Pour gérer vos consentements :
Categories: Sécurité

‘SecureBlue’: IBM annonce un verrouillage hérité des mainframes

La solution a été développée par IBM Research. A l’origine, le dispositif était destiné aux grands ordinateurs de Big blue.

« SecureBlue » est encore un nom de code. On n’en sait encore pas beaucoup, dans le détail. Le système, telle une clé de verrouillage avec encryptage, vraisemblablement, doit apporter une protection d’accès déjà éprouvée dans l’environnement des ‘mainframes’. « SecureBlue protège la confidentialité et l’intégrité de l’information sur tout dispositif, même s’il tombe entre les mains de pirates ou d’individus qui pourraient en contrôler l’accès physique ou en prendre possession« , explique le communiqué d’annonce de ce 10 avril. « C’est une architecture de sécurisation qui peut s’implanter dans un ‘chip’ (microprocesseur) et qui apporte des possibilités qui n’ont pas encore été installées sur des circuits de processeurs embarqués« . Le dispositif permet le verrouillage des processeurs ainsi que la sécurité de tout dispositif équipé d’un microprocesseur. Il s’appuie sur une technique matérielle et non pas logicielle, « ce qui apporte une solide protection pour toutes données ainsi verrouillées, annule tout risque d’accès par « reverse-engineering ». Jusqu’ici, constate IBM, les protections d’accès ou de démarrage à base d’encryptage (ou chiffrement) étaient généralement réservées aux grands systèmes, ce qui les rend inaccessibles aux pirates qui ne peuvent pas parvenir à les casser. En procurant une sur-couche de sécurité (‘over-laying’) sur les composants électroniques, « SecureBlue » va « lever une barrière majeure à l’utilisation généralisée des protections cryptées« . « L’encryptage devrait être appliqué partout où des données sont à protéger, qu’elles soient en cours de traitement, déjà stockées ou transmises sur des réseaux. Or, il s’avère que, hors des centres de traitement informatique, cette procédure est très coûteuse et inapplicable car elle requiert des grandes ressources système pour les processus d’encryptage et de décryptage. » Les développements de cette nouvelle technologie, seront assurés dans le cadre de l’entité Technology Collaboration Solutions, réunissant des clients et des partenaires intégrateurs. Elle devrait être implémentée sur des PC, des téléphones cellulaires, des PDA. On n’en sait pas plus -pour le moment…

Recent Posts

Ce que Llama 3 dit de l’évolution des LLM

Diverses tendances animant l'univers des LLM transparaissent en filigrane du discours de Meta sur Llama…

8 heures ago

APT44, bras armé cyber de la Russie

Mandiant a attribué un APT à Sandworm, considéré comme le principal groupe cybercriminel à la…

1 jour ago

Cybersécurité : HarfangLab et Filigran connectent EDR et CTI

Les deux startup proposent un connecteur entre la platefome OpenCTI de Filigran et l’EDR de…

1 jour ago

Le hacking autonome, capacité émergente de GPT-4 ?

Des chercheurs ont mis des agents LLM à l'épreuve dans la détection et l'exploitation de…

1 jour ago

Les applications de messagerie se mettent au chiffrement post-quantique

Dans la lignée de Signal, iMessage intègre une couche de chiffrement post-quantique.

1 jour ago

Infrastructures LAN : une photo du marché avant la fusion HPE-Juniper

Douze fournisseurs sont classés dans le dernier Magic Quadrant des infrastructures LAN.

2 jours ago