Des chercheurs d’IBM en Suisse développent la sécurité sur stick USB

Des chercheurs du laboratoire de recherche d’IBM à Zurich ont développé une technologie de sécurité pour l’e-banking. L’appareil qui se présente sous la forme d’un stick USB et est pompeusement appelé « Zone Trusted Information Channel » doit permettre aux utilisateurs de faire des opérations e-banking de manière sûre à partir de n’importe quel ordinateur. La clé USB équipée d’un écran d’affichage ouvre un canal TLS/SSL vers les sites e-banking supportés par le système. Elle sert aussi de proxy permettant d’afficher quelles données sont échangées entre l’ordinateur et le serveur de la banque. Le stick USB se substitue en quelque sorte à l’ordinateur pour devenir le terminal en liaison sécurisée avec le site bancaire. Il n’est pas destiné à remplacer les outils d’authentification mais plutôt à les compléter pour ajouter un niveau supplémentaire de sécurité afin de mieux répondre aux malwares et aux attaques de type « man-in-the-middle ». Un prototype serait testé actuellement dans divers endroits d’Europe.