Des chasseurs de failles français se remettent en question

Un chercheur de failles de sécurité a été condamné à une amende de 5000 euros avec sursis pour avoir révélé des détails sur le fonctionnement d'un logiciel antivirus. Cependant, son étude aurait été réalisée sur une copie pirate de l'antivirus.

En 2001, le chasseur de failles français Guillaume Tena scrute à la loupe un logiciel antivirus présenté par son éditeur Tegam International comme étant efficace à 100%. En utilisant l'ingénierie inverse et le désassemblage sur une copie pirate du logiciel, il y aurait découvert «des faiblesses» et publie, sous le pseudonyme de Guillermito, des informations spécialisées sur Internet.

Du côté de l'éditeur du logiciel antivirus Viguard, on qualifie Guillaume Tena de «créateur de virus» et on soutient que dans «son étude» du logiciel antivirus, il aurait utilisé «des pratiques de contrefaçon» dans le but de «nuire et de détruire la réputation du logiciel Viguard».

Cette semaine, le Tribunal correctionnel de Paris a donné raison à l'éditeur Tegam International, et condamné Guillaume Tena à une amende de 5000 euros avec sursis pour contrefaçon, une pénalité qu'il ne devra payer que s'il commet un délit similaire au cours des cinq prochaines années. Les actions en justice entre ces deux parties se poursuivront en avril, alors que Tegam présentera au civil une demande de réparation de 900.000 euros. L'éditeur de Viguard estime que cette somme ne représente que 10% des dommages réels qu'il a subis à cause «des recherches» du chasseur de failles.

Toujours est-il que des spécialistes de la sécurité informatique s'inquiètent de ce jugement. C'est notamment le cas de K-Otik, une société française qui estime que la publication de techniques permettant d'exploiter les failles de sécurité «est chose courante dans le monde de la sécurité». K-Otik soutient que cette condamnation «pourrait s'avérer dangereuse pour l'ensemble des chercheurs et des professionnels de la sécurité informatique».

D'autres sources estiment toutefois que la condamnation de Guillaume Tena ne tient qu'au fait qu'il ait utilisé une version pirate de l'antivirus Viguard.

Envoyer à un(e) ami(e) - Version imprimable NOUVEAU!

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 10 mars 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet