{"id":737,"date":"2003-01-19T00:00:00","date_gmt":"2003-01-18T23:00:00","guid":{"rendered":"https:\/\/destinationcyber.com\/?p=737"},"modified":"2003-01-19T00:00:00","modified_gmt":"2003-01-18T23:00:00","slug":"le-verrou-du-telephone-internet-dorange-mis-a-rude-epreuve","status":"publish","type":"post","link":"https:\/\/destinationcyber.com\/?p=737","title":{"rendered":"Le verrou du t\u00e9l\u00e9phone internet d’Orange mis \u00e0 rude \u00e9preuve"},"content":{"rendered":"

Des m\u00e9thodes circulent sur le web pour d\u00e9verrouiller le t\u00e9l\u00e9phone Smartphone d’Orange, afin de pouvoir y installer \u00e0 terme n’importe quel logiciel. Mais Orange d\u00e9conseille la manoeuvre et parle de \u00ab risques d’instabilit\u00e9s \u00bb. <\/p>\n

Semaine charg\u00e9e pour le SPV, le t\u00e9l\u00e9phone \u00ab\u00a0intelligent\u00a0\u00bb distribu\u00e9 en France par l’op\u00e9rateur Orange et premier combin\u00e9 au monde \u00e0 \u00eatre motoris\u00e9 par Smartphone 2002 de Microsoft. Des bidouilleurs ont post\u00e9 sur des forums sp\u00e9cialis\u00e9s le moyen de contourner la protection implant\u00e9e par Orange sur son t\u00e9l\u00e9phone, interdisant l’installation d’un logiciel \u00ab\u00a0non certifi\u00e9\u00a0\u00bb par l’op\u00e9rateur et Microsoft. Une information d\u00e9crite<\/a> par le quotidien britannique The Register<\/em> d\u00e8s mardi dernier.<\/p>\n

En effet, comme nous le r\u00e9v\u00e9lions en octobre 2002<\/a>, le t\u00e9l\u00e9phone d’Orange est verrouill\u00e9 au niveau logiciel afin qu’il ne puisse faire tourner que des applications \u00ab\u00a0certifi\u00e9es\u00a0\u00bb. Une initiative justifi\u00e9e par le souci de prot\u00e9ger les abonn\u00e9s d’\u00e9ventuels probl\u00e8mes d’instabilit\u00e9 et de malveillance au niveau du syst\u00e8me d’exploitation. Car un t\u00e9l\u00e9phone multim\u00e9dia, comme un PC connect\u00e9 en ADSL par exemple, est potentiellement connect\u00e9 en permanence \u00e0 l’Internet tant qu’il est en marche.<\/p>\n

Seulement voil\u00e0, par un petit bidouillage \u00e0 la port\u00e9e de tous mais qui n\u00e9cessite d’attendre un quart d’heure, il serait possible de d\u00e9sactiver ce verrouillage et d’installer finalement n’importe quel logiciel \u00ab\u00a0non certifi\u00e9\u00a0\u00bb. Interrog\u00e9 par ZDNet<\/em> sur ce bidouillage, Orange r\u00e9torque que \u00able client qui contourne la s\u00e9curit\u00e9 du SPV prend le risque d’installer des applications non sign\u00e9es dont l’origine n’est pas v\u00e9rifiable et potentiellement dangereuses. Orange ne pourra pas garantir l’utilisation qui est faite du t\u00e9l\u00e9phone dans ces conditions\u00bb. Et l’op\u00e9rateur affirme qu’il faut r\u00e9it\u00e9rer l’op\u00e9ration \u00e0 chaque red\u00e9marrage du t\u00e9l\u00e9phone.<\/p>\n

Les d\u00e9veloppeurs s’en m\u00ealent<\/strong><\/p>\n

Les utilisateurs ne sont pas les seuls \u00e0 avoir essay\u00e9 de contrecarrer la protection du SPV. Des d\u00e9veloppeurs ind\u00e9pendants se sont \u00e9galement attel\u00e9s \u00e0 la t\u00e2che, effort fructueux pour certains d’entre eux. Une m\u00e9thode compl\u00e8te, accessible uniquement aux experts, circulait cette semaine sur les forums sp\u00e9cialis\u00e9s. Elle permettrait de r\u00e9aliser des programmes avec sa propre signature, mais bien accept\u00e9e par l’OS du SPV. <\/p>\n

\u00abComme tout \u00e9l\u00e9ment de s\u00e9curit\u00e9, ce proc\u00e9d\u00e9 n’est pas infaillible ; il est naturel que des moyens de le contourner existent. Le choix des hackers\/d\u00e9veloppeurs de conserver le mod\u00e8le de s\u00e9curit\u00e9 en y ajoutant leur propre certificat parle de lui-m\u00eame: c’est un bon mod\u00e8le\u00bb, commente Orange. <\/p>\n

Ce bidouillage de d\u00e9veloppeurs est peut-\u00eatre \u00e0 mettre en parall\u00e8le avec un l\u00e9ger retard imputable au duo Orange\/Microsoft: la possibilit\u00e9, pour les codeurs anonymes, de mettre au point des logiciels pour SPV qui seraient ensuite \u00ab\u00a0certifi\u00e9s\u00a0\u00bb. Ce processus \u00abest en cours de mise en place\u00bb, nous a juste indiqu\u00e9 l’op\u00e9rateur. <\/p>\n

Orange nous a par ailleurs indiqu\u00e9 qu’il pr\u00e9parait avec Microsoft une mise \u00e0 jour pour Smartphone 2002, qui rendra tous ces bidouillages impossibles.<\/p>\n

[source – ZDNet.fr]<\/p>\n","protected":false},"excerpt":{"rendered":"

Des m\u00e9thodes circulent sur le web pour d\u00e9verrouiller le t\u00e9l\u00e9phone Smartphone d’Orange, afin de pouvoir y installer \u00e0 terme n’importe quel logiciel. Mais Orange d\u00e9conseille la manoeuvre et parle de \u00ab risques d’instabilit\u00e9s \u00bb. <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[14],"tags":[],"class_list":["post-737","post","type-post","status-publish","format-standard","hentry","category-matos"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/737","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=737"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/737\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}