Une directrice de la fondation Pi se voit proposer d’installer un fichier .exe suspect sur les Raspberry Pi
Raspberry Pi : une directrice de la fondation se voit proposer d’installer un fichier .exe suspect sur le dispositif
Pour de l’argent
Raspberry Pi a une communauté de plusieurs millions d’utilisateurs, et le nano-ordinateur est susceptible d’enrôler davantage de personnes. En effet, grâce à quelques partenariats, le dispositif bon marché accueille un nombre croissant de supports qui viennent élargir son domaine d’utilisation ; de quoi à attirer également le regard des acteurs malveillants qui pourraient déjà réfléchir à des stratégies pour atteindre les utilisateurs de Raspberry Pi. Il faut encore le rappeler, ces dispositifs ont de nombreux cas d’utilisation, notamment dans le domaine de l’internet des objets où les données personnelles peuvent transiter en grande quantité.
Dans un récent tweet, la fondation Raspberry Pi divulgue un email adressé à l’un de ses responsables, et qu’elle considère comme une proposition d’installer un malware sur les Raspberry Pi. L’email a été envoyé à Liz Upton, directrice des communications de la fondation. Dans cet email, une personne du prénom de Linda et business officer d’une société (que la fondation n’a pas voulu révéler), propose à madame Upton une « collaboration de long terme ». Le but de cette collaboration est de faire la promotion d’un site web qui n’a pas non plus été divulgué.
Tout ce que la fondation Raspberry Pi devrait faire semble simple, mais vraiment suspect. Linda propose un fichier .exe que la fondation devrait faire installer à ses utilisateurs. L’installation devrait aussi créer un raccourci sur le bureau, qui va permettre aux utilisateurs de se connecter sur le site web en question après avoir cliqué sur le raccourci. En contrepartie, Linda demande à Liz Upton de faire une proposition de PPI (prix par installation).
Ce qui rend la proposition encore plus douteuse, c’est le niveau de langue anglaise utilisé par Linda. Cette personne se revendique pourtant être un business officier, genre de fonction pour laquelle un niveau de langue élevé et soutenu est généralement exigé. La capture d’écran ci-dessus donne l’intégralité de l'email, publié par la fondation Raspberry Pi.
Source : Twitter
Et vous ?
:fleche: Qu’en pensez-vous ?
Voir aussi
:fleche: Raspberry Pi : une faille de sécurité dans le système d’exploitation Raspbian permet de générer des clés SSH prévisibles
:fleche: La virtualisation de bureau (VDI) arrive chez Raspberry Pi 2 pour l'exécution de systèmes distants à partir d'un dispositif de 35 $
:fleche: Ubuntu Pi Flavour Maker : un outil pour porter Ubuntu sur le Raspberry Pi 2 et qui cible les différentes saveurs de la distribution Linux
