# articles

feed_id: https://bluetouff.com/?p=8770
title: Interceptions légales, technologies duales et commerce d’armes électroniques entre amis
uri: 2017-06-30-Interceptions-légales-technologies-duales-et-commerce-d-armes-éle
url:
https://bluetouff.com/2013/11/23/interceptions-legales-technologies-duales-et-commerce-darmes-electroniques-entre-amis/

content:
<p>Un échange sur Twitter avec <a href="https://twitter.com/ncaproni" target="_blank" rel="noopener noreferrer">Nicolas Caproni</a> ce jour me pousse à écrire ce petit billet. Dans un Tweet un peu moqueur, Nicolas, <a href="http://www.cyber-securite.fr/" target="_blank" rel="noopener noreferrer">que je lis par ailleurs</a>, me reprochait, en dehors de ne pas parler &#8220;des vraies inquiétudes des français&#8221; (désolé Nicolas mais je ne me présente pas aux prochaines municipales), une forme d&#8217;angélisme qui m&#8217;aurait fait récemment découvrir un truc dingue&#8230; que la France collabore avec ses alliés sur des problématiques de renseignement. L&#8217;objet du délit était <a href="http://reflets.info/la-dgse-le-gchq-et-qosmos/" target="_blank" rel="noopener noreferrer">cet article publié sur <em>Reflets</em></a> dans lequel Nicolas me reprochait mon &#8220;ton dramatique&#8221; et ma conclusion&#8230; d&#8217;ailleurs à ce sujet je n&#8217;ai toujours pas bien compris, attendu que l&#8217;article ne présente pas de conclusion mais le rappel d&#8217;un scénario totalement fictif déroulant une thèse que j&#8217;appuie depuis maintenant 2 ans.</p>
<p style="text-align: center;"><a href="media/e60184ad.Capture-dcran-2013-11-23--19.42.11.png" data-original-source="https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png" data-rel="lightbox-0" title=""><img class="aligncenter size-full wp-image-8771" src="media/e60184ad.Capture-dcran-2013-11-23--19.42.11.png" data-original-source="https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png" alt="Capture d’écran 2013-11-23 à 19.42.11" width="395" height="641" srcset="https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png 395w, https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11-184x300.png 184w, https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11-338x550.png 338w" sizes="(max-width: 395px) 100vw, 395px" /></a></p>
<p>Il y a probablement eu une légère distortion dans les intertubes pour que Nicolas et quelques autres puissent <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="https://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">en venir à la conclusion que ceci me surprenait</a>, mais ce n&#8217;est pas là le plus gênant de l&#8217;affaire. Notre discussion un peu animée nous amène assez naturellement à discuter du bien fondé de l&#8217;existence même d&#8217;outils destinés à intercepter l&#8217;ensemble des communications d&#8217;un pays.</p>
<p>Et là, il y a comme un désaccord entre nous. Il y a surtout quelque chose qui me dérange profondément émanant d&#8217;une personne sensibilisée à ces thématiques comme l&#8217;est Nicolas.</p>
<p>Oui je suis révolté que ce type d&#8217;outil existe, oui je suis révolté qu&#8217;on les vendent à des pays qui en ont besoin, je suis encore plus révolté que l&#8217;on puisse en avoir besoin&#8230; demandez vous seulement quel genre de pays a comme besoin de placer l&#8217;ensemble de sa population sur écoute&#8230; Oui je suis révolté que l&#8217;on puisse assimiler la mise sur écoute de l&#8217;ensemble d&#8217;une population à de l&#8217;interception légale.</p>
<h2>L&#8217;interception légale &#8220;nation wide&#8221;, un nouveau concept</h2>
<p>Quand on parle d&#8217;interceptions, on se doit de différencier les interceptions légales des interceptions administratives. Les interceptions légales se font sous le contrôle d&#8217;un juge, sur sa demande, dans le cadre d&#8217;une investigation judiciaire. Les interceptions administratives se font sous le contrôle du cabinet du premier ministre, et naturellement, de manière un peu candide, j&#8217;espère que mon premier ministre ne cautionne pas la mise sur écoute de toute sa population.</p>
<p>Il n&#8217;y a, à ma connaissance aucun juge qui ait ordonné de placer l&#8217;ensemble d&#8217;une population sur écoute.</p>
<p>On peut donc se réfugier derrière des postures pour placer un bon mot sur Twitter, mais je trouve tout de même ahurissant que des professionnels de l&#8217;IT amalgament ces outils à caractère massif, dont l&#8217;usage avoué est de s&#8217;appliquer à l&#8217;ensemble des communications d&#8217;un pays, à des &#8220;technologiques duales grand public&#8221; &#8220;destinées à de l&#8217;interception légale&#8221;.</p>
<p>On peut se réfugier derrière une posture en pointant du doigt une évidence technique qui était un secret de polichinelle&#8230; et encore&#8230; combien sommes nous à dénoncer cette pratique depuis des années ?&#8230; mais on ne peut nier le caractère choquant et &#8220;alégal&#8221; de ces pratiques.</p>
<h2>De la technologie duale</h2>
<p><a href="media/7bbfbf00.Capture-dcran-2013-11-23--19.48.57.png" data-original-source="https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png" data-rel="lightbox-1" title=""><img class="aligncenter size-full wp-image-8772" src="media/7bbfbf00.Capture-dcran-2013-11-23--19.48.57.png" data-original-source="https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png" alt="Capture d’écran 2013-11-23 à 19.48.57" width="385" height="112" srcset="https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png 385w, https://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57-300x87.png 300w" sizes="(max-width: 385px) 100vw, 385px" /></a></p>
<p>Que le deep packet inspection existe, c&#8217;est très bien, je n&#8217;ai rien contre, Mais l&#8217;exemple de Nicolas est assez mal venu lorsque l&#8217;on parle d&#8217;outils manifestement dédiés à la mise sur écoute de l&#8217;ensemble de la population d&#8217;un pays. Si je devais reprendre l&#8217;exemple du nucléaire cité par Nicolas, ça reviendrait à dire &#8220;<em>les bombes nucléaires, c&#8217;est pas un problème que ça existe, c&#8217;est quand on s&#8217;en sert que ça colle au plafond » </em>&#8230; C&#8217;est d&#8217;ailleurs le discours que vous tiendra n&#8217;importe quel marchand d&#8217;arme.</p>
<p>Et moi quand je lis le manuel, ce n&#8217;est pas le nucléaire que je fustige mais bien la bombe.</p>
<p><img class="aligncenter size-full wp-image-8773" src="media/dd60e732.caramba-550x451.png" data-original-source="https://bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png" alt="caramba-550x451" width="550" height="451" srcset="https://bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png 550w, https://bluetouff.com/wp-content/uploads/2013/11/caramba-550x451-300x245.png 300w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Et quand on fabrique des bombes, toutes aussi duales et &#8220;grand public&#8221; soient elles&#8230; il suffit de se pencher sur la liste des clients pour commencer à se poser quelques questions. Juste pour rire, voici les pays qui ont acheté un Eagle à Amesys :</p>
<ul>
<li>Qatar</li>
<li>Maroc</li>
<li>Kazakhstan</li>
<li>Arabie Saoudite</li>
<li>Gabon</li>
<li>Libye</li>
</ul>
<p>Evidemment, pas un instant on pourrait se douter que ces pays, un jour, ne se livrent à des violations des libertés fondamentales de leur population grâce à ces outils.</p>
<p>Encore une fois&#8230; quand on file ce genre d&#8217;outils à un taré&#8230; qu&#8217;est ce qu&#8217;il en fait à votre avis ?</p>
<p>Et bien il s&#8217;en sert.</p>
<p>L&#8217;histoire est aussi là pour nous rappeler que ce n&#8217;est pas une &#8220;petite dictature&#8221; qui a lâché la première bombe atomique.</p>
<p>&nbsp;</p>


feed_id: https://bluetouff.com/?p=8764
title: #Cloud #Quantique : La phrase qu’elle est con du #Trolldi
uri: 2017-06-30-Cloud-Quantique-La-phrase-qu-elle-est-con-du-Trolldi
url: https://bluetouff.com/2013/11/22/cloud-quantique-la-phrase-quelle-est-con-du-trolldi/
content:
<blockquote><p><img class="size-full wp-image-8765 alignright" src="media/7b0b0aad.cloud.jpeg" data-original-source="https://bluetouff.com/wp-content/uploads/2013/11/cloud.jpeg" alt="cloud" width="225" height="225" srcset="https://bluetouff.com/wp-content/uploads/2013/11/cloud.jpeg 225w, https://bluetouff.com/wp-content/uploads/2013/11/cloud-150x150.jpeg 150w" sizes="(max-width: 225px) 100vw, 225px" />ASPSERVEUR quand à elle (dont je suis le CEO) propose le premier Cloud Quantique au monde, c’est-à-dire que les Machines Virtuelles sont présentes de manière parfaitement synchrone sur deux Datacenters.</p></blockquote>
<p><strong>Source</strong> : <a href="http://www.silicon.fr/cloud-france-cloudwatt-numergy-kurt-salmon-82509.html" target="_blank" rel="noopener noreferrer">http://www.silicon.fr/cloud-france-cloudwatt-numergy-kurt-salmon-82509.html </a></p>
<p>N&#8217;empêche qu&#8217;avec un bon sysadmin inuit, une bonne paire de moufles, des moonboots, et en changeant de support de stockage très régulièrement&#8230; <a href="http://www.tomshardware.fr/articles/memoire-quantique,1-46222.html" target="_blank" rel="noopener noreferrer">c&#8217;est pas con</a>.</p>


feed_id: https://bluetouff.com/?p=8926
title: Deux ans plus tard…
uri: Deux-ans-plus-tard
url: https://bluetouff.com/2017/07/01/deux-ans-plus-tard/
content:
<figure id="attachment_8928" style="width: 300px" class="wp-caption alignright"><a href="https://i1.wp.com/bluetouff.com/wp-content/uploads/2017/07/caturday.jpg?ssl=1" data-rel="lightbox-0" title=""><img data-attachment-id="8928" data-permalink="https://bluetouff.com/2017/07/01/deux-ans-plus-tard/caturday/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2017/07/caturday.jpg?fit=576%2C461&amp;ssl=1" data-orig-size="576,461" data-comments-opened="0" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}" data-image-title="caturday" data-image-description="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2017/07/caturday.jpg?fit=300%2C240&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2017/07/caturday.jpg?fit=550%2C440&amp;ssl=1" class="wp-image-8928 size-medium" src="https://i1.wp.com/bluetouff.com/wp-content/uploads/2017/07/caturday.jpg?resize=300%2C240&#038;ssl=1" alt="" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2017/07/caturday.jpg?resize=300%2C240&amp;ssl=1 300w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2017/07/caturday.jpg?resize=550%2C440&amp;ssl=1 550w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2017/07/caturday.jpg?w=576&amp;ssl=1 576w" sizes="(max-width: 300px) 100vw, 300px" data-recalc-dims="1" /></a><figcaption class="wp-caption-text">More lolcatz to come&#8230;</figcaption></figure>
<p>Après deux années de désertion, deux déménagements, un retour à l&#8217;ADSL après deux ans de fibre, un bout de plastique qui en gros me définit &#8220;officiellement&#8221; comme un journaliste, un nouveau procès à mon encontre, cette fois ci pour full disclosure&#8230; et que je vous raconterai, juste histoire de me payer ouvertement la tête du fonctionnaire de police qui a pris mon &#8220;témoignage&#8221; et d&#8217;une justice qui a mis 4 ans à me retrouver (alors que dans le même temps cette même justice me trouvait sans problème pour l&#8217;<a href="https://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/">affaire ANSES</a>), pour me condamner sans que je ne puisse me défendre, décision que j&#8217;ai fait annuler pour finalement gagner en première instance&#8230; je suis accidentellement tombé sur une archive de backup contenant&#8230; ce blog. C&#8217;est un peu par nostalgie que je l&#8217;ai d&#8217;abord restauré sur mon desktop, puis j&#8217;ai fini par le pousser sur ce serveur, et le voici ouvert, même si il y a encore quelques travaux de peinture prévus.</p>
<p>Mon downgrade de connexion ne me permettant plus d&#8217;home&#8217; hoster comme j&#8217;en avais pris l&#8217;habitude quelques services sur Tor, l&#8217;idée de revenir sur le &#8216;ternet &#8220;des gens&#8221;, s&#8217;est naturellement imposée. Je m&#8217;étais également quelque peu publiquement éclipsé, ce pour plein de raisons sur lesquelles je ne m&#8217;étendrai pas, disons qu&#8217;en gros j&#8217;avais piscine, même si j&#8217;officiais toujours, mais dans l&#8217;ombre&#8230; et bien terminé la piscine !</p>
<p>Vous risquez donc de me recroiser sur <a href="https://reflets.info">Reflets</a> comme ici, et si le coeur vous en dit, nous allons encore faire un long bout de route.</p>
<ul>
<li>Un planning ? Oui.</li>
<li>Des idées de publications à venir ? Oui, avec en guest star de vieilles connaissances.</li>
<li>De gros dossiers ? Oui&#8230; des dossiers qui justifient un internet un peu plus lumineux que le l&#8217;internet sombre en hoodies avec une lampe frontale.</li>
</ul>


feed_id: https://bluetouff.com/?p=8963
title: Dans la tête d’un Apple Fan Boy, et de l’inutilité de chercher à argumenter
uri: 2020-05-28-
url: https://bluetouff.com/dans-la-tete-dun-apple-fan-boy-et-de-linutilite-de-chercher-a-argumenter/
content:
<p>Il y a quelques temps maintenant, j&#8217;ai blasphémé. J&#8217;ai osé émettre un commentaire sur l'(in)utilité d&#8217;investir 1200 euros dans un smartphone. Vous devinez probablement lequel. Je vais avoir la courtoisie de ne pas vous embarquer dans une lecture trop longue en vous le confirmant : oui c&#8217;est un énième troll Android vs Apple. Tout est parti d&#8217;un post d&#8217;un pote sur un réseau social bien connu (NB : le thread a été supprimé). Venant du monde Android, il est passé sur un iPhone X. Les 12 premières vagues d&#8217;Apple fan boys (AFB) le félicitant passées, ivre, je poste un avis un peu plus critique sur Facebook (oui, j&#8217;ai blasphémé, par deux fois et j&#8217;expie). Cet avis, que j&#8217;ai eu le malheur d&#8217;argumenter un peu, se résumait en 3 points :</p>
<ul>
<li>l&#8217;obsolescence programmée ;</li>
<li>la confidentialité douteuse ;</li>
<li>la fermeture.</li>
</ul>
<p>Bref, on a un truc dont on peut parfois sortir, on y perd son intimité, c&#8217;est fermé et cher&#8230; à vue de nez, on parlerait presque d&#8217;une cellule pénitentiaire au tarif horaire d&#8217;une suite impériale au Ritz.</p>
<h2>De l&#8217;obsolescence programmée</h2>
<p>Mon postula est de partir du fait que l&#8217;on garde en moyenne un téléphone entre 2 et 3 ans<strong>⁽¹⁾</strong>, ce qui en fait donc un bien de consommation, jetable (ou recyclable). Qu&#8217;il s&#8217;agisse d&#8217;un téléphone coréen, (ex. un Samsung à 800 euros), chinois (de la marque que vous voulez, basé sur un chip Mediatek, Qualcomm ou un Kirin de Huawei plus ou moins récent) à moins de 300 euros, ou re chinois à 1200 euros mais avec une pomme &#8220;designed in the US&#8221; dessus. L&#8217;un des participants à la conversation, utilisateur d&#8217;iPhone convaincu, confesse lui même dans l&#8217;un des commentaires qu&#8217;il change d&#8217;iPhone tous les deux ans et qu&#8217;il revend son smartphone à 50% de son prix d&#8217;achat. Il existe plusieurs facteurs pouvant expliquer cette durée de vie relativement courte (ne vous souvenez vous pas avoir conservé votre Nokia 3310 4 ou 5 ans ?) :</p>
<ul>
<li>Un smartphone est plus fragile que nos anciens GSM (écrans plus grand, composants internes plus nombreux, plus petits et donc globalement plus fragiles) ;</li>
<li>le smartphone est devenu un objet hype (presque) sans distinction d&#8217;âge, que nous avons intégré dans notre quotidien, et comme tout <del>doudou numérique</del> accessoire de mode, on est souvent facilement tenté d&#8217;en changer. J&#8217;ai même eu vent de personnes capables de faire la queue pendant des dizaines d&#8217;heures devant un pomme&#8217;store pour être le premier à tenir le Saint Graal entre ses mains. Une curieuse pratique que l&#8217;on ne retrouve pas (encore) dans le monde Android&#8230; faire la queue pendant des heures pour se faire soulager de 1200 euros, seul Apple y parvient.</li>
<li>on ne va pas se le cacher, ce qui tire par le haut le &#8220;besoin&#8221; de ressources en terme de puissance CPU, GPU ou de RAM, ce n&#8217;est pas le fil d&#8217;actualité, la météo, les emails, les MMS ou passer un coup de fil à tata Jacqueline&#8230; les jeux et autres applications gourmandes en ressources (comme se transformer <a href="http://www.madmoizelle.com/emoji-animes-iphone-x-829097">en caca emoji dansant</a>), sont rarement indispensables au quotidien pour une immense majorité des utilisateurs. Que ce soit chez Google ou Apple, on aura une tendance naturelle à optimiser son OS  pour une architecture à venir, pas même encore commercialisée, peu importe si ça rame un peu sur une configuration qui a 18 mois⁽²⁾.</li>
</ul>
<h2>De la confidentialité douteuse</h2>
<p>Un AFB vous le jurera, Google c&#8217;est le diable (jusque là on est sensiblement sur la même ligne), mais Apple ça c&#8217;est le bien, parce que Apple lui il respecte ta confidentialité, ne récupère aucune données personnelles. Évidemment, un AFB a rarement conscience de l&#8217;écosystème qui gravite autour de son jouet, notamment les développeurs d&#8217;applications qui sont eux friands de données biométriques puisque je cite &#8220;<em>Apple n&#8217;a pas ces données et ne les partage puisque tout est stocké crypté dans mon iPhone</em>&#8220;&#8230; ben voyons. Comme <a href="https://www.washingtonpost.com/news/the-switch/wp/2017/11/30/apple-is-sharing-your-face-with-apps-thats-a-new-privacy-worry/">l&#8217;écrit le Washington Post</a>, non seulement Apple accède à vos données biométriques quand vous vous transformez en caca emoji qui danse le twerk, mais en plus de ça, il les partage avec des développeur tiers.</p>
<p>Il existe cependant une différence notable entre les approches de Google et d&#8217;Apple. Le premier est un aspirateur à données personnelles qui est logiquement tenté d&#8217;en faire commerce et qui en tire la majeure partie de ses revenus, le second dont le core business est concentré sur le hardware et qui est en toute logique moins tenté de faire commerce de ces données personnelles, et depuis Siri, biométriques. Sauf que tout ça, c&#8217;est de la théorie. Si Google en assume la pratique, du côté d&#8217;Apple, ce sont les développeurs d&#8217;applications qui sont tentés d&#8217;exploiter ces données. Vous vous souvenez l&#8217;écosystème. Pire, ces écosystème, bien que concurrents, sont intimement liés. Et soyez en convaincus :<strong> toutes les erreurs que fait l&#8217;un, l&#8217;autre les fera (et les amplifiera)</strong></p>
<p>Car oui&#8230; toi aussi utilisateur Android tu auras un jour ou l&#8217;autre un smartphone coréen ou chinois qui te transformera en caca emoji qui gigote sur ton écran, toi aussi tes données biométriques seront partagées (ou vendues) à des développeurs d&#8217;applications tierces. Et toi aussi AFB, tu te feras aspirer plein de données personnelles par Google. Ah non, pardon, ça c&#8217;est déjà le cas. Quel est le dernier iPhone n&#8217;utilisant pas au moins un service Google que vous avez croisé vous ?</p>
<p>Les deux stratégies, d&#8217;apparence bien distinctes, convergent miraculeusement sur un point : vos données personnelles. L&#8217;un introduit toujours &#8220;l&#8217;innovation hardware du siècle&#8221; qui va créer une brèche que son propre écosystème et que le second exploiteront. Grâce à nos deux frères &#8220;ennemis&#8221;, nous arrivons à cette époque charnière où vos données de géolocalisation, de santé, biométriques, politiques ou sexuelles s&#8217;entremêlent dans les tuyaux et finissent toujours par copuler dans le cloud de l&#8217;un ou de l&#8217;autre, pour être cédées à des tiers qui les referont copuler dans un autre cloud avec d&#8217;autres données&#8230; bref ils vécurent heureux et eurent beaucoup de big data.</p>
<h2>De la fermeture : cachez ce code libre et ouvert que je ne saurais voir, c&#8217;est pour votre sécurité</h2>
<p>Il existe autant d&#8217;AFB que d&#8217;utilisateurs, je n&#8217;ai pas spécialement envie de rentrer dans une catégorisation insultante pour les uns et les autres, on va dire que c&#8217;est généralement un utilisateur qui n&#8217;aime pas ou n&#8217;a pas le temps d&#8217;administrer correctement et de comprendre en profondeur son système d&#8217;exploitation. Comme sur tous les OS, il y a des gens qui aiment avoir une compréhension intime de leur système, d&#8217;autres qui pensent avoir cette compréhension intime et enfin encore d&#8217;autres qui s&#8217;en cognent et qui veulent que ça fonctionne quand ils cliquent partout. Et quand un AFB se délecte à railler un Android, GNU Linux ou un Unix libre, vous pouvez être convaincu qu&#8217;il s&#8217;agit du second type d&#8217;utilisateur, celui qui a un copain qui bosse chez Kaspersky (et un beau frère flic).</p>
<p>L&#8217;argument avancé qui m&#8217;a laissé pantois est un grand classique <a href="https://www.sans.org/reading-room/whitepapers/awareness/security-concerns-open-source-software-enterprise-requirements-1305">d&#8217;il y a 15 ans</a> : &#8220;<em>un code source accessible à tous, oui une passoire quoi</em>&#8220;&#8230; Et oui, en 2018, il y a encore des personnes qui sont convaincues qu&#8217;un OS libre ne peut pas être un OS sécurisé. Ignorance étant mère d&#8217;absurdité, on saupoudre avec le bon mot emplis d&#8217;assurance qui tue &#8220;<em>la preuve regarde tous les antivirus qu&#8217;il y a sur Android</em>&#8220;.</p>
<p>Alors attention démonstration (sans parler du paramètre de criticité) sur le sempiternel troll &#8220;IOS c&#8217;est plus secure qu&#8217;Android&#8221; :</p>
<ul>
<li><a href="https://www.exploit-db.com/search/?action=search&amp;q=android&amp;g-recaptcha-response=03AO6mBfyOPazM-96FvWWR87x8tgn86kK1ePGuLReRpGnY12_jW4_S9MIbQtngrb4hQaA58KT3TivgTBPSNJiAgsRJhJtmT_iyqiSWANz6yCehUzYdYRNDYFQTtlnNnaEMMGOQ4cPAmqM5wfrrq3nVLscTrDdOYfDLL5cNMPDf8BzJk08JXN5JIizR8lXlVYpjSB6rsOsTcCBgYiMYawt9VeBgLMROpMh7DEe4eaUr2vQGIAJ0D6TDs_zg7PjII0xUoBVJa2GVE4RwbiZWIh-Uy_v2H5JlCCKsuGfx6P4tyNxms97vTuUTj0neSYqrpTjDEA2OwIZX9OQz">Ici les vulnérabilités connues affectant Android</a> (48)</li>
<li><a href="https://www.exploit-db.com/search/?action=search&amp;q=apple+ios&amp;g-recaptcha-response=03AJIzXZ6-Zos2HmLo1OuaWznBfSM9jBi3hyXDdghzJYnB-N7Xm-o9Bu4Ki43EZXt3fW2DbYlpqRTl-aGZN0k13bMDkXHkBbEwqAAN4rix3xIAuEUA7OZAgXs8wl87QBeYkXwXgAhKM53FWWbmYzeVroHZpjbw55NRm_AenJx2xdAa2E3948aN_M5uSp_0CWgAlxzkD-M_k5wTbp6splsAlT0QsR_QJLTEhlk8JYx0q3iQvXcQk-gVzS3dbyBZ_-8xc1d5QY8WMz1xq9pKULFpVegmOX-5GcIKsU3wZHZeqNpOAHCvFMywiHqs2SRERwV_LI-tgXcHIfrDUIe6Hts7AWgFDuz14Ww60w">Et là les Vulnérabilités connues affectant IOS</a> (66)</li>
</ul>
<p>Vous allez voir, ici c&#8217;est encore plus flagrant</p>
<ul>
<li><a href="https://www.exploit-db.com/search/?action=search&amp;q=openbsd&amp;g-recaptcha-response=03AO6mBfzeRcNJ15tbMX-Z9iLlPWOahg2KjNZw3HkUfFBAIgQpzxXK6xrWAAGnbJ0UoLhqdWOLhMRI2XchKZ3_pf8hqlgV8qpquxn-Juqrw7BFES6Tp6cVwry1QzYemVQeuO3TWaNe_jwbNGIOP1zznI7qo7TSp_horvSdciR9_-yarxw3tibxH-WEZuAim_eQiIdtkmz76xqdsM20oOKKI85ND23_knD7NVIyD82r1nSoVEE4p8QqLdaRbwquinEMytHJNU5_e9OVr3jKtId91TKcg_sl3-TLXasGH8d6nOdgJaKjaEWSF6SiqPRAWF90y_f4wF6xk3XoQLEFAAmqTGjSvY9hAKzMnw">à ma gauche un Unix libre, aka OpenBSD</a> (52)</li>
<li><a href="https://www.exploit-db.com/search/?action=search&amp;q=osx&amp;g-recaptcha-response=03AO6mBfzKdSkXAwk9US-gfx3k5P9Eg9flZV8X-VBsWAlFq8deeMsT9P6crjnSzNMyqVp_D3i3aevHTDKheTS7zy2BGMooUM9xizqFOLOKtyZoG-WR8N0uAQJKBi16iQ2LkSVsouE206uYWFgCp17Vi3YDM1xWbk8kmBMPEiTE0115JwgEiiSe6g8NXakuz4fbE_JOD9xFFq_SCm_zQDD2xyOkzBgYNxACldMix0GAPUwyCoPyNzUzCcp9Kk4U6QMxP0J6eBb9AV6J6Pt3lrZh-tgv9io4XdrdGcdZXrFK8ReEfg_6-UJ9WY1AOs0zpP0HN0sApLpfRrzkYoEt1_aE7LTp-3MVvDFIsw">à ma droite un Unix propriétaire aka OSX</a> (239)</li>
</ul>
<p>L&#8217;open source, hérésie sécuritaire ? Vraiment ? Mais dans ce cas, pourquoi l&#8217;immense majorité des architectures critiques tournent sur des OS libres (avec une immense majorité de GNU Linux) ? Pourquoi quand un AFB appelle tata Jacqueline il a 99% de chances que son appel soit routé par GNU Linux et non par Windows ou OSX ?</p>
<h6>⁽¹⁾ Selon une infographie de l&#8217;UFC-Que Choisir datée de juillet 2016, les 67% des utilisateurs qui disposaient précédemment d&#8217;un smartphone, une majorité a déclaré en avoir changé au bout de 3 ans. NB : depuis la déferlante des smartphones chinois low cost, ce durée de renouvellement pourrait tendre à être revue à la baisse&#8230; ou pas. Les prochaines études risquent d&#8217;être intéressantes.</h6>
<h6>⁽²⁾ Toujours selon l&#8217;infographie de l&#8217;UFC-Que Choisir, 31% des personnes qui avaient renouvelé leur smartphone l&#8217;ont fait pour des raisons liées à ses performances et/ou pour acquérir de nouvelles fonctionnalité comme la 4G.</h6>
<p>&nbsp;</p>


