Le vénérable Projet Tor a récemment fait auditer son application TorVPN et sa couche réseau par la société Cure53. L'exercice, tout ce qu'il y a de plus sérieux, a permis de passer au crible le code pour y traquer les failles potentielles, les soucis de validation des entrées et les petits caprices du gestionnaire de paquets sous Android. Bref, du travail d'orfèvre numérique qui réjouit les amateurs de protocoles propres et de cryptographie rutilante.

Mais c'était sans compter sur la communauté du forum officiel, toujours prompte à dégainer le clavier dès qu'il est question de liberté logicielle. Au cœur des discussions : la suggestion de l'auditeur d'implémenter une détection des appareils dits rootés. Horreur ! S'agirait-il d'une trahison digne des pires applications bancaires propriétaires ? Les débats font rage entre partisans du « mon téléphone, mes règles » et ceux qui rappellent sagement qu'un accès administrateur non désiré sur un mobile peut parfois cacher de mauvaises surprises.

Entre deux considérations sur les versions d'Android qu'on aimerait bien ne pas jeter à la poubelle et les subtilités de l'architecture Linux où le root est une routine quotidienne, la communauté philosophe sur la sécurité mobile. On discute des services d'accessibilité suspects et des logiciels espions potentiels avec un zèle qui force le respect. Heureusement, tout le monde s'accorde à dire que tant que l'application ne refuse pas purement et simplement de démarrer, la paix des braves est sauve.