Les espions d'hier ont cédé leur place aux génies de l'informatique capables de pirater les réseaux les mieux protégés.
| Les ministres européens chargés des télécommunications ont adopté fin novembre 99 une directive fixant un cadre pour les signatures électroniques, élément-clé pour le développement du commerce par l'internet. Le texte reconnaît la validité de ces signatures électroniques à l'égal des signatures écrites à la main manuelles, à condition qu'elles remplissent des critères de sécurité, et notamment l'utilisation de codes informatiques cryptés. Yahoo 07.12.99 | Le gouvernement australien peut modifier les fichiers de votre ordinateur personnel. Il en a le droit. Un projet de loi en ce sens, soumis le mois dernier au Parlement, a recueilli la majorité des suffrages et attend dorénavant l'accord formel du gouverneur général de l'Australie pour devenir une loi. Le procureur général australien, Daryl Williams, pourra autoriser le piratage légal de systèmes informatiques privés ainsi que la copie et l'altération des données. Le gouvernement va choisir ses cyber-limiers parmi le staff de l'Asio (Australia's Security Intelligence Organization).En juillet, l'Australie s'était déjà fait remarquer en autorisant l'ABA (Australian broadcasting authority) à parcourir l'internet pour rechercher des contenus illégaux ou offensifs. ZDNet 07.12.99 | Richard Smith, un américain connu pour militer contre les abus du marketing en ligne, a révélé la technique consistant à envoyer des messages électroniques publicitaires (spam) codés non plus en texte simple, mais en Html en y plaçant un piège. Par exemple, le message pourra contenir une image invisible et minuscule associée à l'adresse électronique du destinataire. Ainsi, le courrier reçu par daniel@isp.fr contiendra un code de téléchargement d'image comme img src="http://www.lesite.com/ image.jpg?daniel@isp.fr". Dès que l'utilisateur lit le message, l'appel de l'image transmet dans la foulée l'adresse électronique au site, qui n'a plus qu'à la placer dans sa base de données à côté du numéro de cookie de l'internaute. Le mal est fait. Parfois, pour être plus discret, l'expéditeur de la publicité crypte l'adresse du destinataire pour éviter qu'il ne se rende compte du subterfuge.SVM 03.12.99 |
| Fraude financière, piratages, espionnage ou menaces terroristes: les "cybercriminels" de l'internet ont pris de l'avance sur les policiers, profitant de l'absence de frontières et des difficultés à maîtriser un outil technologique en constante mutation, estiment les experts.Le web a également ouvert de nouveaux horizons à l'espionnage industriel et au piratage informatique. Une évolution qui laisse les polices du monde entier plutôt désarmées. Elles manquent souvent de moyens technologiques ou de personnels qualifiés. Qui plus est, les entreprises rechignent à faire publiquement état de ces "violations", pour ne pas donner l'impression d'être des proies faciles, préférant recourir aux services de "détectives informatiques" privés.AFP 08.12.99 | "On pourrait programmer l'ordinateur pour qu'il fasse la distinction entre tous ces signaux, et qu'il les interprète comme autant d'instructions différentes. De son côté, le patient pourrait apprendre à contrôler et à moduler les signaux, et envoyer à l'ordinateur un large éventail d'instructions précises. » Dans ces conditions, un porteur d'implants pourrait contrôler simultanément plusieurs ordinateurs. Mieux encore : « Si on lui implantait plusieurs groupes d'électrodes, il serait capable d'émettre des centaines de signaux à la fois et d'assigner à chacun une fonction différente, démultipliant à l'infini ses activités. » (2/2) Le Monde 05.12.99 | Johnny Ray est complètement paralysé. Il voit et entend, mais ne peut plus bouger ni parler. Il participe depuis mars 1998 à une expérience inédite, menée par une équipe dirigée par Philip Kennedy, professeur de neurologie à l'université Emory d'Atlanta, et Melody Moore, professeur d'informatique à l'université de l'Etat de Géorgie. L'équipe chirurgicale a implanté dans le cortex de Johnny Ray des électrodes spéciales, reliées à un fil métallique qui traverse la boîte cranienne.ses neurones s'activent et émettent des signaux.sont ainsi acheminés vers un amplificateur et un émetteur radio miniaturisés, logés entre l'os et le cuir chevelu. L'ensemble fonctionne grâce à une puce électronique et un inducteur de courant, également implantés. Il peut ainsi activer un logiciel, et surtout, il peut à nouveau écrire : en déplaçant le curseur sur les lettres d'un clavier virtuel affiché à l'écran, il forme des mots et des phrases, répond à des questions.Son prochain objectif est de surfer sur Internet. Il possède déjà sa propre adresse électronique (johnny. ray@mindspring. com) (1/2) Le Monde 05.12.99 |
| Si l'apocalypse sur internet n'est pas pour demain, les risques de sabotage de sites sensibles d'un pays par une organisation, voire un Etat ennemi, ne sont pas non plus exclus. En 1998, le Pentagone avait essuyé une "cyber-ataque" inédite, lorsque des pirates étaient parvenus à pénétrer ses ordinateurs. "Certains pays voient là la guerre du futur. Un moyen de rivaliser avec les puissances atomiques", prévient Michael Vatis (FBI).AFP 08.12.99 | L'agence de presse russe Itar-Tass a annoncé dimanche que son site internet avait été victime d'une opération de guérilla électronique en représailles à l'intervention militaire russe en Tchétchénie. Des pirates informatiques dont l'identité n'a pas été établie se sont introduits par effraction dans le site électronique de l'agence et l'ont partiellement endommagé. "Ils se sont présentés comme les 'princes de l'obscurité' et les 'anges de la liberté' et ont demandé que la Russie stoppe la guerre en Tchétchénie", a déclaré un porte-parole de l'agence contacté par téléphone. Reuters 12.12.99 | Melissa aurait pu être bien plus dévastateur. Il n'aurait fallu que quelques lignes de code supplémentaires, rien de compliqué, pour que Melissa reformate les disques durs infectés par exemple. Qui plus est, sa propagation ultra-rapide a éveillé bien des gens aux dangers des virus informatiques et les a incités à se protéger davantage. David L. Smith aurait avoué être l'auteur du virus lors de son arrestation. Parce qu'il plaidé coupable, la poursuite a laissé tomber quelques chefs d'accusation pour finalement exiger une peine d'emprisonnement de dix ans et une amende de 150 000$ US. S'il plaide coupable devant la cour fédérale également, il pourrait être condamné cinq autres années de prison. Alors que certains, satisfaits d'avoir enfin un pirate à punir, exigent une peine exemplaire très sévère, d'autres voient Smith comme un héros qui a ouvert les yeux de la population. Qui aura raison? Multimédium 09.12.99 |
| Les spécialistes s'inquiètent d'une possible recrudescence de virus, programmés pour se déclencher le 1er janvier et véhiculés par courrier électronique notamment. Certaines administrations ont d'ailleurs annoncé que leur réseau informatique interne serait déconnecté pendant quelques heures lors du week-end fatidique. ZDNet 17.12.99 | La cellule Bug an 2000 (Y2K) de la Maison Blanche a appelé les hackers de tout poil à respecter une trève symbolique pendant la nuit de la Saint-Sylvestre. Le gouvernement sait bien que les systèmes informatiques de ses administrations sont régulièrement la cible de flibustiers des réseaux Dans un bel élan d'autopersuasion, John Koskinen, chef de la cellule Y2K rattachée au président Bill Clinton, a estimé devant la presse que les pirates étaient à même de comprendre que son service n'avait pas besoin d'un surplus de travail du moins pendant le week-end du Nouvel An. Et d'ajouter, non sans une pointe d'humour, qu'il serait toujours temps de se rattraper le week-end suivant !ZDNet 17.12.99 | Le FSB, qui a succédé au KGB, a mis en place, un réseau d'écoute connecté aux principaux fournisseurs d'accès à Internet de Russie. Selon une enquête du quotidien de langue anglaise, le Moscow Times, le Service de sécurité fédéral (FSB) est en mesure d'espionner sans aucun contrôle, ni judiciaire ni parlementaire, les communications qui transitent par les réseaux des fournisseurs russes d'accès à Internet. Le Système pour les activités opérationnelles d'investigation (SORM en russe) aurait été mis en place avec la coopération forcée de 350 sociétés et à leurs propres frais. Nombre d'hommes d'affaires, russes ou occidentaux, sont persuadés que le FSB vend au plus offrant les informations interceptées par ses services. Certains activistes pensent même que les services russes se servent de ce réseau pour perpétrer toutes sortes de coups pourris: vols, extortion, chantage. Actulainfo 16.12.99 |
| Le commissaire Vigouroux, chef de la brigade de répression du crime informatique (BCRCI) et informé par ZDNet de l'existence du logiciel Fredoom. « Je ne vois rien dans la loi française qui pourrait interdire ce type de produit, au contraire puisque les lois informatique et libertés protègent l'anonymat. Nous avons déjà du mal à retrouver la trace de certains messages douteux. Les méthodes pour brouiller les pistes ne manquent pas sur l'internet. »ZDNet 18.12.99 | Le gouvernement américain a décidé de retarder dun mois la publication des nouvelles règles qui régiront lexportation des dispositifs cryptographiques. Le 14 janvier 2000 prochain le ministère du Commerce annoncera une simplification significative des procédures commerciales relatives aux clients privés à lexclusion de ceux implantés dans des pays terroristes (Cuba, Corée du Nord, Syrie, Soudan, Libye, Iran et Iraq). Les ventes de produits cryptographiques aux entités gouvernementales civiles comme militaires resteront sous les contrôle de lAdministrationS&T Presse 15.12.99 | Le plus célèbre des logiciels de cryptographie a obtenu une autorisation d'exportation pour la plupart des pays de la planète. Seuls quelques pays n'y auront pas accès, du moins officiellement. Cuba et l'Irak devront encore attendre. C'est la première fois qu'un logiciel utilisant des clefs de plus de 128 bits reçoit une autorisation d'exportation de l'administration américaine, qui vient à nouveau de retarder un assouplissement général de sa législation qui était annoncé pour le 15 décembre. Vunet 14.12.99 |
| Des entreprises sud-africaines suspendront leurs réseaux internet et e-mail la semaine prochaine pour éviter d'être contaminés par une avalanche de virus censés attaquer les ordinateurs au 1er janvier, selon la presse dominicale de Johannesburg.Yahoo 19.12.99 | Les "hackers", les pirates informatiques, ont redoublé ces jours-ci leurs attaques sur le site internet du Vatican, a-t-on appris mardi au Service chargé de l'organisation informatique du Saint-Siège,dirigé par une religieuse, soeur Judith Suzoebelein.Yahoo 28.12.99 | Le gouvernement suédois envisage sérieusement de créer une unité spéciale NTIC au sein de ses forces armées. L'armée suédoise va en effet devoir former une nouvelle catégorie de militaires, les IT soldiers (IT pour Information Technology). Leur mission sera non seulement défensive (protéger les systèmes informatiques gouvernementaux d'attaques extérieures) mais aussi offensive (« détruire » à distance des serveurs ennemis, par exemple).ZDNet 29.12.99 |
| Le Pentagone, redoutant les éventuelles attaques de pirates informatiques à l'occasion du passage à l'an 2000, va fermer certains de ses sites le week-end prochain. De nombreux responsables aux Etats-Unis, notamment de la Sûreté fédérale (FBI), ont exprimé ces derniers mois la crainte que les pirates informatiques ne profitent du passage à l'an 2000 et des risques inhérents au bogue pour pénétrer certains sites et y provoquer des dégâts divers.AFP 29.12.99 | À Hong Kong, c'est la frénésie des virus qui encourage bon nombre d'institutions et d'entreprises à fermer leurs systèmes de messagerie au moment crucial de changement de date (South China Morning Post). L'Autorité monétaire de la province autonome chinoise, sorte de banque centrale, a prévenu banques et agents de change du risque de messages de vux pouvant contenir des virus destructeurs comme le terrible BubbleBoy (qui s'autoreproduit par e-mail). Dans certain cas l'armée sera mobilisée pour porter secours aux populations en danger. ZDNet 31.12.99 | Les autorités israéliennes ont déconseillé vendredi 31 déc. aux Israéliens d'utiliser le réseau internet à la suite de l'apparition de nouveaux virus à la veille de l'an 2000. Le comité spécial chargé de prévenir des pannes d'ordinateurs causées par le bogue a conseillé au public, dans un communiqué, de ne pas "utiliser le réseau internet et particulièrement le courrier électronique" suite à l'apparition de ces virus. Le comité a conseillé aux utilisateurs d'attendre au moins jusqu'à dimanche et de vérifier soigneusement l'origine de leurs courriers de crainte d'infecter leurs ordinateurs. "Nous avons eu des informations sur l'apparition de virus en Israël et à l'étranger", a indiqué à l'AFP le porte-parole du comité, Efraïm Lapid. Il a précisé que ces virus n'étaient pas liés au problème du bogue. AFP 31.12.99 |
Si vous connaissez votre ennemi et si vous savez ce que vous valez, vous n'avez pas besoin de craindre vos prochaines batailles. Si vous savez ce que vous valez et rien sur votre ennemi, pour chaque victoire remportée, vous subirez une défaite. Si vous ne connaissez rien sur vous-même ni sur votre ennemi, vous succomberez à chaque bataille. Sun Tzu-The Art of War
Cette chronique vous intéresse, indiquez-moi des liens intéressants...