La NSA a acheté des outils de hacking à Vupen

La NSA a acheté des outils de hacking à Vupen

La NSA a confirmé avoir signé un contrat avec la société VUPEN afin de recevoir des données sur des failles informatiques. On pouvait penser que la NSA, comme peut le faire VUPEN et diverses entreprises spécialisées en sécurité informatique, exploitait forums, espaces privés et newsletters dédiées aux failles pour être tenues au courant des dernières nouveautés en matière de vulnérabilités. La NSA paie en fait plusieurs milliers de dollars pour recevoir les analyses d’entités multiples. Le site américain MuckRock indique que la NSA a signé un contrat pour recevoir de l’entreprise française VuPEN (Ex. K-Otik, Frsirt) des outils de hacking et des informations sur des failles ciblant des navigateurs et autres outils web.

Faisant appel à la loi Freedom of Information Act, concernant le fait de pouvoir être informé et de pouvoir informer le public sur les actions des agences fédérales américaines, MuckRock a récemment réclamé à la NSA des informations sur VuPEN. L’agence  a répondu en communiquant un contrat d’un an, signé en 2012 mais a effacé des informations sur le dossier. La NSA a indiqué que cela avait été fait pour protéger ses agents.

VuPEN se targue de ses soi-disant savoir-faire : elle commercialise ses découvertes aux états qui les lui demandent, a gagné un concours de vulnérabilités sur Chrome mais refusé la prime de 60 000 dollars qu’offrait Google pour dévoiler les moyens mis en œuvre pour mettre à jour les failles en question.…

De façon surprenante,  seulement quelques semaines après que le contrat avec la NSA ait été signé en septembre 2012,  Vupen annonçait la découverte d’une faille dans Windows 8 et proposait de la vendre au plus offrant. Eric Filiol, expert en cryptographie à l’oigine du projet d’antivirus open source Français, indiquait dans Le Monde que Vupen est « l’un des joyaux technologiques de la France. Il y a un an, un pirate annonçait le piratage de Vupen et de 130 0day. Un second annonçait avoir tracé VuPEN, ce que la société française démentait bien sûr.

Utiliser un VPN pour crypter toutes vos communications et le transfert de données sur Internet. Ainsi, personne ne pourra analyser ou voler vos informations de navigation. Avec Le VPN, vous pouvez facilement changer votre adresse IP en sélectionnant un pays d’accueil entre plusieurs serveurs dans le monde. Le VPN permet de cacher à la fois vos informations personnelles et votre pays. Votre connexion est fiable et anonyme, et vous pouvez rester gratuitement sur Internet, à l’abri des regards indiscrets.

Articles relatifs:

Offre Spéciale Printemps

2 ans d'abonnement Le VPN pour €69,60!