Last posts on piratage informatique

La NSA, fléau mondial

2017-05-20T08:32:25+02:00

La NSA, fléau mondial

par Jean-Paul Baquiast

Ex: http://www.europesolidaire.eu

La cyber-attaque qui a infecté cette dernière semaine 200.000 ordinateurs dans le monde entier serait due selon les experts en cyber-sécurité à un ransomware nommé Wannacrypt. Tout laisse craindre que cette attaque ne se renouvelle en s'amplifiant cette semaine.

On nomme ransomware un logiciel malveillant (malware) qui crypte les fichiers d'un ordinateur infecté, et demande une rançon en Bitcoin pour en restaurer l'accès. Nul en principe ne connait les bénéficiaires de cette rançon, puisque le bitcoin est une monnaie virtuelle dont les mouvements peuvent être cryptés. On peut penser cependant qu'avec les moyens dont ils disposent, les gouvernements pourraient identifier ces bénéficiaires, s'ils existaient vraiment. Mais existent-ils réellement ? Peut-être s'agit-il de créations virtuelles inventées par les malwares.

On pouvait s'attendre à ce que la Russie soit accusée d'être derrière cette attaque, comme elle l'a été à propos des fichiers du Democratic National Committee soutien de la candidature d'Hillary Clinton et de John Podesta, l'un de ses agents. Ces documents ont considérablement gêné la candidature de Hillary Clinton en montrant d'une part les manœuvres par lesquelles celle-ci avait déconsidéré son rival au sein du parti démocrate, Bernie Sanders, et d'autre part comment la candidate s'était mise au service de Wall Street et plus particulièrement de Goldman Sachs. On peut penser que ces révélations, diffusées par Wikileaks, avaient favorisé l'élection de Donald Trump.

Or comme Trump avait été accusé par les services de renseignement d'être une marionnette dans les mains de Vladimir Poutine, la fuite a-t-on assuré ne pouvait que provenir de Moscou. Cependant, malgré tous leurs efforts, les services américains avaient été incapables de prouver l'interférence de Moscou dans le processus électoral ayant finalement abouti à l'élection de Trump. L'un des arguments employés contre Moscou était que le piratage (hacking) était si sophistiqué qu'il ne pouvait que provenir d'un grand Etat, en l'espèce la Russie.

Aujourd'hui par contre les divers services de sécurité informatique n'ont mis que quelques heures pour penser pouvoir identifier l'auteur de l'attaque. Il s'agirait d'une organisation criminelle encore non identifiée utilisant des outils développés par la NSA, sous le nom de code Eternal Blue, afin d'attaquer les ordinateurs des Etats et organisations que la NSA a décidé d'espionner pour son propre compte. Malheureusement pour la NSA, ces outils auraient été piratés par un groupe de hackers jusqu'ici anonymes connus sous le nom de “Shadow Brokers.”

Ceux-ci seraient-ils des agents de la NSA elle-même, devenus criminels pour leur propre compte ? S'agit-il de cyber-criminels venus de l'extérieur ? Peu importe. Le point important, qui devrait être souligné avec plus de véhémence par les victimes de ces cyber-attaques, est que la NSA par sa puissance et par sa volonté d'infiltrer tous les systèmes informatiques, amis comme ennemis, se révèle être une menace contre la sécurité de l'ensemble des réseaux numériques mondiaux. Ni la Russie ni la Chine ne disposent à ce jour d'une arme de cette puissance.

Or ni le gouvernement américian, ni aucun autre gouvernement, ne se déclare désireux de mettre un terme aux activités de la NSA. Si pourtant celle-ci continue d'avoir les mains libres pour espionner le monde entier avec ses malwares, on peut être certain que la dernière cyber-attaque sera suivie par de nombreuses autres, de plus en plus graves. L'appel lancé à une plus large utilisation de logiciels de cryptage n'aura guère d'effets. Ceux-ci pourront facilement être contournés par les puissants moyens dont dispose la NSA.

Ce service deviendra-t-il le nouveau maître du monde?

Note

Sur la cyber-attaque, voir Mediapart https://blogs.mediapart.fr/ivan-kwiatkowski/blog/130517/quest-ce-que-wannacrypt-le-virus-qui-fait-fermer-une-usine-renault

Jean Paul Baquiast

Des hackers auraient pris le contrôle d’une batterie de missiles allemande.

2015-07-08T12:07:41+02:00

Des hackers auraient pris le contrôle

d’une batterie de missiles allemande.

Des missiles allemands Patriot déployés en Turquie ont été piratés et passés sous le contrôle de hackers pour une courte période de temps, ont fait savoir des médias mardi.

Ce sont des missiles anti-aériens "Patriot" de fabrication américaine stationnés près de la ville de Kahramanmaras à la frontière avec la Syrie qui ont été visés par une cyberattaque mardi. D’après les informations du magazine allemand Behorgen Spiegel (lire), les systèmes de missiles, utilisés par l’armée allemande afin de protégé l’allié de l’OTAN qu’est Istanbul, ont exécuté des ordres "inexplicables". Le magazine ne donne plus de précisions sur la nature de ces commandes.

La publication explique que le missile piraté aurait deux points faibles dans sa sécurité, dont le système d’interopérabilité du senseur, qui permet d’échanger en temps réel les informations entre le lanceur et le système de contrôle.

La deuxième faille est une puce qui contrôle le guidage du missile.

Le système anti-aérien "Patriot" est en service dans l’armée américaine depuis 1984 et a été utilisé pour la première fois pendant la première Guerre du Golfe en 1981.

Ce n’est pas la première fois qu’un équipement militaire américain a été compromis par une cyberattaque depuis l’étranger. En mai 2013, des hackers vraisemblablement chinois ont pu accéder aux schémas précis des systèmes d’armement les plus développés du Pentagone, dont justement le système "Patriot", l’hélicoptère "Black Hawk" et le projet le plus coûteux de l’industrie militaire américaine - l’avion de combat F-35.

En juillet 2014, c’est le système israélien de défense antimissile "Dôme de fer" (Iron Dome) qui a fait objet d’une attaque de hackers, qui ont infiltré les réseaux de deux société publiques responsables du développement du projet et ont mis la main sur des documents militaires secrets.

RT en français / Article source

Les missiles Patriot déployés par l'Allemagne en Turquie à la frontière syrienne / Reuters

-------------------------------------------------

Lire également / Ainsi que, sur un sujet similaire...

La NSA a piraté le réseau câblé sous marin d'Orange

2013-12-30T11:27:22+01:00