Les consultants informatiques à l'affut des outils des hackers

L'aventure est rapportée par Computerworld mais mérite le détour pour les consultants en sécurité français. Lors du dernier salon du Chaos Computer Club (un groupe de hackers), un logiciel libre a fait sensation: le projet FreeS/WAN. Basé sur un serveur linux, le logiciel permet de créer un tunnel sécurisé entre deux machines reliées à Internet.
FreeS/WAN propose un protocole IP sécurisé encryptant automatiquement les paquets de données à la vitesse de 6 MBits à la seconde, ce qui permet de créer un réseau privé virtuel (VPN) à un prix défiant toute concurrence sans changer de machine ou de système d'exploitation.
Un consultant informatique interrogé par Computer World avoue s'être laissé tenter par l'outil programmé par les hackers. Il a veinement essayé le protocole PPTP de Windows NT, sans succès car trop facile à briser.
Le logiciel permettant aux hackers de s'échanger des informations confidentielles permet ainsi de sécuriser des données pour les applications de commerce électronique ou pour les banques ... à un coût nettement moindre.