22
Commentaires

Sur la piste des pirates de TV5Monde

Les comptes réseaux sociaux piratés, le site désactivé et l'antenne coupée : la chaîne francophone TV5 Monde a été totalement paralysée pendant plusieurs heures par un piratage informatique hier soir à partir de 21h45. Une attaque revendiquée par le groupe Cybercaliphate, qui fait référence à l’État Islamique. Mais peut-on pour autant parler d'une attaque de l’État Islamique ? Et l'attaque est-elle "sans précédent dans l'histoire mondiale de l'audiovisuel", ou opérée avec de faibles moyens ? Le point en cinq questions.

Derniers commentaires

ca va une attaque sans mort , sans victime , juste la TV … On s'en fou surtout qu'il faut juste une journée pour que tout soie opérationnel , c'est autre chose que les US ou nous qui bombardont les civil , la y'a une guerre . Bon si les mâles ce sentent plus fort en parlant de manière guerriere , que ça les rend plus fort , ben tant mieux , tant qu'il n'y a pas de mort c'est cool, juste des mâle ridicule , c'est comme 'être otage ' d'une grève , c'est pas touts fait pareil que dans l'hyper Casher, non ?
Ces mots qui n'ont plus de sens nous font croire a l'intérêt d'acte a la limite rigolo mais pas flippant … c'est ça le frisson des Europpeen , hou la la j'ai un virus … Y'en a qui vivent sous les bombes , des femmes qui se font exciser aussi , là y'a du lourd .
En 2015, on arrive encore a recevoir un mail infecté d'un "script", qui pourra s'exécuter sur l'ordinateur de l'usager, sans qu'il ne se doute de rien, et faire des choses diverses et variées comme programmer son exécution automatique au démarrage, aller fouiller dans la mémoire de ce poste et communiquer avec d'autres machines, et de fil en aiguille faire tomber toutes les ressources technique d'une structure comme TV5 ? Mouaip... Windows est une passoire notoire en terme de sécurité, mais tout de meme...

C'est un peu le niveau zéro ou -1 de la sécurité informatique. Compréhensible et même courant chez l'usager dommestique, nettement moins dans une entreprise comme tv5 ou des admlinistrateurs réseaux sont supposés limiter/empecher cela. Perso, mon mail boulot passe dans un filtre qui vire tout ce qui peut ressembler à autre chose que du contenu statique, depuis plus de 15 ans. C'est pas de la science intergalactique qui sort de la dernière startup du moment, c'est des trucs simples...

Bref, l'explication semble plus que foireuse. En meme temps, "ne jamais attribuer a la malice que que l'incompétence suffit a expliquer"...
S'introduire dans un système d'information n'est pas très compliqué (voici les différentes techniques d'un spécialiste du piratage Finfisher, filiale d'un groupe allemand).

Le plus difficile est de s'y maintenir sans se faire repérer par les logiciels de sécurité (Advanced Malware Protection).

Donc, soit les serveurs de TV5Monde était mal protégés (c'est beaucoup plus fréquent qu'on ne le pense), soit les hackers disposent d'un réel savoir-faire (pas si rare que cela, une formation en programmation système et en sécurité informatique est généralement suffisante).

Quant à la référence à l'ISIS, ça peut-être une réelle tentative de mystification ou une simple plaisanterie de geek.

D'autres hypothèses sont bien sûr envisageables, mais ce ne sont pas forcément les plus probables.
Le coup de la pièce jointe me fait penser à cet acronyme : PEBKAC. Ce qui signifie Problem Existe Between Keyboard And Chair. Comme pour le virus Stucknet si ma mémoire est bonne qui avait été introduit via une clé USB dans le réseau informatique des centrales nucléaires iraniennes
Juste un petit conseil : ne jamais prendre pour argent comptant ce que dit le "responsable informatique" qui a été victime d'une attaque. On peut penser que le degré d'ingéniosité qu'il attribuera aux hackers aura tendance à augmenter en proportion de son incompétence. C'est humain, après tout c'est sa crédibilité qui est en jeu, et peut-être aussi sa place..,
"Jumpin' Jack Flash"
L'hypothèse que les serveurs ont été hackés par un cheval de Troie en pièce jointe c'est intéressant, en ces temps de discussion sur les lois sur le renseignement. Moi qui n'ait quasiment aucune connaissance en informatique je me laisserai d'instinct convaincre par cette image qu'on voit dans tous les (mauvais) films, du geek qui se pose devant un ordi et peut, à distance et en pianotant très vite sur son clavier, pénétrer dans le réseau de telle ou telle organisation.
Du coup ça m'amène à une question à la volée (je suis sûr qu'il y en a plein qui savent), pourquoi cette stratégie de la pièce jointe infectée, ou ce qui m'apparaît comme son alternative, le phishing, et pas une méthode plus directe et agressive (je veux rentrer dans cet ordinateur, j'y rentre) ? Est ce que ça signifie que les ordinateurs et/ou les serveurs sont normalement assez protégés et sauf erreur de l'utilisateur ou faille constructeur, il est impossible d'y pénétrer pour le hacker moyen (terroriste ou renseignement) ? Est-ce une raison économique (plus rapide, demande des moyens plus limités) ? Est ce que cette méthode permet vraiment des attaques ciblées (si personne à TV5 monde n'ouvre la porte, l'attaque ne peut pas aboutir) ?
Quoi de plus normal quand on lance une cyber attaque "de grande envergure" que de nommer son script vbs "isis" !? Vu sur beaking machin 3.0 mentionné ds le papier. Vaste fumisterie. Des fautes d'orthigraphe, une meconnaissance de la religion, ca sens la manip toute pourrie..
Le coup du mot de passe hyper facile affiché et dans le champ de la caméra, franchement, c'est très drôle !

Le coup du mot de passe hyper facile affiché et dans le champ de la caméra, franchement, c'est très drôle !


Affiché au JT, c'est vrai que c'est marrant.

par contre si "lemotdepassedeyoutube" est un mot de passe simple à trouver pour un humain il est plutot difficile pour une machine car il est long.
https://www.xkcd.com/936/
Il est long, mais il n'est pas composé de majuscules ou de chiffres. Je n'ose pas trop imaginer la tronche des autres mots de passe. Je suppose que leur serveur web principal devait etre sécurisé par le mot de passe "123456789101112".
et puis " lemotdepassefacebook" et " lemotdepassedailymotion" ...
Vais devoir encore changer de pseudo...

DÉCOUVRIR NOS FORMULES D'ABONNEMENT SANS ENGAGEMENT

(Conditions générales d'utilisation et de vente)
Pourquoi s'abonner ?
  • Accès illimité à tous nos articles, chroniques et émissions
  • Téléchargement des émissions en MP3 ou MP4
  • Partage d'un contenu à ses proches gratuitement chaque semaine
  • Vote pour choisir les contenus en accès gratuit chaque jeudi
  • Sans engagement
Offre spéciale
3 mois pour 3 € puis 5 € par mois

ou 50 € par an (avec 3 mois offerts la première année)

Sans engagement
Devenir
Asinaute

5 € / mois
ou 50 € / an

Je m'abonne
Asinaute
Généreux

10 € / mois
ou 100 € / an

Je m'abonne
Asinaute
en galère

2 € / mois
ou 22 € / an

Je m'abonne
Abonnement
« cadeau »


50 € / an

J'offre ASI

Professionnels et collectivités, retrouvez vos offres dédiées ici

Abonnez-vous

En vous abonnant, vous contribuez à une information sur les médias indépendante et sans pub.