Des � Backdoors � d�couvertes dans deux produits de Eeye ?

Deux produits, SecureIIS & Iris, �dit�s par la soci�t� eEye Digital Security contiendraient des backdoors (portes d�rob�es). C�est en tout cas ce qu�affirme Lance Gusto, un expert en s�curit� informatique, apr�s avoir effectu� une �tude pouss�e des solutions. L'information est � prendre avec beaucoup de prudence ... Info ou Intox ?

La nouvelle a �t� annonc�e par L. Gusto sur les listes de diffusion s�curit� habituelles que sont Bugtraq et Full-Disclosure. L�expert aurait fait ces d�couvertes suite � des tests m�ticuleux, selon �lui, des produits IRIS et SecureIIS, respectivement pour l�analyse de trafic r�seau et pour la protection des serveurs IIS.

Selon l�auteur de la d�couverte, les backdoors auraient �t� m�ticuleusement cach�es soit par les d�veloppeurs de la soci�t�, soit par un hacker qui aurait compromis le code source des produits.
Vu la criticit� de l'affaire, l'auteur annonce ne pouvoir rendre public les d�tails techniques.

Info ou Intox ?
Marc Maiffret, le c�l�bre hacker aux cheveux bleus fondateur de la firme s�emballe et d�ment au travers d�une r�ponse sur la m�me liste de diffusion.
Maiffret affirme qu�apr�s avoir effectu� des audits de s�curit� pouss�s sur les produits, SecureIIS et IRIS ne contiendrait aucune backdoor.

L�e-mail de Gusto a �t� envoy� via une adresse hotmail au travers d�un proxy http localise en Allemagne ce qui tend � douter de sa cr�dibilit�. Nous vous fournirons de plus amples informations dans les prochains jours.