Le commerce impose des interdictions à TikTok, WeChat

Après avoir précédemment exprimé son soutien au partenariat prévu d’Oracle avec TikTok, l’administration Trump a pris du recul par rapport à l’accord vendredi avec le département du Commerce en interdisant les transactions liées à la plate-forme de partage de vidéos et, séparément, sur l’application de communications mobiles WeChat, toutes deux détenues par des entreprises chinoises.

Le président Trump avait déclaré lors d’un point de presse mercredi qu’il n’était pas prêt à signer l’accord TikTok tant qu’il n’était pas complètement certain que les préoccupations en matière de sécurité nationale avaient été satisfaites et que le parent de TikTok, ByteDance, ou la Chine, avait accepté de payer une somme négociée au gouvernement américain.

Le département du Commerce a déclaré que son action faisait suite aux décrets du 6 août de Trump limitant les activités de TikTok et WeChat pour des raisons de sécurité nationale. Les deux applications, a déclaré l’agence, collectent «de vastes étendues de données auprès des utilisateurs, y compris l’activité du réseau, les données de localisation et les historiques de navigation et de recherche».

Oracle pourrait encore intégrer Walmart dans le partenariat pour sceller l’accord pour les opérations américaines de TikTok d’ici le 12 novembre, date limite fixée par le Commerce, ou plus tôt, car il est apparu la semaine dernière que la bénédiction du secrétaire au Trésor Steven Mnuchin pourrait conduire à une annonce dès septembre 20.

WeChat, d’autre part, fait face à un destin différent. La nouvelle distribution s’arrêtera après le 20 septembre – à ce moment-là, les utilisateurs américains perdront certaines fonctionnalités, telles que la possibilité de recevoir des mises à jour du système, si le gouvernement américain obtient son chemin.

Lors d’une conférence téléphonique vendredi avec des journalistes, les responsables du commerce ont admis que les utilisateurs de WeChat et de TikTok pourraient probablement trouver des solutions de contournement pour contourner l’interdiction, selon un rapport du Wall Street Journal.

«Il serait impossible de supprimer activement TikTok de tous les appareils aux États-Unis», a déclaré Hank Schless, directeur principal des solutions de sécurité chez Lookout. Il appartiendrait à Google, Apple et Microsoft, en tant que fournisseurs des principaux systèmes d’exploitation mobiles, d’appliquer une interdiction et de garantir que les utilisateurs suppriment TikTok. De plus, si les utilisateurs étaient privés des dernières mises à jour de sécurité, ils seraient davantage exposés à des risques.

Le gouvernement pourrait également inviter par inadvertance à la distribution de versions malveillantes des applications via d’autres plates-formes de médias sociaux, a déclaré Schless, prévoyant une attaque de messages de phishing promettant une mise à jour ou un téléchargement TikTok / WeChat en tant que crochet.

Lookout a récemment analysé une fausse application «TikTok Pro» pour l’Inde qui s’est avérée être un malware de fraude à péage.

«Cela illustre la façon dont les cybercriminels pourraient profiter d’une situation similaire aux États-Unis et profiter du désir du public pour l’application ou pour voler des données personnelles», a déclaré Schless.

L’action du gouvernement semble enfreindre les droits des individus, mais en même temps, elle prétend protéger la vie privée, a déclaré Brandon Hoffman, RSSI chez Netenrich, ajoutant

il est extrêmement improbable que l’interdiction soit annulée avant sa mise en œuvre. «Il devra être supprimé ou annulé après la mise en œuvre à ce stade», a-t-il déclaré.

Les deux interdictions annoncent «la fragmentation et la compartimentation, que ce soit les restrictions autour des applications chinoises ou le resserrement des politiques de confidentialité dans l’UE», a déclaré Ben Johnson, ancien NSA et CTO d’Obsidian Security.

«Avec les récentes restrictions de TikTok et WeChat, le principal problème de sécurité au niveau individuel sera l’indisponibilité des mises à niveau de sécurité, créant ainsi une population encore plus vulnérable d’appareils intelligents grand public», a déclaré Johnson. «Tant que tout cela n’a pas fonctionné, il est préférable de mieux comprendre les applications que vous utilisez et, plus important encore, pourquoi vous en avez besoin.»

Les technologies en ligne, le partage de données et l’utilisation des appareils intelligents au jour le jour continueront d’être différents selon l’endroit où se trouve un utilisateur dans le monde, a-t-il ajouté.

Setu Kulkarni, vice-président de la stratégie chez WhiteHat Security, a déclaré que l’importance des deux applications pour l’économie millénaire a très probablement été négligée.

«En protégeant nos intérêts nationaux plus larges, finirons-nous par nuire aux intérêts économiques de nos citoyens (qui dépendent de ces applications)? Probablement oui », dit-il.

Le président a parlé pour la première fois d’interdire TikTok en juillet, à peu près au moment où Wells Fargo, l’Inde et l’armée américaine ont interdit l’utilisation de la populaire application de partage de vidéos en Chine.