Uhuru, le smartphone sécurisé « made in France »

[politicien]

Bonjour,

A première vue, le mobile Uhuru, de la société française Nov'It, est un smartphone Google Nexus ordinaire. Mais quand on y regarde de près, on découvre un appareil hautement sécurisé, destiné en priorité aux grandes entreprises et aux administrations soucieuses de la confidentialité de leurs communications.

Son contenu (système d'exploitation, mémoire, données personnelles) est intégralement chiffré. D'autre part, le système d'exploitation Android de base a été remplacé par une version mieux sécurisée. Il contient notamment le premier antivirus de conception française, Davfi, créé par Nov'It en partenariat avec trois autres sociétés et une école d'ingénieur.

Selon Jérôme Notin, patron de Nov'It, la « nationalité » d'un antivirus n'est pas anodine : « Il sait tout ce qui se passe sur l'ordinateur, et transmet en continu des données chiffrées vers le serveur central de l'éditeur. » Avant même les révélations d'Edward Snowden sur les programmes de surveillance massive de la NSA, Nov'It affirmait régulièrement que les sociétés informatiques américaines collaboraient avec les agences de renseignement de leur pays pour espionner les entreprises étrangères.

(...)

Avant d'être validée, chaque application est décortiquée, pour s'assurer qu'elle ne contient aucun logiciel malveillant, et respecte la vie privée de l'utilisateur. En faisant ce travail d'audit, la société a eu des surprises : « Nous avons trouvé un petit jeu apparemment anodin qui capte les données de localisation du téléphone en temps réel, ou une application de recettes de cuisine permettant de prendre le contrôle complet de l'appareil », raconte Jérôme Notin.

(...)

Pour le moment, Jérôme Notin a renoncé à offrir la prestation de voix chiffrée aux particuliers : « C'est un service complexe, dont la qualité ne dépend pas de nous, mais de la connexion Internet locale. En plus, juridiquement, nous devrions obtenir le statut d'opérateur télécom, ce qui entraînerait toutes sortes de contraintes techniques et administratives… »

(...)

L'intégralité de cet article à lire sur Le Monde.fr

Qu'en pensez vous ?

[artragis]

Il y a un vrai créneau, j'espère qu'ils réussiront à choper quelques millions d'euros avec ça.
Juste dommage que ça soit cette bouse d'android qui a été choisie comme OS. Bon certes WP n'est pas ouvert donc un peu chaud à intégrer en terme de sécurité, et firefox OS n'est pas très utilisé. Mais android quoi !

[El Fredo]

Quoi Android, c'est bien Android icon_mrgreen

[artragis]

Mon cul! un vrai calvaire pour le développeur. Une usine à frustration pour les utilisateurs.

[El Fredo]

Pas d'accord, je sors d'un gros projet multiplateformes Windows/iOS/Android, et bien iOS est de loin la pire des trois à tous les points de vue. J'ai un argumentaire long comme le bras si tu veux

[artragis]

Jamais eu d'iPhone ou de iPad. Je peux pas te dire.

[El Fredo]

Android c'est grosso merdo un Linux avec une VM Java, des bibliothèques standard (SQLite etc) et un framework d'applications, avec de grosses capacités de customisation. D'après ce que je comprends de l'article ils ont remplacé l'OS sous-jacent par une version plus sécurisée (pas plus d'infos là-dessus). Et après ce qui compte du point de vue de l'utilisateur c'est de pouvoir faire tourner ses applis (car un smartphone sans applis ça sert à rien), donc du point de vue du développeur c'est la compatibilité avec les APIs standard Android. Ils peuvent parfaitement refaire le système de fond en comble tout en conservant cette compatibilité, c'est d'ailleurs grâce à cette souplesse que des systèmes non Android comme Tizen arrivent à faire tourner des applis Android, et c'est tant mieux car c'est devenu une nécessité commerciale vu la domination de cet OS sur le marché.

[artragis]

D'après ce que je comprends de l'article ils ont remplacé l'OS sous-jacent par une version plus sécurisée

<=> AOSP + antivirus + cryptage + audit des appli du google market pour faire une validation

[Nico37]

Je n'ose pas imaginer le prix...

[artragis]

comme tout ce qui a une valeur ajoutée, faut la payer.

[Baltorupec]

Ils visent principalement les entreprises, pas les particuliers. Mais bon, ça risque d'intéresser les réseaux mafieux aussi.

[Nico37]

Les réseaux maffieux ont les moyens de développer eux-même une version light de ce type de matériel...

[Baltorupec]

Sûrement.

[El Fredo]

Les réseaux mafieux ou terroristes ne se préoccupent même pas de ce genre de gadgets high tech, ils utilisent en général des moyens low tech bien plus discrets. Genre planquer une clé USB derrière une poubelle ou utiliser de vieux téléphones mobiles détruits après usage.