Smartphones : quand mobilité et sécurité s'opposent

Un violent coup de froid s’est abattu dans les communications mobiles en cette fin d’année 2009. Alors que vont grandissantes les ventes de smartphones, que les terminaux deviennent de plus en plus intelligents, de plus en plus puissants et surtout prennent davantage part à la vie numérique de chaque consommateur, le cerveau premier des communications était frappé par la foudre. A l’occasion du Chaos Communication Congress, Karsten Nohl, un scientifique éminent spécialiste de la cryptographie, venait de faire la démonstration, preuve à l’appui, que le réseau GSM, celui qui véhicule les messages SMS et les communications vocales, n’était plus inviolable. Autrement dit, que les communications de monsieur tout le monde étaient susceptibles d’être écoutées par quiconque se risquait à contourner l’algorithme de chiffrement - quelque peu désuet donc - mis en place sur le réseau GSM. Un code (connu sous le nom de A5/1) vieux de plus de 20 ans, certes, mais sur lequel repose l’épine dorsale des communications mondiales.

Si cela a bien fait frissonner le monde entier de la téléphonie mobile et surtout des utilisateurs - du particulier aux entreprises -, cette découverte d’un GSM plus que fragile devait également mettre le doigt sur un problème bien plus épineux : celui du niveau de sécurité que pouvaient fournir les smartphones aux utilisateurs. Et ce n’est pas anodin. Alors que le taux d’équipement en téléphones portables frôle le 100% dans le monde, que l’usage du smartphone, poussé par l’iPhone, le Blackberry, ou encore les terminaux Symbian, s’apparente de plus en plus à celui de véritables ordinateurs, que l’on évoque le paiement mobile, le sans contact, et les services de Cloud Computing mobiles, on apprenait que la brique première de la téléphonie mobile pouvait vaciller, et déstabiliser l’incroyable édifice qu’est devenu le marché de la mobilité. Les chercheurs du Chaos Communication Congress venaient ainsi de révéler, outre leur exploit certes, que le smartphone devait désormais être pris au sérieux en matière de sécurité.

Qu’avec la multiplication des usages en entreprise, l’arrivée massive des boutiques en ligne de type Appstore et des applications qu’elles proposent, et surtout le niveau élevé de possibilités de connexions 3G ou Wifi et donc de l’Internet mobile - la richesse des annonces du Mobile World Congress de Barcelone en est le premier témoin -, le terminal mobile devait être autant pris en considération dans les réseaux d’entreprises que les ordinateurs portables. C’est à cette problématique que ce dossier tentera de répondre en dégageant d’abord ce que représente aujourd’hui la téléphonie mobile dans un monde en mutation, l’évolution des usages qui exposent les entreprises à des risques plus grands en matière de sécurité. Avant de se pencher sur quelques cas concrets de parades proposés par certains éditeurs. Bref, essayer de comprendre comment le smartphone est devenu un vecteur de danger, tant pour les entreprises que pour les particuliers.