Tous les PC Lenovo seraient des outils espions sophistiqués

**Cedric Chevalier** · 30/07/2013, 19h37

Tous les PC Lenovo seraient des outils espions sophistiqués
Et sont de ce fait interdits dans les réseaux des services secrets des pays de l’Ouest

Alors que tout récemment encore, Huawei dénonçait la xénophobie du gouvernement des États-Unis à son encontre, qui lui a d’ailleurs valu de revoir à la baisse ses ambitions pour le marché américain, c’est au tour de la firme Lenovo de subir ce calvaire.

En 2006, le département d’état américain décidait de ne pas utiliser 16000 nouveaux ordinateurs Lenovo dans ses réseaux classés top secret en raison de problèmes de sécurité. Le changement de cette politique d’acquisition de matériel informatique a été largement attribué, à l’époque, au sentiment anti-chinois qui a résulté du rachat de la division PC d’IBM par le géant chinois.

Dès lors, les choses n’ont cessé d’empirer, et les situations de s’envenimer. Les services secrets britanniques, canadiens, néo-zélandais, américains et australiens, aussi connus sous le pseudonyme « Five Eyes », poussent le bouchon un peu plus loin. Ils accusent Lenovo de la fabrication ainsi que de la mise en circulation de véritables outils d’espionnage déguisés sous forme de PC et les interdisent dans leurs réseaux classés top secret. Cependant, tout en clamant la fiabilité de ses produits, Lenovo affirme n’avoir jamais été au courant de cette interdiction.

D’après l’article du « Australian Financial Review », les PC du constructeur chinois présentent des vulnérabilités de type « Backdoor » niveau matériel et micrologiciel, pouvant conduire à une exploitation à distance par un hacker.

La détection des backdoors dans les PC Lenovo n’a pas été une tâche facile. Elle a requis des tests spéciaux et intensifs en laboratoire. Pour James Turner, analyste pour la firme de sécurité IBRS, les backdoors matériels sont difficilement détectables s’ils ont été bien conçus. Il ajoute que ceux de Lenovo ont été habilement conçus pour se faire passer pour de petites erreurs de conception ou de fabrication.

Source : Australian Financial Review

Et vous ?

Quel regard avez-vous à présent sur un PC Lenovo ?

Lenovo serait-il victime d'un comportement anti-chinois de la part des pays de l'ouest ?

**minnesota** · 30/07/2013, 19h58

Salut,

Moi je pense que c'est juste une forme de protectionnisme discret visant à freiner l'ascension du numéro 1 mondial du PC.

**sevyc64** · 30/07/2013, 20h22

Envoyé par Cedric Chevalier

D’après l’article du « Australian Financial Review » les PC du constructeur chinois présentent des vulnérabilités de type « Backdoor » niveau matériel et micrologiciel pouvant conduire à une exploitation à distance par un hacker.

La détection des backdoor dans les PC Lenovo n’a pas été une tâche facile. Elle a requis des tests spéciaux et intensifs en laboratoire. Pour James Turner analyste pour la firme de sécurité IBRS, les backdoor matériels sont difficilement détectables une fois qu’ils ont été bien conçus. Il ajoute que ceux de Lenovo ont été habilement conçus pour se faire passer pour de petites erreurs de conception ou de fabrication.

Et ils ont testés les pc des autres marques, HP entre-autres ?

Quelque chose me dit que non !

surtout pour HP, les failles ils les connaissent déjà

**Squisqui** · 31/07/2013, 11h28

Ils peuvent retourner au télégramme... À force de sous-traitance, je doute qu'ils puissent construire un ordinateur dans l'immédiat qui ne soit pas Chinois/Taïwanais/Japonais/Coréen.
C'est malheureusement valable pour nous aussi.

**mapmip** · 31/07/2013, 11h29

protectionnisme déguisé une fois de plus avec pas mal de paranoia, mais comment en être étonné , ces 5 eyes sont aussi des champions de l'espionnage

**redcurve** · 31/07/2013, 12h05

Envoyé par Squisqui

Ils peuvent retourner au télégramme... À force de sous-traitance, je doute qu'ils puissent construire un ordinateur dans l'immédiat qui ne soit pas Chinois/Taïwanais/Japonais/Coréen.
C'est malheureusement valable pour nous aussi.

Biensur que fabriquer des ordi ici ou aux usa etc. est possible, sauf que le prix des ordis serait multiplier par 5. Il faudrait faire un crédit pour avoir une brouette

Invité · 31/07/2013, 12h05

En 2006, le département d’état américain décidait de ne pas utiliser 16000 nouveaux ordinateurs Lenovo dans ses réseaux classés top secret en raison de problèmes de sécurité.

Il s'agit uniquement de les interdire dans les services secrets, pas dans toute l'administration américaine.

Ça ne me semble pas aberrant qu'un pays choisisse du matériel informatique dont il maîtrise un peu mieux la fabrication pour quelque chose d'aussi sensible.
Et ça sera pas non plus aberrant qu'ils fassent ça par protectionnisme, mais dans ce cas c'est pas la peine de se réfugier derrière des excuses bidons.

On fait pas un scandale parce que les voitures de fonction de nos dirigeants sont françaises. Y a pas besoin d'inventer une excuse pour ce choix.

**redcurve** · 31/07/2013, 12h10

Envoyé par sevyc64

Et ils ont testés les pc des autres marques, HP entre-autres ?

Quelque chose me dit que non !

surtout pour HP, les failles ils les connaissent déjà

Bah ce sont les mêmes ordis des mêmes usines ^^

**redcurve** · 31/07/2013, 12h11

Envoyé par Gastiflex

Il s'agit uniquement de les interdire dans les services secrets, pas dans toute l'administration américaine.

Ça ne me semble pas aberrant qu'un pays choisisse du matériel informatique dont il maîtrise un peu mieux la fabrication pour quelque chose d'aussi sensible.
Et ça sera pas non plus aberrant qu'ils fassent ça par protectionnisme, mais dans ce cas c'est pas la peine de se réfugier derrière des excuses bidons.

On fait pas un scandale parce que les voitures de fonction de nos dirigeants sont françaises. Y a pas besoin d'inventer une excuse pour ce choix.

Oui effectivement, les ordis Lenovo et aures sont massivement utilisés pour tout ce qui n'est pas service secret. Ils ont remportés pas d'appel de marché aux usa en plus.

**fredoche** · 31/07/2013, 12h16

Envoyé par Squisqui

Ils peuvent retourner au télégramme... À force de sous-traitance, je doute qu'ils puissent construire un ordinateur dans l'immédiat qui ne soit pas Chinois/Taïwanais/Japonais/Coréen.
C'est malheureusement valable pour nous aussi.

Je pense que c'est perdre de vue que pratiquement l'ensemble des concepteurs de chipsets restent américains.
Je ne vois pas un chinois dans cette liste :
http://fr.wikipedia.org/wiki/Liste_d...au_fil_des_ans

ce qui peut vite changer, je l'admets.

Pour moi la conception des semi-conducteurs reste au cœur de l'industrie du numérique. Ils sont très loin du télégramme

**transgohan** · 31/07/2013, 12h19

Envoyé par fredoche

Je pense que c'est perdre de vue que pratiquement l'ensemble des concepteurs de chipsets restent américains.
Je ne vois pas un chinois dans cette liste :
http://fr.wikipedia.org/wiki/Liste_d...au_fil_des_ans

ce qui peut vite changer, je l'admets.

Pour moi la conception des semi-conducteurs reste au cœur de l'industrie du numérique. Ils sont très loin du télégramme

Moi je m'intéresserai plutôt aux usines de fabrication de ces chipsets, pas aux têtes pensantes du design des cartes.

**Jon Shannow** · 31/07/2013, 12h29

Envoyé par redcurve

Biensur que fabriquer des ordi ici ou aux usa etc. est possible, sauf que le prix des ordis serait multiplier par 5. Il faudrait faire un crédit pour avoir une brouette

Pas forcément. Mais c'est un autre débat.

Envoyé par Gastiflex

Ça ne me semble pas aberrant qu'un pays choisisse du matériel informatique dont il maîtrise un peu mieux la fabrication pour quelque chose d'aussi sensible.

Il ne maîtrise rien de plus, tout les composants des PC sont fabriqués en Asie.

**redcurve** · 31/07/2013, 12h32

Envoyé par Jon Shannow

Pas forcément. Mais c'est un autre débat.

Il ne maîtrise rien de plus, tout les composants des PC sont fabriqués en Asie.

Il existe du matos fabriquer en occident faut pas croire mais tu en trouve pas en magasin ça coute la peau du cul. Et lancer des usines d'ordi en occident n'est pas possible simplement pour une question de cout et non technique encore heureux

**fredoche** · 31/07/2013, 12h46

Envoyé par transgohan

Moi je m'intéresserai plutôt aux usines de fabrication de ces chipsets, pas aux têtes pensantes du design des cartes.

l'as tu fait ?

http://en.wikipedia.org/wiki/List_of...acturing_sites
http://www.samsung.com/global/busine...uring/overview
http://www.ti.com/corp/docs/manufact...acturing.shtml

même si la liste est incomplète, ça parait pas ridicule pour les USA, et même pour l'europe surtout la France avec ST:
http://en.wikipedia.org/wiki/List_of...ication_plants

Il faut relativiser, la mondialisation c'est pas forcément tout pour l'Asie

**s4mk1ng** · 31/07/2013, 12h58

Les USA vont être étonnés qu'il existe des backdoors dans du matériel étranger, il y a une histoire d'hôpital et de charité...

**Carhiboux** · 31/07/2013, 13h00

Vraiment, je ne comprends pas cette réaction des 5 eyes.

Si ils n'ont rien à cacher, alors ils n'ont rien à craindre, non?

C'est pourtant ce qu'ils nous ont dit à propos de Prism il me semble.

**Jon Shannow** · 31/07/2013, 14h11

Envoyé par redcurve

Il existe du matos fabriquer en occident faut pas croire mais tu en trouve pas en magasin ça coute la peau du cul. Et lancer des usines d'ordi en occident n'est pas possible simplement pour une question de cout et non technique encore heureux

Je ne vais pas entrer dans ce genre de débat, mais globalement, ça revient aussi cher de faire en Chine qu'en Europe ou USA, c'est simplement une histoire de politique des grands patrons.

**louif07** · 31/07/2013, 14h42

Envoyé par Carhiboux

Vraiment, je ne comprends pas cette réaction des 5 eyes.

Si ils n'ont rien à cacher, alors ils n'ont rien à craindre, non?

C'est pourtant ce qu'ils nous ont dit à propos de Prism il me semble.

Premierement, ils cachent beaucoup d’affaire que les citoyens ignorent. Deuxièmement un pays pour se protéger doit cacher certaines information comme les armes etc à leurs citoyens pour ne pas qu'il soit divulgué aux autres pays si y'a un conflit militaire ca peux sauver plusieurs millions de vie si on va dans cette optique. Mais on peux aussi voir l'autres coté de la médaille qu'il cache beaucoup d'information pour rien et espionne les citoyens.

**Chauve souris** · 31/07/2013, 17h04

Envoyé par redcurve

Il existe du matos fabriquer en occident faut pas croire mais tu en trouve pas en magasin ça coute la peau du cul. Et lancer des usines d'ordi en occident n'est pas possible simplement pour une question de cout et non technique encore heureux

C'est l'argument archi rabâché ! Et qui sert de prétexte aux tenants de la mondialisation. Mais examinons les cas avec un tant soit peu de logique : pour les entreprises utilisant une main d'œuvre abondante peu ou pas qualifiée (confection, par exemple), je veux bien admettre cet argument, mais pour des usines qui fabriquent automatiquement ce type de composants avec des machines sophistiquées avec des techniciens très qualifiés et bien payés (souvent mieux qu'en France, si on tient compte du coût de la vie et des multiples impôts/taxes), cela ne tient pas ! Ce n'est pas un problème de coût de production si ces usines sont implantées ailleurs.

D'autre part j'ai des doutes sur un autre point : si les sous-traitants ont trafiqués les composants il ne devrait pas être trop difficile aux concepteurs américains de ces chips de vérifier s'ils sont bien intégralement conformes aux spécifications.