{"partition": "head_middle", "source_domain": "reflets.info", "digest": "sha1:3ZI6EWU2DHYLFLWFYGA5AJ3AKSKIMAGX", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00015.parquet"}
Par kitetoa
L’Express a vu le chasseur qui a vu l’ours qui a vu les Américains
On pourrait la faire longue. Mais on essayera de la faire courte parce que réexpliquer en permanence, c’est lassant. On aurait pu réécrire avec moult détails que « la cyber guerre, ça fait des cyber-morts », ce qui n’est finalement pas très grave. On aurait pu expliquer que ceux qui vivent une vraie guerre avec son cortège de souffrance, de mort, de corps déchiquetés doivent se sentir insultés à chaque fois qu’ils voient ce terme imprimé dans un article de journal. On aurait pu revenir sur tous les cas d’espionnage, même entre alliés, pour démontrer que si la méthode change, le but reste le même et qu’en cela, Internet n’invente rien. On aurait pu reparler du chien pour expliquer techniquement qu’une IP n’est pas un être humain et qu’une attaque peut prendre des chemins inimaginables pour le commun des mortels, laissant une foultitude de fausses pistes ne pouvant être remontées, même par l’inspecteur Clouseau.
Mais à quoi bon. C’est déjà fait. En long, en large et en travers. Et même sur Reflets. Mieux, de ces histoires de cyberguerre, Kitetoa.com en avait fait un roman. C’était avant. Avant que toutes les signatures émérites qui écrivent sur ce sujet vous soient familières. C’était aussi le premier scénario de cyberguéguerre globale. Parce que parler de cyberguerre quand on voit un DDoS ou quelques APTs qui trainent, c’est un peu survendre son sujet.
Non… contentons-nous de dire que le sujet est devenu un marronnier pour la presse. Que de nombreux jeunes journalistes (ou moins jeunes d’ailleurs) se sont mis sur ce « créneau » parce qu’il est vendeur. Mais aussi parce que leurs rédacteurs en chef n’y comprennent que pouic. Ce qui est très utile pour se mettre en valeur.
Le piratage informatique, à moins d’être un hacker de haut vol, c’est du vaudou. Incompréhensible. Il y a même des gens qui pensent qu’afficher dans son navigateur le contenu d’un répertoire d’un serveur Web, c’est du piratage, c’est dire… Bref, le piratage informatique, ça fait des trucs de fou, mais on ne sait pas trop comment.
Le papier phare de l’Express qui évoque le piratage de l’intranet de l’Elysée est assez clair sur l’auteur du délit :
« Selon les informations recueillies par l’Express auprès de plusieurs sources, leurs conclusions fondées sur un faisceau de présomptions, convergent vers le plus vieil allié de la France : les Etats-Unis. Le code malveillant utilisé affiche, en effet, les mêmes fonctionnalités qu’un vers informatique extrêmement puissant, baptisé Flame, identifié à la fin du mois de mai par une grande société russe d’antivirus, Kaspersky. [...] Selon la presse anglo-saxonne, le ver aurait été créé par une équipe américano-israélienne ».
Donc, résumons, des sources anonymes disent que le malware utilisé pour récolter les documents de l’Elysée ressemble à Flame. Flame est américain (ah?), donc les pirates sont les Etats-Unis.
CQFD.
Oui, mais non.
Le papier n’apporte aucune information technique sur le piratage. Impossible donc de se faire une idée de ce qui a vraiment eu lieu. En outre, sur Internet, personne ne sait que tu es un chien et du coup, une adresse IP aux Etats-Unis, même si elle est située sur un réseau gouvernemental, n’implique pas que l’auteur du piratage soit le propriétaire de la machine. La preuve, L’Express nous dit que des postes informatiques de l’Elysée peuvent être compromis. Donc, à l’inverse, un poste gouvernemental américain peut être compromis. Non ?
Un ver informatique qui cible certains conseillers de Sarkozy, ceux qui intéressent les pirates et qui ne se propage nulle part ailleurs, franchement… Seriously ? En tout cas, il paraît, mais on peut se tromper, que dans le milieu des anti-virus, on attend goguenard et avec impatience que les Français partagent le code du malware utilisé.
Ce qui saute aux yeux en revanche, c’est que les auteurs de l’article ne se sont pas interrogés très longtemps sur les raisons qui poussaient leurs sources à leur désigner les Etats-Unis comme auteurs de ce piratage. Dans le contexte actuel (publication du rapport Bockel, agitation médiatique de l’ANSII), il y a quand même quelques pistes de réflexion…
A ce stade, faisons appel à un hacker mythique. Space Rogue est un membre du groupe non moins mythique L0pht. Il sait de quoi il parle lorsqu’il évoque les « Les hackers et le battage médiatique, ou les super piratages qui n’ont jamais eu lieu« . Il avait témoigné en 1998 devant le Sénat américain sur les risques informatique alors que les réseaux se reliaient en masse à Internet. Mais il a surtout longtemps tenu les rênes du « Hacker News Network« . Ce media a passé des années à détricoter les articles de la presse sur le sujet du hacking, montrant à quel point les journalistes pouvaient se laisser impressionner par le vaudou. Un peu comme Attrition dans sa rubrique errata dont on ne peut que recommander la lecture aux journalistes de l’Express.
Dans sa conférence sur la hype qui préside à la rédaction d’articles truffés de FUD et d’approximations à propos du hack, il cite un nombre conséquent d’exemples.
On y trouve Kevin Mitnick, bien entendu. Selon la presse américaine, il aurait piraté le NORAD (North American Air Defense Command) et aurait pu « déclencher le lancement d’une ogive nucléaire en sifflant dans un combiné téléphonique« . Tout cela était faux. Un peu de bon sens de la part d