Blackberry et son Cylance

[EnZ0]

Intéressant de voir l'évolution de BlackBerry dans le secteur de la cybersécurité. Les chiffres du dernier rapport sont particulièrement révélateurs : 3,1 millions de cyberattaques détectées en un trimestre, c'est assez impressionnant.

La progression des nouveaux malwares est fulgurante, avec une augmentation de 40% sur la dernière période.

L'intelligence artificielle de Cylance a vraiment fait ses preuves, avec une amélioration de 40% des capacités de prévision par rapport aux versions précédentes. Cependant, la possible cession de cette division pose question sur la stratégie à long terme de BlackBerry.

J'en profite pour faire un petit point sur la réputation d'inviolabilité de BlackBerry, qui était à la fois méritée et surfaite.

BlackBerry s'était effectivement forgé une solide réputation en matière de sécurité, particulièrement grâce à :
- Son système propriétaire d'attribution d'adresses IP1
- Son infrastructure de serveurs dédiés en Amérique du Nord et en Europe
- La certification "Full Operational Capability" du département de la défense américain pour BB10

Cependant, plusieurs éléments ont mis à mal cette réputation (failles découvertes) :
- La NSA et le GCHQ ont réussi à intercepter les messages BlackBerry
- La police canadienne aurait obtenu une clé maître de déchiffrement depuis 2011
- La police néerlandaise a démontré pouvoir contourner la protection PGP du client mail

Le niveau de sécurité de BlackBerry reste néanmoins respectable :
- Le BlackBerry Store était considéré comme "extrêmement sécuritaire"
- La plateforme était reconnue comme "probablement la meilleure" concernant la protection contre les malwares (de part leur faible par de marché notamment)

Cependant, l'introduction d'applications Android sur les appareils BlackBerry a créé de nouvelles vulnérabilités potentielles. La réputation d'inviolabilité était donc en partie un mythe marketing, même si la plateforme offrait objectivement un bon niveau de sécurité pour son époque.