Voici 6 raisons pour lesquelles Huawei donne aux États-Unis et à ses alliés des cauchemars
En matière de sécurité informatique

Le , par Patrick Ruiz

519PARTAGES

13  0 
Le listing est du MIT Technology Review – un magazine publié par l’une des plus célèbres institutions universitaires sur le sol étasunien : le Massachussets Institute of Technology. Il dresse un tableau des raisons pour lesquelles Huawei donne des sueurs froides aux USA et à ses alliés en matière de sécurité informatique.

Citation Envoyé par MIT Technology Review

L’équipement Huawei pourrait intégrer des kill switches ...

L'entreprise chinoise est le plus grand fabricant mondial de stations de base et d'antennes que les opérateurs mobiles utilisent pour exploiter des réseaux sans fil. Et ces réseaux transportent des données qui sont utilisées pour contrôler les réseaux électriques, les marchés financiers, les systèmes de transport et d'autres parties de l'infrastructure vitale des pays. On craint que les services militaires et les services de renseignements chinois n'intègrent des "portes dérobées" logicielles ou matérielles dans l'équipement d'Huawei qu'ils pourraient exploiter pour dégrader ou désactiver les réseaux sans fil étranger en cas de crise. Cela a conduit les États-Unis à bloquer l'utilisation de l'équipement chinois.

… que les procédures d’inspection même les plus serrées pourraient manquer

Depuis 2010, le Royaume-Uni gère un centre spécial, dont le personnel comprend des membres de l'agence de renseignements GCHQ pour vérifier l'équipement Huawei avant son déploiement. Mais plutôt cette année, elle a avertie qu'elle n'avait "qu'une assurance limitée" que l'équipement de l'entreprise ne représentait pas une menace pour la sécurité. Selon des articles de presse, le centre avait constaté que le code d'Huawei se comportait différemment sur les réseaux réels que lors de ses tests, et que certains de ces fournisseurs de logiciels n'étaient pas soumis à des contrôles rigoureux.

Des portes dérobées pourraient être utilisées pour le siphonnage des données

Huawei affirme que ses équipements assurent la connexion de plus du tiers de la population mondiale. Il traite également de grandes quantités de données pour les entreprises. C'est pourquoi les milieux occidentaux du renseignement craignent que l'on puisse utiliser des portes dérobées pour accéder à des informations sensibles à l'aide de l'équipement de l'entreprise. Ce serait difficile à faire sans être détecté, mais pas impossible. Huawei ne se contente pas de construire de l'équipement ; il peut aussi s'y connecter sans fil pour émettre des mises à jour et des correctifs afin de corriger des bugs. On craint que cette connectivité à distance ne soit exploitée par des cybers-espions chinois.La société est également l'un des plus grands fabricants mondiaux de téléphones intelligents et d'autres appareils grand public, ce qui a fait naître la perspective que la Chine pourrait exploiter ces produits à des fins d'espionnage. En mai, le ministère américain de la Défense a ordonné aux magasins de détail situés sur les bases militaires américaines de cesser de vendre des téléphones d'Huawei et de ZTE, un autre grand géant chinois de la technique, par crainte qu'ils ne soient piratés pour révéler les emplacements et les mouvements du personnel militaire.

Le déploiement des réseaux 5G va aggraver la situation

Les entreprises de télécommunications du monde entier sont sur le point de déployer la prochaine génération de la technologie sans fil cellulaire, connue sous le nom de 5G. En plus d'accélérer les transferts de données, les réseaux 5G permettront aux automobilistes de communiquer entre eux et avec des choses comme les feux de circulation intelligents. Ils connecteront et contrôleront également un grand nombre de robots dans les usines et à d'autres endroits. Et l'armée les utilisera aussi pour toutes sortes d'applications. Cela augmentera considérablement le nombre d'appareils connectés et le chaos qui peut être causé si les réseaux qui les supportent sont piratés. Il augmentera également la quantité de données d'entreprise et d'autres données que les pirates informatiques peuvent cibler. L'Australie et la Nouvelle-Zélande ont récemment interdit l'utilisation de l'équipement Huawei dans la nouvelle infrastructure sans fil 5G. Cette semaine, British Telecom a fait pareil.
Les entreprises chinoises vont transférer des technologies vers des pays au mépris de l’embargo commercial imposé par les États-Unis

Les États-Unis ont enquêté sur des allégations selon lesquelles Huawei aurait expédié des produits contenant des composants techniques américains en Iran et dans d'autres pays soumis à un embargo américain. Lors de l'audience, un avocat du gouvernement canadien a déclaré que Mme Meng est accusée d'avoir dit aux banquiers américains qu'il n'y avait aucun lien entre Skycom et Huawei, alors qu'en fait, il y en avait. La fraude alléguée a amené les banques à effectuer des transactions qui violaient les sanctions américaines contre l'Iran. Les responsables chinois ont déclaré à plusieurs reprises qu'ils ne considéraient pas les entreprises chinoises comme étant liées par les décrets commerciaux d'autres pays.

Huawei n'est pas autant à l'abri de l'influence du gouvernement chinois qu'il le prétend

Huawei a souligné à maintes reprises qu'il s'agit d'une entreprise privée qui appartient à ses employés. Il vient qu’elle n'a aucune raison de faire perdre à ses clients la confiance dans l'intégrité de ses produits. D'un autre côté, ses structures de gouvernance restent un mystère et son fondateur, Ren Zhengfei, qui a déjà été officier dans l'Armée de libération du peuple chinois, fait profil bas. De telles choses "font que l'on se demande à quel point elle jouit d'une indépendance réelle", affirme Adam Segal, expert en cybersécurité au Conseil sur les relations extérieures à New York.

Pour sa défense, Huawei peut souligner le fait qu'aucun chercheur en sécurité n'a trouvé de portes dérobées dans ses produits. "Il y a tout ce souci, mais il n'y a jamais eu de preuve irréfutable", dit Paul Triolo du groupe Eurasia. C'est vrai, mais cela ne changera pas l'opinion des États-Unis qui intensifient leurs efforts pour persuader leurs alliés de tenir Huawei à l'écart de tous leurs réseaux.

La publication du MIT Technology Review intervient en pleine campagne de sensibilisation initiée par les USA à l’intention de ses alliés. Un intervenant de l'Australian Strategic Policy Institute (ASPI) commente à son tour et souligne que les soupçons de collusion entre le géant de la Tech. chinois et son gouvernement sont indéniables. D’après Danielle Cave, il n’y a qu’à jeter un œil au texte de l'article 7 de la loi de 2017 sur le renseignement de la Chine qui stipule que :

« Toutes les organisations et tous les citoyens doivent, conformément à la loi, soutenir, coopérer et collaborer au travail de renseignement national et garder le secret du travail de renseignement national dont ils ont connaissance[...]. L'État protégera les individus et les organisations qui soutiennent, coopèrent et collaborent dans le travail de renseignement national ».

La 6e raison listée par le MIT Technologie Review tient donc la route. Seulement, on reste dans l’attente d’éléments concrets pour le reste. Pour illustrer, retour au cas du "Big Hack" comme l’a nommé Bloomberg dans un article paru au mois d’octobre. D’après le rapport dont l’éditeur s’est fait le relais, des groupes affiliés au gouvernement chinois ont infiltré la chaîne d’approvisionnement d’un spécialiste américain des cartes mères pour serveurs. Y faisant suite, ils seraient parvenus à insérer des minuscules puces sur du matériel finalement déployé aux États-Unis. Également concernés par ces développements, Apple et Amazon sont montés au créneau pour apporter un démenti sur la présence de micropuces espion au sein de leurs serveurs. Suite à une investigation, Supermicro a fait une sortie pour annoncer que son matériel est exempt de « parasites. » En Europe, la question divise. Alors que la première semaine du mois en cours tirait à sa fin, le chef de technologie de l’UE a déclaré qu’il faut se méfier de Huawei et des entreprises chinoises en général. Seulement, l’Allemagne refuse de céder à la pression des USA au motif de ce qu’elle ne trouve aucune preuve que les équipements de Huawei servent à espionner.

Et vous ?

Qu’en pensez-vous ?

Les entreprises chinoises constituent-t-elles une menace réelle ou est-ce de la paranoïa de la part des États-Unis ?

Voir aussi :

La Chine aurait infiltré Apple et d'autres sociétés américaines en utilisant des micropuces « espion » insérées sur des cartes mères de serveurs

USA : une nouvelle preuve de piratage de matériel Supermicro dans une société de Télécom montrant que la Chine continue son opération de sabotage

Le CEO d'Apple demande à Bloomberg de se rétracter de ses allégations de puces espionnes chinoises dans les serveurs d'Apple

Le CEO d'AWS suit Apple et demande à Bloomberg de se rétracter de ses allégations de puces espionnes chinoises dans les centres de données AWS

Une erreur dans cette actualité ? Signalez-le nous !

Avatar de Loceka
Expert confirmé https://www.developpez.com
Le 27/05/2019 à 10:34
Moi ce que je remarque surtout c'est à quel point les USA ont la mainmise sur les technologies.

Si une entreprise déplaît aux USA et qu'ils décident de lui faire du tort, ça peut entraîner des "sanctions" allant de l'impossibilité d'utiliser certains produits (processeurs, ...) au refus de validation de normes (WiFi, ...), en plus de ne pas pouvoir être vendus sur le sol des USA.

Pour le coup je ne m'en fais pas trop pour Huawei qui doit avoir les reins assez solides pour faire face à ça. Mais très peu d'entreprise seraient dans ce cas-là.

Et je trouve que ça devrait surtout faire réfléchir les différents gouvernements et entreprises sur le danger que représentent les USA dans leur monopole sur les produits technologiques, et donc l'urgence de leur retirer ce monopole en "libérant" les organismes de certifications et en créant des alternatives viables à certains constructeurs.

My 2 yuans.
10  0 
Avatar de marsupial
Membre expert https://www.developpez.com
Le 23/05/2019 à 12:12
La Chine comme les Etats-Unis disposent de différentes cartes à jouer dans ce contexte de guerre économique. L'une de ces cartes est représentée par les terres rares utilisées dans tous les produits de nouvelles technologies. Si la Chine abat cette carte, je ne donne pas cher de l'industrie de la tech dans le reste du monde.
9  1 
Avatar de tanaka59
Membre expérimenté https://www.developpez.com
Le 31/12/2018 à 19:32
On se plaint des merdes et autres saloperies venant de Chine . Produisons en Europe ou aux USA ... On serait ou sont fabriquées les composants et qui développe les programmes . Pas des programmes fait par des hordes d'indiens sous payés dans des conditions plus que douteuses ...

On relancerait l'emploi également.
8  0 
Avatar de Zefling
Membre expert https://www.developpez.com
Le 01/01/2019 à 1:35
Perso, j'ai plus confiance en la Chine que les USA pour ce qui est de la sécurité des données.

Et quand on voit aussi toutes les applis smartphone qui siphonnent les données (Facebook & co.) C'est à se demander si la sécurité est vraiment importante. J'ai l'impression que les USA ont peur de perdre leur « pseudo-monopole » dans le siphonnage.
8  0 
Avatar de rawsrc
Modérateur https://www.developpez.com
Le 23/05/2019 à 20:42
Citation Envoyé par ShigruM Voir le message
je préfère mourir libre que dans l'enfer du PC
Moi, c'est plutôt le Mac qui me file de l'urticaire
8  0 
Avatar de Cpt Anderson
Membre éprouvé https://www.developpez.com
Le 20/05/2019 à 11:58
Pour les Etats Unis, le commerce mondialisé fonctionne que quand ils le dominent. Si une multinationale, quelle que soit son origine, fait un peu d'ombre à leurs grosses structures, on l'accuse de n'importe quoi. Une bonne guerre commerciale bien dégueulasse à l'américaine. Et le pire, c'est qu'ils imposent à l'occident tout entier de suivre leurs prérogatives sous peine de sanctions. On appelle ça une dictature.
7  1 
Avatar de Jon Shannow
Membre extrêmement actif https://www.developpez.com
Le 23/05/2019 à 14:16
Citation Envoyé par Ryu2000 Voir le message
Si tout va bien, la troisième guerre mondiale devrait débuter dans un futur relativement proche.
Comment est-ce possible de souhaiter une troisième guerre mondiale ?
7  0 
Avatar de vxlan.is.top
Membre éclairé https://www.developpez.com
Le 08/06/2019 à 15:16
Citation Envoyé par ShigruM Voir le message
bof, je vois pas l’intérêt de la 5G par rapport à la 4G, donc pour moi dépenser des milliards dans la 5G à huawei ou un autre c'est débile...
Si vous avez un cas pratique dite le moi. On me dit que la 5G vas révolutionner les objects connecté, pourquoi ? pourquoi la 4G ne peut elle pas le faire ?
les voitures autonomes ? bah si elles sont autonome elles n'ont pas besoin d'une connection internet justement.
Regarder des videos en 8K ? pourquoi faire la 4K est largement suffisante sur nos écran de smartphones 7 pouces... et meme sur nos télé de 65 pouces
Ca, c'est la surface de l'iceberg qui t'est visible...
Sortons donc de l'anecdoctique...

Déjà, quelques specs :
- débit max 20 Gb/s contre 1 Gb/s,
- latence 1 ms contre 10 ms,
- densité de connexion 1000000 d'équipements au km² contre 100000.

D'un point de Networking, c'est également une multitude de changements structurants qui vont se banaliser chez les opérateurs:
- backbones basés sur des infras de type Software Defined (Control et User planes complètement dissociés et donc augmentation des performances des équipements Core),
- agilité et richesse fournie par la virtualisation de fonctions réseau, l'opérateur sera en mesure de tailler sur mesure certains services de façon granulaire par client sur son infra mutualisée (dans le jargon, c'est le "network slicing"),
- de nouveaux protocoles de routage conçus pour ces grosses infras planétaires (Segment Routing notamment)

Couplée avec le big data, le machine learning et l'IA, c'est une multitude de nouveaux services et d'applications qui vont émerger dans notre quotidien futur.

Dans le domaine de la santé, avec la télémédecine, la télésurveillance et même la téléchirurgie.
Dans le divertissement et les medias avec la banalisation de la réalité virtuelle/augmentée.
Dans les transports, et ça va au-delà de la voiture simplement connectée, c'est la régulation de trafic en temps réel et les liaisons permanentes voiture à voiture. Et puis bien sûr que si que la voiture autonome aura besoin d'accès au net, la navigation relèvera du "Edge Computing" qui sera en mesure de fournir de nouveaux services en fonction du lieu.
Je pense également au monde urbain (les fameuses smart cities) pour notre maîtrise énergétique et la sécurité publique par exemple.
Et puis il y aussi toutes les industries du futur qui ont une forte adhérence au télépilotage temps réel et à la robotique.
Sans parler de l'accélération naturelle qui va s'opérer dans le monde de la recherche avec les nouvelles solutions qui vont stimuler le travail collaboratif et le traitement massif des données.

Dans moins de 10 ans, on pourra échanger en temps réel avec d'autres humains qui ne parlent pas notre langue, c'est quelque part dans le réseau que se fera la trduction instantanée. On pourra aussi amener l'éducation de façon interactive vers les gosses qui doivent se taper 10 bornes à pied tous les jours pour se rendre dans des écoles pourries. On pourra aussi marquer, tracer des espèces en voie en disparition et étudier en temps réel leurs déplacements et leurs migrations en aménageant, pourquoi pas, des couloirs maritimes/aériens de façon temporaire pour leur sauvegarde. On pourra également quadriller quasiment toute la planète avec des balises 5G air/mer/terre qui collecteront les données qui pourront être traitées en temps réel et mieux anticiper les cataclysmes et affiner les modèles. Quand on voyagera, finies les galères avec le Wifi à l'aéroport, au café ou à l'hôtel et le changement d'opérateur puisque notre connectivité au monde digital deviendra une constante basique, transparente et homogène de notre quotidien.

Des exemples, je peux encore en fournir à la pelle.
Je veux bien qu'on m'explique comment on pourrait faire ça avec la 4G... Comment on pourra connecter les 60 milliards d'équipements dans les 10 ans à venir, quasiment en full-meshed à temps réel avec une techno comme la 4G qui suffoque dès qu'on a besoin de faire un peu de qualité de service...

Les temps modernes aspirent l'homme à aller toujours plus haut et plus vite. La 4G sera bientôt à bout de souffle...

Citation Envoyé par ShigruM Voir le message
Ensuite l'europe ferais mieux de faire comme les USA et de faire du protectionnisme en déployant la 5G avec un constructeur européen (genre nokia, alcatel... si il en existe encore avec la délocalisation massive des savoirs vers la chine)
L'article que j'ai cité donne un état de la situation plutôt clair.
Huaweï a eu une très forte pénétration du marché 4G en Europe. Et pour de nombreux opérateurs, la migration va en partie consister à procéder à des upgrades matériels/logiciels. Si Huaweï est mis à l'écart, il va falloir décommissionner et remplacer... Et ça coûte très très cher de refaire des backbones opérateurs "from scratch" avec du nouveau matos, ça relève d'un redesign complet, donc de testing, de misères d'interopérabilités, d'intégration, sans parler de tous les process qu'il va falloir revisiter pour faire le BUILD/RUN de tout ce nouveau bazar. Tu es codeur, tu dois certainement savoir de quoi je parle...
Huaweï a également une longueur d'avance en termes de stabilité de technologie et surtout en retour d'expérience sur les gros déploiements qu'ils ont déjà effectués en Asie. Ca également, c'est d'une importance capitale quand on veut déployer des infras à très large magnitude...

Enfin, comme j'ai tenté d'expliquer plus haut, il y a de nombreux nouveaux marchés à conquérir parce que les attentes vis-à-vis de la 5G sont très hautes. Des retards de plusieurs mois de déploiement de la 5G vont forcément pénaliser l'Europe. Parce que les autres auront déjà commencé à domestiquer les usages de cette nouvelle techno et à innover, et une fois déployée en Europe, leur avantage compétitif sera certain.

Ce qu'il y a derrière la 5G va au-delà de la technique pure. Ce sont des écosystèmes complets qui vont se former avec probablement de nouvelles dynamiques humaines et sociétales. Quand je regarde les 30 années passées dans le secteur de l'IT, j'ai vu chronologiquement quatre grandes révolutions technologiques qui ont profondément impacté l'humanité:
- la victoire d'Ethernet et d'IP,
- l'explosion de l'Internet,
- la banalisation de la téléphonie mobile,,
- la nécessité du Cloud.

Je pense que le prochain point d'inflexion viendra par la 5G et qu'il est très très loin d'être débile...

Citation Envoyé par ShigruM Voir le message
A un moment donné la techno deviens suffisamment puissante pour ne plus avoir la nécessité de la changer souvent et la 4g est je trouve suffisante, inutile de sauter le pas vers la 5g autant attendre un bon technologique plus important (6G ou 7G ou meme un réseau satellite basse altitude)
c'est comme pour les smartphones qui sont aujourd'hui tres puissant et ne nécessite plus de les changer chaque années, ou meme les pc aussi.
Là, ça me rappelle quelqu'un qui me disait il y a quelques années que la fibre à la maison c'est de la merde.
Maintenant, ça fait partie de ses critères de sélection pour le nouvel appartement qu'il veut acheter.

Par contre, je te rassure. Ceux qui n'auront pas besoin de ce progrès technologique pourront utiliser la 4G encore longtemps, elle ne sera pas décommissionnée du jour au lendemain.

-VX
7  2 
Avatar de Refuznik
Membre actif https://www.developpez.com
Le 12/03/2019 à 17:52
Et puis bien sur ce n'est pas les USA qui justement avait espionné les téléphones des dirigeants européens comme celui de Merkel ?
6  0 
Avatar de chrtophe
Responsable Systèmes https://www.developpez.com
Le 22/05/2019 à 7:37
C'est toi qui est d'une arrogance sans nom.

On a fait produire en chine, pour avoir des couts de production faibles en laissant travailler des gens dans des conditions que nous considérions comme de l'esclavage, on leur a transmis nos savoir faire pour pouvoir faire cette production, nos machines, etc. Il sont les compétences, les équipements, ne produiraient ils pas ? La seule chose qu'on peut leur reprocher, c'est les contrefaçons.

Soit on a pas pensé à ce risque au moment de faire des transferts de technologies là-bas, ce qui me parait très naïf, soit on c'est dit que le rapport risque bénéfice restait intéressant à faire produire là-bas.

Imagine la chine faire comme Trump : interdire à toute société de travailler avec les américains. Qui sera le plus dans la merde pour produire ? Ils n'ont même plus les outils de production.
6  2 
Contacter le responsable de la rubrique Accueil

Partenaire : Hébergement Web