Samedi Sécurité: le DOGE est une faille de Sécurité Nationale aux USA !, Réactions à la publication du 16/02/2025

[Paul Emploi]

J'aime le logo de l'agence Américaine DOGE, dont la mission est d'augmenter l'efficacité de l'administration en diminuant les coûts, beaucoup moins les raccourcis pris pour effectuer cette mission.

On vient d'apprendre que lors de son inspection de l'agence USAID, des données sensibles ont été accédées et recopiées par des personnes non-abilitées et sur des ordinateurs portables non-validés ni protégés adéquatement.
Normalement pour le niveau d'accès requis, la personne doit suivre une procédure d'habilitation, incluant au moins les antécédents judiciaires, professionnels et financiers, mais qui peut s'étendre à son entourage voire à être interrogée pour lever tout doute.
Évidemment on ne fait pas ça depuis un micro-ordinateur lambda, même avec un bon antivirus dessus.

C'est allé bien plus loin, beaucoup plus loin. Lire ici l'article de Bruce Schneier (en Anglais).

Il y a des règles, des procédures, qui certes ralentissent les choses mais sont là pour assurer un niveau de sécurité maximum.
Ça n'est pas l'état d'esprit dans la Silicon Valley et chez ses entrepreneurs, pour qui ça passe ou ça casse. Et si cette façon de faire est probablement plus efficace, elle ne devrait pas être faite avec des risques énormes sur la population.
Mais après tout, Tesla teste son "FSD" (conduite partiellement autonome) sur route ouverte depuis des années sans consentement, information ni certification. Comme ses concurrents d'ailleurs.

Pour ma part et concernant les paiements et les projets d'USAID, je pense qu'ils devraient être publics donc accessibles aux citoyens et résidents des États-Unis.
Elon Musk doit penser la même chose, et voilà-t-y pas qu'en deux coups de cuillère-à-pot il a fait créer un site Web pour délivrer cette information au grand-public. En quelques jours!

Patatra!!!
Voilà que le site Web créé est perclus de failles de sécurité, en fait l'accès à sa base-de-donnée est tout sauf protégé, permettant non seulement d'y lire les mêmes informations affichées sur le site, mais aussi d'en modifier ou d'en ajouter!
Il semble de plus hébergé hors de serveurs gouvernementaux Américains.

Des petits coquins se sont fait plaisir avec malice en y introduisant des entrées cocasses!

Aller vite c'est bien, mais les règles et procédures de sécurité existent pour de bonnes raisons, et le DOGE ne semble pas le comprendre, agissant très brutalement sans les respecter!

Vous voulez en savoir plus? Lisez l'article de Bruce Schneier (en Anglais) et sur Ars technica concernant le site Web du DOGE.

C'est un sujet politique et je ne suis pas inquiet connaissant votre grande retenue habituelle, mais je tiens à préciser que Trump, les programmes d'USAID, ne sont évidemment pas bienvenus, restons sur le domaine de la sécurité!

Lien vers le billet original

[malloc]

Si je déplore la provoc' politique qui consiste à poster des actualités polémiques en agitant le spectre de la modération (petite démangeaison au niveau du bouton "supprimer"?); on ne peut vraiment pas taxer iAPX d'anti-trumpisme !

Ce message a été modifié par malloc - 17 Feb 2025, 10:04.

[Paul Emploi]

Si je déplore la provoc' politique qui consiste à poster des actualités polémiques en agitant le spectre de la modération (petite démangeaison au niveau du bouton "supprimer"?); on ne peut vraiment pas taxer iAPX d'anti-trumpisme !

Ma ligne reste: ni pour, ni contre, bien au contraire!
Je ne défend ni soutien aucune opinion politique ici, en revanche j'ai peur des idéologies et des idéologues, ceux qui sont le bien et les autres le mal: ce sont eux les plus dangereux, le XXème siècle en porte la trace partout dans le monde!

Pour tout dire j'ai aussi du mal avec ceux qui sont absolument pour untel ou tel parti, absolument contre tel autre, c'est un dérivé.
Comme si il n'y avait pas des hommes et femmes de qualité partout, comme si seuls certains voulaient faire avancer le monde et pas les autres, comme si les idées "des autres" étaient toujours mauvaises, comme si mettre dans des cases résolvait un quelconque problème réel et tangible.
Comme si la division, le clivage et l'opposition systématique ne tuaient pas la possibilité de débattre honnêtement, et de s'unir sur des sujets communs entre gens de bonne volonté, ou même tout simplement d'appréhender le réel à cause des filtres idéologiques. (oui je suis utopiste donc déçu et cynique)

Je n'ai pas de démangeaison au niveau du bouton "supprimer", on a eu une très honnête discussion sur ces mêmes forums sur le sujet de la modération, qui est pour moi une forme de censure, où les uns et les autres ont pu exprimer avec retenue (!!!) leur opinion sur ce sujet brûlant. Très intéressant et constructif!

Je veux juste qu'on se focalise sur l'aspect Sécurité Nationale des USA et le risque d'aller trop vite, de ne pas respecter les règles et procédures en place qui ont pris des années si pas des décennies pour être amenées telles qu'elles sont aujourd'hui, et le contraste entre le temps requis pour s'assurer de la sécurité face à l'immédiateté dans l'esprit de la Silicon Valley et d'Elon Musk où tout doit se faire d'un claquement de doigt.

Et pour @emma_xoxoxox, si je n'ai pas parlé de ces problèmes c'est principalement que je n'écrivais pas encore pour MacBidouille pour certains ou qu'ils sont passés sous mon radar.
L'usage d'un serveur d'email personnel dans son sous-sol pour des échanges sensibles voire classifiés aurait très certainement fait l'objet d'un article et là aussi en restant neutre ou en ignorant l'aspect politique! La portée en étant internationale par la position de Secrétaire de la Défense!
Une fuite de 500 000 dossier de la Défense Française aurait évidemment fait l'objet d'un article si j'en avais eu connaissance!