![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/10\/1_bes_archi.png\")
Architecture BlackBerry\/BES (m\u00eame source<\/a>)<\/figcaption><\/figure>\n\n\n\n
Moralement, le BES est incorpor\u00e9 au sein du syst\u00e8me d’information de l’organisation \u00e0 laquelle le BlackBerry est rattach\u00e9, et se situe entre le Serveur de Messagerie et le pare-feu s\u00e9parant le SI de l’organisation du monde ext\u00e9rieur.<\/p>\n\n\n\n
Le m\u00eame document d\u00e9crit le cheminement d’un email, qu’il soit envoy\u00e9 depuis le BlackBerry :<\/p>\n\n\n\n ou re\u00e7u par le BlackBerry :<\/p>\n\n\n\n Ainsi, lorsque Alice envoie un mail depuis son BlackBerry \u00e0 son coll\u00e8gue Bob (lui aussi propri\u00e9taire d’un BlackBerry), le mail :<\/p>\n\n\n\n Si Alice envoie \u00e0 Bob un mail depuis son poste de travail, le mail sera :<\/p>\n\n\n\n En conclusion, les messages sont chiffr\u00e9s \u00ab\u00a0presque\u00a0\u00bb de bout en bout (du BES au BlackBerry ou du BlackBerry au BES), le BES constituant un point nevralgique capable de chiffrer\/d\u00e9chiffrer tous les messages de la flotte de BlackBerry de l’organisation.<\/p>\n\n\n\n Le (d\u00e9)chiffrement des mails, op\u00e9ration qui peut \u00eatre r\u00e9alis\u00e9e par le BES ou le BlackBerry, repose sur une cl\u00e9 qui est cr\u00e9\u00e9e lors de l’enr\u00f4lement du BlackBerry au sein de la flotte de l’organisation.<\/p>\n\n\n\n Voici les \u00e9tapes importantes de cet enr\u00f4lement (d\u00e9crite dans le m\u00eame document \u00ab\u00a0BlackBerry Security White Paper Release 4.0\u00a0\u00bb) :<\/p>\n\n\n\n Tout au long de la vie du BlackBerry, les mails qu’il envoie sont chiffr\u00e9s avec une cl\u00e9 de session, (message key), elle-m\u00eame chiffr\u00e9e par la master key \u00e9tablie lors de la phase d’activation.<\/p>\n\n\n\n La plupart des articles et documents technico-commerciaux qu’on peut trouver parlent d’une connexion permanente entre le BlackBerry et le BES (voir sch\u00e9ma ci-dessus illustrant le cheminement d’un mail).<\/p>\n\n\n\n En r\u00e9alit\u00e9 une vue de l’esprit puisqu’un \u00e9l\u00e9ment interm\u00e9diaire vient s’intercaler entre le BlackBerry et le BES, le NOC (acronyme de Network Operation Center), aussi nomm\u00e9 \u00ab\u00a0BlackBerry Infrastructure\u00a0\u00bb dans certains documents.<\/p>\n\n\n\n D’un cot\u00e9, le BES se connecte sur le port TCP 3101 du NOC. La connexion est donc sortante, ainsi l’organisation utilisant le BES n’a pas \u00e0 exposer sur l’ext\u00e9rieur un service qui pourrait constituer une porte d’entr\u00e9e pour un \u00e9ventuel attaquant. <\/p>\n\n\n\n Le BES et le NOC utilisent le protocole SRP pour \u00e9changer des donn\u00e9es.<\/p>\n\n\n\n Ce protocole SRP (Server Routing Protocol) est un protocole propri\u00e9taire propre \u00e0 BlackBerry (\u00e0 ne pas confondre avec le protocole d’authentification mutuelle Secure Remote Protocol<\/a>, dont l’acronyme est aussi SRP, mais qui est lui un protocole sous licence BSD).<\/p>\n\n\n\n On ne sait pas grand chose du protocole SRP, si ce n’est qu’il comprend une phase d’authentification mutuelle entre le BES et le NOC.<\/p>\n\n\n\n Les diff\u00e9rentes sources trouv\u00e9es n’indiquent pas clairement si SRP met en oeuvre une couche de chiffrement de transport (la page 37\/63 de cette pr\u00e9sentation de BlackHat 2006<\/a> laisse penser que c’est le cas), les mails transitant par SRP \u00e9tant de toute mani\u00e8re chiffr\u00e9s par le BES ou le t\u00e9l\u00e9phone BlackBerry.<\/p>\n\n\n\n \u00c0 minima, l’en-t\u00eate d’un paquet SRP contenait des informations de routage sp\u00e9cifiant quel BES parle \u00e0 quel BlackBerry, les identifiants de ces correspondants \u00e9tant le SRPID (pour le BES) et le PIN (Personnal Identification Number), identifiant physique d’un BlackBerry (voir sch\u00e9ma sur ce journal en ligne<\/a> et page 33\/63 de la pr\u00e9sentation BlackHat d\u00e9j\u00e0 mentionn\u00e9e<\/a>).<\/p>\n\n\n\n Un dissecteur wireshark<\/a> a \u00e9t\u00e9 d\u00e9velopp\u00e9 mais ne semble pas avoir \u00e9t\u00e9 int\u00e9gr\u00e9.<\/p>\n\n\n\n \u00c0 l’autre bout du tuyau, le BlackBerry se connecte au NOC.<\/p>\n\n\n\n L\u00e0 aussi, la nature de cette connexion reste assez obscure, m\u00eame si certains \u00e9l\u00e9ments glan\u00e9s \u00e7a et l\u00e0 laissent penser qu’il s’agit d’une connexion TLS, au moins sur certaines versions de BlackBerry<\/a>, les mails \u00e9chang\u00e9s via cette connexion \u00e9tant dans tous les cas chiffr\u00e9s par le BES ou le BlackBerry.<\/p>\n\n\n\n En plus du chiffrement des messages lors du transport, un BlackBerry permettait de chiffrer le contenu stock\u00e9 sur le t\u00e9l\u00e9phone \u00ab\u00a0au repos\u00a0\u00bb. Cette fonctionnalit\u00e9 pouvait \u00eatre activ\u00e9e par l’utilisateur ou par l’administrateur via le BES.<\/p>\n\n\n\n Ce n’est d’ailleurs qu’une action de configuration du BlackBerry que le BES pouvait r\u00e9aliser parmi une multitude (comme cr\u00e9er des groupes d’utilisateurs soumis \u00e0 des politiques de s\u00e9curit\u00e9 diff\u00e9rentes, restreindre les actions r\u00e9alisables par une application provenant d’un d\u00e9veloppeur tiers, appliquer une politique de mots de passe, etc), faisant ainsi du BES un MDM avant l’heure.<\/p>\n\n\n\n Une autre fonctionnalit\u00e9 innovante propos\u00e9e par les t\u00e9l\u00e9phones BlackBerry \u00e9tait l’application BlackBerry Messenger (BBM), sorte de cha\u00eenon manquant entre les SMS et les messageries instantan\u00e9es modernes comme Whatsapp, Facebook Messenger et tutti quanti.<\/p>\n\n\n\n \u00c0 une \u00e9poque o\u00f9 l’envoi de SMS \u00e9tait encore factur\u00e9 \u00e0 l’unit\u00e9 dans de nombreux forfaits, la possibilit\u00e9 que proposait BBM d’envoyer des messages via Internet (donc pour un co\u00fbt bien plus modique) \u00e9tait grandement appr\u00e9ci\u00e9e. Cerise sur le gateau, BBM proposait des services annexes (accus\u00e9 de r\u00e9ception\/lecture du message, partage de fichier, images de profil, \u00e9mojis, groupes de discussion…) alors inexistants dans les SMS.<\/p>\n\n\n\n Les messages BBM sont chiffr\u00e9s par une cl\u00e9 sym\u00e9trique commune \u00e0 tous les BlackBerry du monde (c’est la global PIN encryption key). Si l’administrateur d’un BES peut g\u00e9n\u00e9rer une cl\u00e9 PIN sp\u00e9cifique \u00e0 son organisation, par d\u00e9faut, un message BBM est lisible de tout acteur connaissant la global PIN encryption key.<\/p>\n\n\n\n Ceci s’apparente fortement \u00e0 une porte d\u00e9rob\u00e9e, mais est-ce r\u00e9ellement le cas ?<\/p>\n\n\n\n Dans la mesure o\u00f9 BlackBerry n’en a jamais fait myst\u00e8re dans ces documents techniques (que ce soit sur le site de BlackBerry<\/a> ou dans le document cit\u00e9 depuis le d\u00e9but de cet article<\/a>, publi\u00e9 d\u00e8s 2005, c’est-\u00e0-dire l’ann\u00e9e de la mise en service de BBM), il semble plus exact de conclure que cela n’en \u00e9tait pas une (le propre d’une porte d\u00e9rob\u00e9e \u00e9tant justement d’\u00eatre cach\u00e9e !).<\/p>\n\n\n\n Les messages BBM des utilisateurs \u00ab\u00a0grand public\u00a0\u00bb (c’est-\u00e0-dire ceux n’utilisant pas un BlackBerry dans un contexte professionnel et rattach\u00e9 \u00e0 un BES) transite par un BIS (BlackBerry Internet Server), pendant grand public du BES administr\u00e9 par l’op\u00e9rateur mobile en partenariat avec BlackBerry.<\/p>\n\n\n\n Les mails \u00e9chang\u00e9s par les BlackBerry grand public transitent \u00e9galement par ce BIS, sans b\u00e9n\u00e9ficier des m\u00eames garanties de s\u00e9curit\u00e9 que les mails transitant par un BES.<\/p>\n\n\n\n On l’a vu, les documents trouv\u00e9s sont partiels et parfois approximatifs, c’est toutefois suffisant pour brosser \u00e0 grands traits quelques caract\u00e9ristiques du ph\u00e9nom\u00e8ne BlackBerry au d\u00e9but du mill\u00e9naire :<\/p>\n\n\n\n Durant la premi\u00e8re d\u00e9cennie de ce mill\u00e9naire, BlackBerry fait l’objet de deux pol\u00e9miques successives et contradictoires<\/a>.<\/p>\n\n\n\n La premi\u00e8re pol\u00e9mique a trait aux craintes de captation de donn\u00e9es dont pourraient faire l’objet les utilisateurs de BlackBerry, en particulier les hauts fonctionnaires et les dirigeants d’entreprise :<\/p>\n\n\n\n Le fait que les messages re\u00e7us ou envoy\u00e9s par un BlackBerry transitent n\u00e9cessairement par une infrastructure hors du territoire nationale et contr\u00f4l\u00e9 par une entreprise \u00e9trang\u00e8re pourrait permettre \u00e0 cette derni\u00e8re\/\u00e0 son pays d’origine d’intercepter ces messages. Que le pays d’origine en question, le Canada, soit membre des Five Eyes n’arrange pas les choses !<\/p>\n\n\n\n Pour cette raison, le SGDN diffuse en 2005 une circulaire interdisant l’usage du BlackBerry par les hauts fonctionnaires des minist\u00e8res, de Matignon et de l’\u00c9lys\u00e9e. La m\u00eame ann\u00e9e, le DSD australien interdit la transmission de documents confidentiels via BlackBerry. Le BSI allemand prendra une d\u00e9cision du m\u00eame genre en 2010.<\/p>\n\n\n\n En France, ces craintes semblent avoir \u00e9t\u00e9 attis\u00e9es par la d\u00e9couverte par EADS d’une vuln\u00e9rabilit\u00e9 dans un algorithme de d\u00e9compression du BES pouvant conduire \u00e0 de l’ex\u00e9cution de code arbitraire (c’est la CVE-2005-4848).<\/p>\n\n\n\n En 2007, Research in Motion (RIM), fabricant des BlackBerry (la soci\u00e9t\u00e9 se renommera \u00ab\u00a0BlackBerry\u00a0\u00bb plus tard) fait r\u00e9aliser une \u00e9valuation crit\u00e8res communs au niveau EAL2+ du BES et du syst\u00e8me d’exploitation de ses t\u00e9l\u00e9phones, ainsi qu’une \u00e9valuation par le Fraunhofer Institute l’ann\u00e9e d’apr\u00e8s.<\/p>\n\n\n\n Ces annonces furent accueillies de fa\u00e7on contrast\u00e9e par la presse fran\u00e7aise, certains articles<\/a> soulignant les limites de cette certification tandis que d’autres<\/a> y voient une preuve d\u00e9finitive de l’invuln\u00e9rabilit\u00e9 des produits.<\/p>\n\n\n\n La deuxi\u00e8me pol\u00e9mique d\u00e9bute \u00e0 la fin des ann\u00e9es 2000, lorsque plusieurs gouvernements asiatiques, voyant d’un tr\u00e8s mauvais oeil l’opacit\u00e9 des communications BlackBerry, mettent en oeuvre divers moyens pour d’y acc\u00e9der.<\/p>\n\n\n\n Le gouvernement \u00e9mirati se montrera particuli\u00e8rement cr\u00e9atif puisqu’avec le concours de l’op\u00e9rateur Etisalat, il fit installer un implant sur les BlackBerry utilis\u00e9s par ses citoyens.<\/p>\n\n\n\n Le logiciel-espion<\/a> , d\u00e9velopp\u00e9 par la soci\u00e9t\u00e9 californienne SS8 Networks et distribu\u00e9 sous pretexte \u00ab\u00a0d’am\u00e9lioration du service\u00a0\u00bb pr\u00e9sentait quelques erreurs de conception puisqu’il vidait tr\u00e8s rapidement les batteries des t\u00e9l\u00e9phones cibl\u00e9s, facilitant sa d\u00e9tection.<\/p>\n\n\n\n Les gouvernements saoudiens et indiens firent preuve de moins d’originalit\u00e9 en mena\u00e7ant purement et simplement d’interdire tout ou partie des services assur\u00e9s par RIM\/BlackBerry si la soci\u00e9t\u00e9 ne coop\u00e9rait pas.<\/p>\n\n\n\n Cette strat\u00e9gie plus orthodoxe fut visiblement couronn\u00e9e de succ\u00e8s en Inde, le gouvernement r\u00e9ussissant \u00e0 obtenir l’acc\u00e8s aux communications BBM (les mails transitant par un BES restant toutefois hors de port\u00e9e des services de s\u00e9curit\u00e9 indien).<\/p>\n\n\n\n En ao\u00fbt 2011 Londres et d’autres villes anglaises connurent une flamb\u00e9e de violence en r\u00e9action au d\u00e9c\u00e8s d’un jeune habitant d’un quartier populaire \u00e0 la suite de son interpellation par la police.<\/p>\n\n\n\n L’une des mesures r\u00e9pressives d\u00e9cid\u00e9e par le gouvernement britannique fut d’ordonner au GCHQ et au MI5 de travailler conjointement pour d\u00e9chiffrer les communications BBM afin d’identifier les organisateurs des \u00e9meutes.<\/p>\n\n\n\n L\u2019\u00e9cho de cette r\u00e9v\u00e9lation par Le Guardian<\/a> fut assez limit\u00e9 : l’article, repris par de multiples m\u00e9dias, annon\u00e7ait noir sur blanc que les communications BBM pouvaient \u00eatre mises au clair par des acteurs \u00e9tatiques.<\/p>\n\n\n\n L’impact de cette r\u00e9v\u00e9lation fut \u00e9tonnamment faible, sachant que BBM \u00e9tait \u00e0 l’\u00e9poque utilis\u00e9 par plusieurs dizaines de millions de personnes dans le monde.<\/p>\n\n\n\n La suite de la d\u00e9cennie fut \u00e9maill\u00e9e par deux r\u00e9v\u00e9lations qui continu\u00e8rent d’\u00e9corner l’aura de s\u00e9curit\u00e9 des produits BlackBerry.<\/p>\n\n\n\n En septembre 2013, le journal allemand Der Spiegel publia un article<\/a> bas\u00e9 sur des fichiers divulgu\u00e9s par Edward Snowden.<\/p>\n\n\n\n Cet article d\u00e9crivait comment la NSA et le GCHQ arrivaient \u00e0 acc\u00e9der aux communications des BlackBerry, y compris les mails transitant par un BES. Paradoxalement, le contenu de cet article est d’une certaine mani\u00e8re favorable \u00e0 BlackBerry puisque il y est expliqu\u00e9 que la NSA a mis des ann\u00e9es \u00e0 parvenir \u00e0 acc\u00e9der aux communications des BlackBerry.<\/p>\n\n\n\n L’acc\u00e8s fut temporairement perdu entre juin 2009 et mars 2010 suite \u00e0 une modification logicielle dans la gestion de la compression (ce qui n’est pas sans faire \u00e9cho \u00e0 la vuln\u00e9rabilit\u00e9 d\u00e9couverte par EADS quelques ann\u00e9es auparavant !).<\/p>\n\n\n\n Un point int\u00e9ressant de cet article est qu’\u00e0 aucun moment il n’\u00e9voque une collaboration de BlackBerry avec la NSA ou autre administration similaire pour faciliter l’acc\u00e8s aux communications passant par un BES (contrairement \u00e0 la soci\u00e9t\u00e9 RSA Security, par exemple, qui toucha un ch\u00e8que de 10 millions de dollars de la part de la NSA pour faire du g\u00e9n\u00e9rateur al\u00e9atoire Dual_EC_DRBG le g\u00e9n\u00e9rateur par d\u00e9faut de sa librairie cryptographique).<\/p>\n\n\n\n Trois ans plus tard, le magasine en ligne Vice publiait un article<\/a> r\u00e9v\u00e9lant que, dans le cadre d’une enqu\u00eate visant des membres de la mafia suite \u00e0 un meurtre, la police f\u00e9d\u00e9rale canadienne (le RCMP), a intercept\u00e9 et d\u00e9chiffr\u00e9 plus d’un million de messages BBM entre 2010 et 2012.<\/p>\n\n\n\n Pour cela, le RCMP a r\u00e9ussi \u00e0 mettre la main sur la global PIN encryption key d’une mani\u00e8re ou d’une autre, l’article ne r\u00e9v\u00e9lant pas comment. <\/p>\n\n\n\n L’article mentionne toutefois le t\u00e9moignage d’un certain Mark Flynn, inspecteur au RCMP qui affirme que BlackBerry a \u00ab\u00a0facilit\u00e9 le processus d’interception\u00a0\u00bb, sans que l’on sache si la soci\u00e9t\u00e9 s’est content\u00e9 de fournir quelques explications techniques ou a \u00e9t\u00e9 jusqu’\u00e0 donner la global PIN encryption key.<\/p>\n\n\n\n La soci\u00e9t\u00e9 BlackBerry (alors RIM) conna\u00eet son apog\u00e9e vers 2008. <\/p>\n\n\n\n Apple et Google viennent de lancer IPhone et Android, qui grignoteront inexorablement les parts de march\u00e9 de BlackBerry, \u00e0 tel point qu’en 2016 la soci\u00e9t\u00e9 annonce cesser d\u00e9finitivement la fabrication de Smartphones pour se recentrer sur des activit\u00e9s de cybers\u00e9curit\u00e9.<\/p>\n\n\n\n Trop s\u00e9curis\u00e9s selon les uns et pas assez selon d’autres, les produits BlackBerry auront suscit\u00e9 bon nombre de questions auxquelles nous allons tenter de r\u00e9pondre avec le recul dont nous disposons aujourd’hui.<\/p>\n\n\n\n Il est assez difficile de r\u00e9pondre \u00e0 cette question qui n\u00e9cessite de savoir ce que ce \u00ab\u00a0on\u00a0\u00bb s’imaginait de la s\u00e9curit\u00e9 des BlackBerry. Certains s’imaginaient un produit litt\u00e9ralement invuln\u00e9rable, ce qui n’\u00e9tait \u00e9videmment pas le cas. <\/p>\n\n\n\n Les produits BlackBerry, que ce soit les t\u00e9l\u00e9phones eux-m\u00eames ou le BES, contenaient, comme tous les autres produits, des logiciels d\u00e9velopp\u00e9s par des humains faisant des erreurs, et eurent droit eux aussi \u00e0 leur lot de CVE, dont voici quelques exemples :<\/p>\n\n\n\n L’ une des vuln\u00e9rabilit\u00e9s, la CVE-2005-4848, probablement la plus m\u00e9diatis\u00e9es en France, fut celle trouv\u00e9e par EADS dans un m\u00e9canisme de d\u00e9compression utilis\u00e9 par le BES.<\/p>\n\n\n\n Malgr\u00e9 tout, diff\u00e9rentes sources concordantes am\u00e8nent \u00e0 penser que les t\u00e9l\u00e9phones BlackBerry \u00e9taient plus s\u00fbrs que la concurrence, comme le fait de voir ces t\u00e9l\u00e9phones figurer dans un catalogue<\/a> du CESG (l’ANSSI anglaise) de produits certifi\u00e9s pour un usage OTAN, les smartphones de la concurrence n’y figurant pas. La politique mise en oeuvre par BlackBerry\/RIM de certification r\u00e9guli\u00e8re de ces produits, m\u00eame si le niveau initial vis\u00e9 (EAL2+) \u00e9tait assez faible et que ces certifications ne sont pas une panac\u00e9e, t\u00e9moignait d’une volont\u00e9 certaine de la part de l’entreprise en la mati\u00e8re.<\/p>\n\n\n\n Dans tous les cas, les produits BlackBerry \u00e9taient plus s\u00e9curis\u00e9s que ce que le commun des mortels pouvaient acheter \u00e0 l’\u00e9poque : Ils garantissaient aux professionnels le chiffrement \u00ab\u00a0presque de bout en bout\u00a0\u00bb de leurs mails, mais aussi des donn\u00e9es stock\u00e9es dans leur terminal. Aucun autre t\u00e9l\u00e9phone ne proposait cela au d\u00e9but des ann\u00e9es 2000.<\/p>\n\n\n\n M\u00eame la s\u00e9curit\u00e9 du BBM \u00e9tait meilleure que celle propos\u00e9e par l’alternative, le SMS. Une messagerie utilisant une cl\u00e9 de chiffrement commune \u00e0 tous les terminaux offre certes un niveau de s\u00e9curit\u00e9 bien plus faible qu’une messagerie moderne comme Signal, mais une telle comparaison ne tient pas compte du d\u00e9calage historique entre les deux messageries.<\/p>\n\n\n\n Dans la m\u00eame veine, la d\u00e9couverte d’une RCE dans le navigateur des BlackBerry rapporta 15000$ \u00e0 ses d\u00e9couvreurs lors de l’\u00e9dition 2011 de Pwn2Own<\/a> . Une vuln\u00e9rabilit\u00e9 similaire dans un IPhone ou un Android \u00e0 jour vaut probablement 50 \u00e0 100 fois plus aujourd’hui !<\/p>\n\n\n\n Les r\u00e9ponses \u00e0 cette question sont encore sous le sceau du secret, probablement pour quelques dizaines d’ann\u00e9es. Les documents d’Edward Snowden apportent cependant des \u00e9l\u00e9ments permettant de faire des conjectures. Les points essentiels de l’article de Spiegel sont les suivants :<\/p>\n\n\n\n Quel rapport entre la connaissance du rachat d’une soci\u00e9t\u00e9 par BlackBerry\/RIM et la d\u00e9couverte d’une vuln\u00e9rabilit\u00e9 exploitable ? <\/p>\n\n\n\n Cette information a probablement aiguill\u00e9 le GCHQ vers une piste fructueuse. On peut donc supposer que l’agence aura ensuite, d’une mani\u00e8re ou d’une autre, mis la main sur le code-source de Slipstream utilis\u00e9 par BlackBerry, afin d’y (re)d\u00e9couvrir une vuln\u00e9rabilit\u00e9 dans la logique de d\u00e9compression du BES.<\/p>\n\n\n\n Cette hypoth\u00e8se est confort\u00e9e par l’existence d’au moins deux pr\u00e9c\u00e9dents, \u00e0 savoir la CVE-2005-4848 de EADS, et la vuln\u00e9rabilit\u00e9 exploit\u00e9e par l’agence jusqu’\u00e0 juin 2009.<\/p>\n\n\n\n On peut imaginer que l’acc\u00e8s aux communications du BES d’une cible se faisait ainsi :<\/p>\n\n\n\n Reste que m\u00eame en l’absence d’une telle vuln\u00e9rabilit\u00e9, il \u00e9tait probablement possible \u00e0 ces agences d’acc\u00e9der au BES d’une organisation cibl\u00e9e.<\/p>\n\n\n\n Apr\u00e8s tout, un BES s’inscrit dans le syst\u00e8me d’information de l’organisation en question. Une fois un acc\u00e8s initial acquis (en exploitant une vuln\u00e9rabilit\u00e9 dans un \u00e9quipement ou service expos\u00e9 sur Internet, par exemple), une phase de lat\u00e9ralisation peut permettre in fine<\/em> de compromettre le BES et les mails y transitant.<\/p>\n\n\n\n En ce qui concerne la global PIN encryption key, les hypoth\u00e8ses envisageables sont l\u00e9gion :<\/p>\n\n\n\n Le trafic BBM \u00e9tait chiffr\u00e9 par une cl\u00e9 commune \u00e0 tous les terminaux, la global PIN encryption key qui permettait de d\u00e9chiffrer tout le trafic BBM \u00e0 quiconque la connaissait. Ce choix technique para\u00eet aujourd’hui contestable, mais il semble toutefois inappropri\u00e9 de le qualifier qualifier de backdoor, puisqu’il une backdoor est une fonctionnalit\u00e9 cach\u00e9e<\/strong>, chose que cette cl\u00e9 universelle n’a jamais \u00e9t\u00e9.<\/p>\n\n\n\n BlackBerry\/RIM n’a en effet jamais cach\u00e9 l’existence de cette cl\u00e9, et en fait \u00e9tat clairement dans le document mentionn\u00e9 plus haut<\/a>, et publi\u00e9 en 2005 (c’est-\u00e0-dire l’ann\u00e9e m\u00eame de mise en service de BBM !).<\/p>\n\n\n\n De la m\u00eame mani\u00e8re, il para\u00eet abusif de qualifier les infrastructures d’interception l\u00e9gale des op\u00e9rateurs internet de backdoor : ces infrastructures ne sont pas et n’ont pas vocation \u00e0 \u00eatre cach\u00e9es.<\/p>\n\n\n\n On pourra certes objecter que les \u00e9l\u00e9ments de langage de BlackBerry\/RIM \u00e0 destination du grand public \u00e9taient plus ambigus, mais l’information \u00e9tait tout de m\u00eame rendue publique par l’entreprise.<\/p>\n\n\n\n Concernant le BES, aucun \u00e9l\u00e9ment concret ne permet de donner cr\u00e9dit \u00e0 l’hypoth\u00e8se de backdoor dans les produits BlackBerry. Les documents divulgu\u00e9s par Snowden sugg\u00e8rent m\u00eame plut\u00f4t le contraire, puisque le modus operandi de la NSA et du GCHQ pour acc\u00e9der aux mails transitant par un BES semble avoir repos\u00e9 sur de la recherche puis de l’exploitation de vuln\u00e9rabilit\u00e9 dans le BES.<\/p>\n\n\n\n Nous avons vu que les gouvernements fran\u00e7ais, allemand et australien ont \u00e0 peu pr\u00e8s \u00e0 la m\u00eame \u00e9poque \u00e9mis des notes interdisant ou restreignant l’usage des BlackBerry par leurs hauts fonctionnaires.<\/p>\n\n\n\n Ces craintes \u00e9taient-elles justifi\u00e9es ? Plusieurs \u00e9l\u00e9ments am\u00e8nent \u00e0 r\u00e9pondre n\u00e9gativement \u00e0 cette question :<\/p>\n\n\n\n Ces inqui\u00e9tudes \u00e9taient-elles totalement injustifi\u00e9es pour autant ? L\u00e0 aussi, et cela peut sembler paradoxal, la r\u00e9ponse est plut\u00f4t n\u00e9gative :<\/p>\n\n\n\n Les diff\u00e9rentes pol\u00e9miques d\u00e9taill\u00e9es ci-dessus ont probablement ab\u00eem\u00e9e la confiance que le public accordait \u00e0 BlackBerry, mais ce facteur n’est pas n\u00e9cessaire pour expliquer la chute de la marque, qui est plut\u00f4t le r\u00e9sultat d’erreurs strat\u00e9giques.<\/p>\n\n\n\n Lorsque la concurrence arrive en 2007\/2008, BlackBerry\/RIM est \u00e0 son apog\u00e9e et regarde avec d\u00e9dain ces nouveaux smartphones avec \u00e9cran tactile. Le public, lui, est beaucoup plus enthousiaste, Apple et Google commencent \u00e0 tailler des croupi\u00e8res au leader de l’\u00e9poque.<\/p>\n\n\n\n Les Android et IPhones proposent tout deux un magasin d’applications tr\u00e8s richement dot\u00e9, bien plus que celui d’un BlackBerry. Cet appstore peu fourni attire peu les utilisateurs, et par cons\u00e9quent attire moins les d\u00e9veloppeurs d’applications : un cercle vicieux s’installe.<\/p>\n\n\n\n Lorsque BlackBerry\/RIM tente de r\u00e9agir, il est d\u00e9j\u00e0 trop tard. C’est donc un certain conservatisme et le manque d’innovation qui a tu\u00e9 BlackBerry, plus qu’un scandale \u00e0 la CryptoAG.<\/p>\n\n\n\n Chose int\u00e9ressante, on trouve \u00e7a et l\u00e0<\/a> des gens d\u00e9fendant la th\u00e8se oppos\u00e9e, selon laquelle les t\u00e9l\u00e9phones BlackBerry ont disparu car trop s\u00e9curis\u00e9s.<\/p>\n\n\n\n On pourrait imaginer avoir affaire \u00e0 des discours sugg\u00e9rant l’ex\u00e9cution d’une entreprise par des puissances cach\u00e9e qu’elle d\u00e9rangeait, mais en r\u00e9alit\u00e9 il ne s’agit pas d’une th\u00e8se complotiste de ce type : l’id\u00e9e est essentiellement que la s\u00e9curit\u00e9 de BlackBerry, reposant sur un mod\u00e8le technique rigide, a contribu\u00e9 \u00e0 faire fuir les clients d\u00e8s qu’une alternative est apparue.<\/p>\n\n\n\n En 2007, le BES et le syst\u00e8me d’exploitation des BlackBerry ont chacun fait l’objet d’une certification crit\u00e8res communs qui auront \u00e9t\u00e9 l’objet de multiples articles. Qu’est-ce qu’une telle certification apporte, que garantit-elle ?<\/p>\n\n\n\n Le principe d’une telle \u00e9valuation est le suivant : le commanditaire de la certification (qui est g\u00e9n\u00e9ralement l’entreprise d\u00e9veloppant le produit \u00e0 certifier, mais pas n\u00e9cessairement) r\u00e9dige un document nomm\u00e9 cible de s\u00e9curit\u00e9. L’objet de la cible de s\u00e9curit\u00e9 est de mod\u00e9liser :<\/p>\n\n\n\n Prenons le cas d’un pare-feu. Cet \u00e9quipement a vocation \u00e0 prot\u00e9ger un syst\u00e8me d’information en appliquant une politique de s\u00e9curit\u00e9 r\u00e9seau.<\/p>\n\n\n\n La liste des menaces contr\u00e9es comprendra l’envoi de requ\u00eates malveillantes \u00e0 un serveur derri\u00e8re le pare-feu, le trafic interdit (utilisateur voulant acc\u00e9der \u00e0 un site contraire \u00e0 la charte informatique par exemple), et l’acc\u00e8s frauduleux \u00e0 l’interface d’administration du pare-feu.<\/p>\n\n\n\n Les m\u00e9canismes de protection mis en oeuvre pour contrer ces menaces seront une fonction filtrage du trafic, d’inspection du trafic, et des m\u00e9canismes prot\u00e9geant l’interface d’administration (\u00e0 laquelle on ne pourra acc\u00e9der qu’avec un mot de passe fort et via un canal s\u00e9curis\u00e9).<\/p>\n\n\n\n Ce pare-feu ne pourra faire ce qu’on attend de lui que si certaines hypoth\u00e8ses raisonnables sont respect\u00e9es : le meilleur produit du monde ne pourra pas emp\u00eacher un administrateur est malveillant ou incomp\u00e9tent de faire des d\u00e9g\u00e2ts. Ce type d’\u00e9quipement ayant normalement vocation \u00e0 \u00eatre confin\u00e9 dans un local physique \u00e0 acc\u00e8s restreint, il ne disposera peut-\u00eatre pas de m\u00e9canisme d’autoprotection physique (du style SecureBoot).<\/p>\n\n\n\n On supposera donc que l’\u00e9quipement est bien d\u00e9ploy\u00e9 au bon endroit, et les sc\u00e9narios o\u00f9 quelqu’un vient d\u00e9monter l’\u00e9quipement pour y brancher un analyseur logique seront consid\u00e9r\u00e9s comme hors champ.<\/p>\n\n\n\n La cible de s\u00e9curit\u00e9 dit donc ce que le produit fait, et quelles sont ses limites. Charge ensuite au commanditaire\/d\u00e9veloppeur de prouver que le produit fait bien ce qu’il fait, avec un niveau de s\u00e9curit\u00e9 raisonnable.<\/p>\n\n\n\n Pour cela, il fournit diff\u00e9rents documents d\u00e9crivant le produit. Plus le niveau de l’\u00e9valuation est \u00e9lev\u00e9, plus la description doit \u00eatre d\u00e9taill\u00e9e : Pour les niveaux d’\u00e9valuation les plus bas, un simple description \u00ab\u00a0vue d’avion\u00a0\u00bb suffira.<\/p>\n\n\n\n Pour les niveaux les plus \u00e9lev\u00e9s, il faudra une description particuli\u00e8rement d\u00e9taill\u00e9e du produit, son code-source, la liste des composants externes qu’il utilise, les tests dont il a fait l’objet.<\/p>\n\n\n\n Ce corpus documentaire est utilis\u00e9 par un centre d’\u00e9valuation agr\u00e9\u00e9 (on parle en France de CESTI), qui l’\u00e9tudie avec un regard critique, avant de rechercher des vuln\u00e9rabilit\u00e9s dans le produit.<\/p>\n\n\n\n Le niveau technique et le temps \u00e0 disposition de l’attaquant varie aussi en fonction du niveau de l’\u00e9valuation : on ne mettra pas en \u0153uvre d’attaque physique par injection de faute lors d’une \u00e9valuation EAL2, par exemple.<\/p>\n\n\n\n \u00c0 la fin de l’\u00e9valuation, le centre d’\u00e9valuation r\u00e9dige un rapport technique d’\u00e9valuation, d\u00e9crivant de mani\u00e8re d\u00e9taill\u00e9e les tests r\u00e9alis\u00e9s sur le produit, et propose un verdict.<\/p>\n\n\n\n En d\u00e9finitive, c’est une entit\u00e9 publique qui d\u00e9cide de suivre le verdict du centre d’\u00e9valuation ou de demander des pr\u00e9cisions (en France, l’autorit\u00e9 en question est l’ANSSI).<\/p>\n\n\n\n Finalement, ce qui est rendu public est le rapport de certification, qui r\u00e9capitule la cible de s\u00e9curit\u00e9, et liste diff\u00e9rentes recommandations d’usage.<\/p>\n\n\n\n Le document le plus int\u00e9ressant, le rapport technique d’\u00e9valuation, n’est g\u00e9n\u00e9ralement pas rendu public…on ne sait donc pas ce que comment le laboratoire ayant r\u00e9alis\u00e9 l’\u00e9valuation du BES et des terminaux BlackBerry a r\u00e9alis\u00e9s ses tests.<\/p>\n\n\n\n Les \u00e9valuations commandit\u00e9es par BlackBerry traduisaient donc un certain volontarisme de la part de l\u2019entreprise, mais compte tenu de leur faible niveau, elles ne pouvaient pas cl\u00f4turer les d\u00e9bats, qui s’inqui\u00e9taient d’attaques \u00e9tatiques, donc d’un attaquant de niveau maximal.<\/p>\n\n\n\n L’histoire de BlackBerry est aussi l’occasion de s’int\u00e9resser non pas aux produits BlackBerry, mais aux discours portant sur ces produits et sur leur s\u00e9curit\u00e9 en particulier.<\/p>\n\n\n\n Un \u00e9l\u00e9ment de langage qui revient tr\u00e8s r\u00e9guli\u00e8rement dans la presse plus ou moins sp\u00e9cialis\u00e9e est la mention de l’algorithme de chiffrement utilis\u00e9e par BlackBerry, AES256, dont l’\u00e9vocation sert d’argument-massue, de preuve d\u00e9finitive d\u00e9montrant la s\u00e9curit\u00e9 des produits BlackBerry…sans que l’on juge n\u00e9cessaire de se demander comment sont g\u00e9n\u00e9r\u00e9es ces cl\u00e9s, ni de pr\u00e9ciser les modes op\u00e9ratoires de chiffrement, etc.<\/p>\n\n\n\n Il ne semble pas, en lisant des articles de journaux ou magazines similaires, que la simple mention du nom d’un algorithme soit consid\u00e9r\u00e9e comme un argument suffisant aujourd’hui. Cela montrerait-il une certaine progression de la culture en cybers\u00e9curit\u00e9 ?<\/p>\n\n\n\n Le regard port\u00e9 sur l’obtention d’une certification crit\u00e8res communs semble lui aussi faire l’objet de plus de nuance aujourd’hui qu’\u00e0 l’\u00e9poque : Des articles tels que celui-ci<\/a> ne semblent plus \u00eatre possibles aujourd’hui.<\/p>\n\n\n\n Avant d’\u00eatre d\u00e9pass\u00e9 par la concurrence, BlackBerry aura \u00e9volu\u00e9 sur une ligne de cr\u00eate entre gages de s\u00e9curit\u00e9 donn\u00e9 \u00e0 ses utilisateurs et collaboration avec diff\u00e9rents gouvernements asiatiques.<\/p>\n\n\n\n Face \u00e0 ces derniers, et notamment face au gouverment indien, BlackBerry aura c\u00e9d\u00e9 sur les communications BBM chiffr\u00e9es par une cl\u00e9 universelle, communications auxquelles les services indien auront donc eu acc\u00e8s.<\/p>\n\n\n\n BlackBerry aura toutefois tenu bon sur les mails transitant par un BES, qui rest\u00e8rent inaccessibles \u00e0 ces services car l’architecture technique initiale rendait tr\u00e8s complexe l’organisation technique d’un acc\u00e8s d\u00e9di\u00e9.<\/p>\n\n\n\n Une le\u00e7on que l’on peut tirer de cette aventure est que la meilleure mani\u00e8re de contrer ce genre de demandes d’acc\u00e8s aux communications est peut-\u00eatre d’organiser l’impossibilit\u00e9 technique de les satisfaire.<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Une ic\u00f4ne du pass\u00e9 C’est presque devenu un truisme de dire qu’un smartphone n’est pas uniquement un objet \u00e9lectronique fournissant une multitude de services, mais aussi un objet statutaire, un objet de distinction. L’IPhone est certainement l’exemple le plus \u00e9clatant de cette r\u00e9alit\u00e9, tant il est frappant que les publicit\u00e9s Apple ne vantent pas seulement […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-421","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/posts\/421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/comments?post=421"}],"version-history":[{"count":15,"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/posts\/421\/revisions"}],"predecessor-version":[{"id":441,"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/posts\/421\/revisions\/441"}],"wp:attachment":[{"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/media?parent=421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/categories?post=421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tolva.fr\/index.php\/wp-json\/wp\/v2\/tags?post=421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/10\/2_bb_to_pc.png\")
![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/10\/3_pc_to_bb.png\")
\n
\n
\n
![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/10\/4_bbm_enc.png\")
\n
Deux pol\u00e9miques contradictoires<\/h3>\n\n\n\n
Les \u00e9meutes londoniennes de 2011<\/h3>\n\n\n\n
R\u00e9v\u00e9lations conjointes<\/h3>\n\n\n\n
La fin de BlackBerry<\/h3>\n\n\n\n
\u00c9tat des lieux<\/h3>\n\n\n\n
Les BlackBerry \u00e9taient-ils aussi s\u00e9curis\u00e9s qu’on le croyait ?<\/h4>\n\n\n\n
\n
Comment les services de renseignement techniques anglo-saxons acc\u00e9daient-ils aux communications des BlackBerry ?<\/h4>\n\n\n\n
\n
Si l’on se penche sur les entreprises rachet\u00e9es par BlackBerry\/RIM, on trouve la soci\u00e9t\u00e9 Slipstream, acquise en juin 2006, soci\u00e9t\u00e9 notamment sp\u00e9cialis\u00e9e en compression de donn\u00e9es ! <\/p>\n\n\n\n\n
\n
Les BlackBerry embarquaient-ils des portes d\u00e9rob\u00e9es ?<\/h4>\n\n\n\n
Les craintes de certains gouvernements occidentaux \u00e9taient-elles fond\u00e9es ?<\/h4>\n\n\n\n
\n
\n
Les r\u00e9v\u00e9lations successives sur la s\u00e9curit\u00e9 des BlackBerry ont-elles pr\u00e9cipit\u00e9es la fin de la marque ?<\/h4>\n\n\n\n
Quelques mots sur les certifications<\/h4>\n\n\n\n
\n
Les raccourcis et approximations des m\u00e9dias<\/h4>\n\n\n\n
Un dernier mot<\/h3>\n\n\n\n
Sources<\/h3>\n\n\n\n
\n