[ACTU] La suite bureautique OpenOffice, extremement dangereuse !

Alors que la suite bureautique du monde Libre, OpenOffice arrive en version 2.03, des experts du ministère de la Défense affirment que la suite bureautique libre n'est absolument pas sécurisée.

Les Logiciels Libres qui revendiquent et basent leur démocratisation sur une sécurité accrue essuient de nouveau un revers cuisant, ils ne sont toujours pas à la noce.

L'ESAT, après une étude d'une année consacrée à la suite OpenOffice, rend son rapport, le verdict est sans appel :

OpenOffice est plus dangereuse que Microsoft Office.

Le laboratoire vient de montrer les failles dans la suite du monde Libre , dixit ZDN.

"Nous avons développé un certain nombre de codes malveillants (chevaux de Troie et bombes logiques) - dont certains "auto-reproducteurs" - afin de répertorier tous les points faibles du logiciel."

Évidemment, les codes sources des virus ont été enfermés dans des enceintes classifiées niveau IV et seront communiqués aux différents organismes d'état.

Un tsunami dans une tasse de thé, quand on pense que certaines de nos administrations (finance-Défense-etc.) ont muté vers OpenOffice et délaissé Microsoft Office.

Pour achever la bête, le laboratoire affirme que malgré les communiqués des éditeurs de solutions d'antivirus, aucun ne seraient capables de protéger la suite Libre.

"L'antivirus présent sur l'ordinateur de démonstration n'a pas détecté et bloqué les attaques simulées par les chercheurs de l'ESAT"

"Pour illustrer le risque potentiel, ils ont chiffré un document avec OpenOffice. En théorie, impossible d'infecter ce dossier sans en posséder la clé. Problème, la suite bureautique chiffre tout sauf... les macros."

Le plus terrible dans cette histoire, c'est que le laboratoire montre un défaut de sécurité dans la conception même de la suite.

OpenOffice.org vient de passer en defcon 1.

Une réunion au sommet est donc prévue avec les développeurs allemands et français pour apporter une solution au plus vite, mais le labeur s'annonce déjà laborieux et surtout très long.

Pour les curieux c'est là !

Note De JerryG :

Si l'argumentation de la sécurité des Logiciels Libres, cheval de bataille du nouveau monde en faisait un critère de choix, il faut le reconnaître que cette fois-ci, c'est le coup de grâce, qui risque bien de faire pencher la balance.

L'argument du code source dévoilé, permettrait de mieux sécuriser les applications, clament les défenseurs des Logiciels Libres qui font la guerre à Microsoft, qui ne montre pas tout.

L'argument tombe à l'eau et renforcerait alors la politique de Microsoft à garder secret ses trésors de fabrication.

Bon, il ne s'agit pas non plus de tomber dans la paranoïa, ne dit-on pas que "l'on ne jette pas le bébé avec l'eau du bain!"

Mais vu le rapport du laboratoire de l'ESAT, OpenOffice n'aurait alors pas été pensée en terme de sécurité, mais plutôt axée à combattre Microsoft pour offrir plutôt des fonctions similaires et beaucoup moins sécurisées, dans un but de pure conquête de marché.

En attendant les patchs et correctifs salvateurs de la suite gratuite, voire une refonte complète de son infrastructure, on se rappellera les paroles du "Timonier" de la Fondation Mozilla, Tristan Nitot qui nous enseigne "qu'aucun logiciel n'est sécurisé à 100 %."

A défaut vous pouvez installer Microsoft Office 2007 bêta, ce n'est pas plus dangereux !

source

L'argument tombe à l'eau et renforcerait alors la politique de Microsoft à garder secret ses trésors de fabrication.

Sécurité - Après un an de travaux, des experts du ministère de la Défense affirment dans un rapport classifié que la suite bureautique libre n'est absolument pas sécurisée. Ils pointent un grave défaut inscrit dans la conception même du produit.

Les chercheurs du laboratoire de virologie et de cryptologie de l'ESAT (*) à Rennes sont formels: «Nous pouvons affirmer qu'OpenOffice nous apparaît comme plus dangereux que son équivalent commercial édité par Microsoft». Le 5 juillet, le lieutenant-colonel Eric Filiol, chef de ce labo, présentait les résultats d'une année d'étude consacrée à tous les scénarios possibles d'attaques contre cette suite logicielle.

Devant un petit comité, réunissant des membres de différents ministères, il a montré les failles décelées dans OpenOffice. «Nous avons développé un certain nombre de codes malveillants (chevaux de Troie et bombes logiques) - dont certains "autoreproducteurs" - afin de répertorier tous les points faibles du logiciel.» Pour éviter toute fuite et exploitation par des pirates, les codes sources des virus ont fait l'objet d'un rapport classifié qui sera communiqué à tous les organismes d'Etat.

Pour les pouvoirs publics, cette découverte constitue une réelle menace. De plus en plus d'administrations, notamment les ministères de l'Économie et des Finances ou de la Défense, utilisent cette suite bureautique. Entreprises et particuliers ne sont pas plus à l'abri.

Malgré les affirmations de certains éditeurs, aucun antivirus commercialisé actuellement n'est capable de protéger la suite bureautique open source.

Une coopération avec les développeurs est prévue

L'antivirus présent sur l'ordinateur de démonstration n'a pas détecté et bloqué les attaques simulées par les chercheurs de l'ESAT. Pour illustrer le risque potentiel, ils ont chiffré un document avec OpenOffice. En théorie, impossible d'infecter ce dossier sans en posséder la clé. Problème, la suite bureautique chiffre tout sauf... les macros. «Considérant dans certains cas les macros comme un élément de confiance, elle ne vous avertit pas systématiquement lorsqu'elles sont exécutées. C'est la preuve que le problème de sécurité se situe au niveau conceptuel. Nous n'exploitons pas de failles de sécurité», précise Eric Filiol.

Le chercheur ne condamne pas pour autant OpenOffice: « Il ne faut pas jeter le bébé avec l'eau du bain: c'est un produit qui est jeune et il n'a jamais été pensé en terme de sécurité. Jusqu'à présent, la priorité a été de proposer autant de fonctionnalités que Microsoft Office.»

Contactés par les représentants européens d'OpenOffice.org, les chercheurs du laboratoire de virologie et de cryptologie vont rencontrer prochainement à Hambourg les développeurs allemands. Les experts français indiqueront les points de sécurité à mettre en place. Ce travail devrait être assez long car les développeurs vont devoir d'abord réfléchir à la sécurité qu'ils souhaitent instaurer et ensuite régler, notamment, des problèmes de compatibilité.

Si l'argumentation de la sécurité des Logiciels Libres, cheval de bataille du nouveau monde en faisait un critère de choix, il faut le reconnaître que cette fois-ci, c'est le coup de grâce, qui risque bien de faire pencher la balance.

La suite bureautique OpenOffice, extremement dangereuse !

... Faites gaffe, OO promène son pitbull sans muselière, a fait un stage dans les camps d'entrainement d'Al Quaeda, est porteur de la rage, guette les enfants à la sortie de la maternelle, conduit bourré, frappe les petits vieux, etc...

la différence de traitement d'une même information est assez extraordinaire.

Un vrai cas d'école.