Mail envoyé aux étudiants de l'Université du Mans
Le haut fonctionnaire de Défense du ministère de l'Éducation nationale,
de l'Enseignement supérieur et de la Recherche, Bernard Vors a transmis
aux présidents des universités et aux fonctionnaires de sécurité défense
des organismes de recherche une note classifiée demandant de proscrire
l'utilisation du logiciel de téléphonie sur IP (téléphonie sur INTERNET)
proposé par la société SKYPE, à partir d'une note d'alerte du
secrétariat général de la défense nationale.
Il faut comprendre l'interdiction formelle de SKYPE comme devant
s'appliquer dans un contexte de données sensibles échangées ou
potentiellement accessibles.
Par principe de précaution, il y a lieu de décourager le recours à
SKYPE. Si vous utilisez actuellement ce logiciel, vous devez le
désinstaller de votre machine au plus vite. En cas de problème,
contacter votre correspondant informatique.
En effet, SKYPE transforme toute machine sur laquelle il est installé en
serveur pour le monde entier. Les flux entrant et sortant sont cryptés :
celui qui contrôle Skype peut donc installer sur votre ordinateur ce
qu'il veut et soutirer l'information qu'il veut à votre insu et à l'insu
de l'administrateur système de votre réseau.
L'utilisation de SKYPE est désormais considérée comme un non-respect de
la charte sécurité de l'Université du Maine en vertu du point suivant.
Utilisation des Réseaux Informatiques :
Tout utilisateur d'un réseau informatique s'engage à ne pas effectuer
d'opérations qui pourraient avoir pour conséquence : d'interrompre le
fonctionnement normal du réseau, de la messagerie, ou d'un des systèmes
connectés au réseau, d'accéder à des informations privées d'autres
utilisateurs sur le réseau de modifier ou de détruire des informations
sur un des systèmes connectés au réseau, de nécessiter la mise en place
de moyens humains ou techniques supplémentaires pour son contrôle et sa
destruction. La possession, l'utilisation ou la conception d'un
programme ayant de telles propriétés est également interdite sauf
autorisation préalable.
Cette note s'applique également pour les laboratoires du CNRS qui ont
déjà du être informés par la direction centrale de la sécurité des
systèmes d'Information du CNRS.
Le Mans, le 20 Avril 2006
Le R.S.S.I(*) de l'Université du Maine,
Patrick Delage
(*) Responsable de la Sécurité des Systèmes d'Information.