Insérer une backdoor est très facile c'est vrai mais cela devient plus difficile dans un projet open-source. En effet, si un hacker cherche les failles de sécurité d'un logiciel open-source contenant une backdoor il peut la découvrir et nous révéler la vérité.
Pour quelqu'un qui sait programmer, cela est possible. Bien que le grand nombre de lignes de code des projets open-source soit très long à vérifier. Mais en principe c'est possible. Je veux dire que l'on devrait bien finir par tomber dessus.
Alors qu'il est impossible de vérifier quoi que ce soit dans les logiciels propriétaires.
J'ai vite regardé l'article du lien et je suis assez d'accord pour dire que cette NSAKEY n'est pas insérée la comme une faille donnant quelque accès à la NSA. Cependant, comme le dit cette article :
"it would be much easier to either 1) convince MS to tell them the secret key for MS's signature key..."
il est possible que Microsoft donne cette clé secrète à la NSA
Je serais plutot d'avis de dire : les logiciels open-source sont plus surs que les logiciles propriétaires mais ils ne le sont pas non plus à 100%, loin de la.
[^] # Re: Je ne pourrai plus utiliser AMSN et Miranda IM
Posté par almacha . En réponse à la dépêche MSN Messenger inaccessible aux clients tiers. Évalué à 2.
Pour quelqu'un qui sait programmer, cela est possible. Bien que le grand nombre de lignes de code des projets open-source soit très long à vérifier. Mais en principe c'est possible. Je veux dire que l'on devrait bien finir par tomber dessus.
Alors qu'il est impossible de vérifier quoi que ce soit dans les logiciels propriétaires.
J'ai vite regardé l'article du lien et je suis assez d'accord pour dire que cette NSAKEY n'est pas insérée la comme une faille donnant quelque accès à la NSA. Cependant, comme le dit cette article :
"it would be much easier to either 1) convince MS to tell them the secret key for MS's signature key..."
il est possible que Microsoft donne cette clé secrète à la NSA
Je serais plutot d'avis de dire : les logiciels open-source sont plus surs que les logiciles propriétaires mais ils ne le sont pas non plus à 100%, loin de la.