui a l'occasion d'étudier des tentatives de phishing tous les jours." indique O'Murchu sur le blog de Symantec. "Ce cheval de Troie télécharge un fichier de configuration qui contient les noms de domaine de plus de 400 banques. Tous les pays sont représentés dans cette liste, la Turquie la France, l'Espagne, l'Irlande, la Grande-Bretagne, les USA, des pays d'Asie..." précise le chercheur.

Pour arriver sur une machine cible, ce code malveillant utilise les exploits Web. Une fois sur la machine il va explorer les API présentes dans les dossiers d'IE et de Firefox. Si un programme faillible est lancé avec le navigateur, le hacker peut commercer son activité, par exemple rediriger l'internaute vers un faux site, altérer des pages HTML, récupérer des mots de passe, réaliser des captures d'écrans des pages visitées... bref tout l'arsenal classique du cybercriminel moderne. Ce trojan a également la capacité de se mettre à jour tout seul et de façon quasi indétectable pour un utilisateur lambda...

Le chercheur de vulnérabilités Ben Edelman, accuse les deux enseignes d'espionner les habitudes de consommation de leurs clients grâce à un spyware discrètement intégré à un logiciel de marketing

Edelman souligne dans son analyse que cette méthode est contraire aux règles de la FTC, la Federal Trade Commission.

En effet, les consommateurs qui installent ce petit logiciel à priori inoffensif ne savent pas qu'il a pour mission de collecter des informations privées sur la nature de leurs achats en ligne.

Pourtant, comme le rappelle Edelman qui est également enseignant à l'école de commerce d'Harvard, les deux marques sont hors la loi, car elles n'informent pas leurs clients de cette pratique et du caractère particulièrement intrusif de ce petit logiciel qui mérite l'appellation de spyware ou logiciel-espion...

Dans une interview accordée à nos confrères de ComputerWorld, Edelman explique : "Ce logiciel est vraiment quelque chose que je ne souhaite pas installer, même sur la machine de mon pire ennemi."

Selon nos informations, ledit logiciel est capable d'enregistrer les pages Web visitées par l'internaute cible. Mais aussi les produits achetés ou simplement consultés en ligne...

En clair, c'est l'outil parfait pour Sears et Kmart qui peuvent ensuite réutiliser ces données à des fins commerciales.

Ce soft a été écrit par VoiceFive, une filiale du célèbre cabinet d'études Comscore.

Et le pire dans cette curieuse affaire, c'est que les internautes sont fortement incités à installer le logiciel puisque Sears offre 10 dollars et un cadeau aux personnes qui installent le programme ! Une compensation plutôt désuète comparée à la fonction du soft...

Edelman demande donc à Sears et Kmart de préciser sur leurs sites la véritable nature de ce logiciel.