Microsoft Lync peut être utilisé pour espionner les employés d’une entreprise

Event Zero a montré que la solution de communication unifiée Microsoft Lync peut être utilisée pour espionner ses utilisateurs.

Lors de la conférence Lync 2014 de Las Vegas, une des présentations a mis Microsoft dans l’embarras.

David Tucker, CEO de la société Event Zero, a ainsi expliqué combien il était aisé pour une entreprise d’exploiter la solution de communication unifiée de Microsoft afin d’espionner ses salariés. Et d’appuyer ses dires par des exemples de ce qu’il est possible de réaliser : déterminer qui sort avec qui au sein de l’entreprise, identifier les personnes à la recherche d’un autre emploi, etc.

« Vous pouvez devenir votre propre mini-NSA, ironise David Tucker, cité par Network World. Faites toutefois en sorte que cela ne se termine pas sur Wikileaks. »

Coup de pub ou réalité ?

Event Zero réalise ici un beau coup médiatique. L’éditeur propose en effet des solutions avancées de gestion des infrastructures Lync. Microsoft se défend pour sa part, en indiquant que Lync fonctionne de la même façon que les autres systèmes de communication d’entreprise.

Toutefois, le point important ne réside pas tant dans le fait que Lync fasse remonter des informations personnelles, mais plutôt avec quelle facilité il le permet. Autant pirater les données gérées par un PABX demeure complexe, autant exploiter les informations issues de Lync ne demande que des connaissances de base, comme l’utilisation de PowerShell et des bases de données Microsoft SQL.

Des ‘facilitées’ dont certains dirigeants d’entreprises pourraient être tentés de profiter…

Crédit photo : © Brian A Jackson – shutterstock


Voir aussi
Quiz Silicon.fr – Fuites de données, petits secrets et grands scandales

Office 365 pour les entreprises

Office 365 pour les entreprises

Image 2 of 9

Office 365 pour les entreprises
Rappel des faits : lancement des Offres Office avec licences en volume courant décembre et des produits boites et famille le 29 janvier. Il faudra attendre le 27 février pour le lancement des solutions cloud Office 365 dédiées aux entreprises. Nous connaitrons alors leurs tarifs.