"GhostNet" : vaste réseau de cyberespionnage basé en Chine

ivo · 30 Mars 2009

"GhostNet" : vaste réseau de cyberespionnage basé en Chine
http://www.rue89.com/chinatown/2009/03/29/ghostnet-vaste-reseau-de-cyberespionnage-base-en-chine#

C'est la plus grande opération de cyberespionnage jamais découverte : une étude canadienne révèle que des ordinateurs basés en Chine ont pénétré et volé des documents dans des centaines d'ordinateurs de services gouvernementaux ou privés à travers le monde.Y compris, précise le New York Times qui a rendu publique cette étude, les machines des partisans du dalaï lama, le chef spirituel tibétain en exil en Inde !

Selon ce rapport publié par le Munk Centre for International Studies de l'Université de Toronto, tous les ordinateurs ayant participé à cette vaste opération de cyberespionnage sont basés en Chine, mais cela n'implique « pas nécessairement » la responsabilité du gouvernement chinois : il pourrait s'agir d'une « initiative privée » ou de « hackers patriotiques ». Voire même, c'est techniquement possible mais politiquement peu probable, d'un service étranger utilisant des oridnateurs basés en Chine. Une précaution de style nécessaire en l'absence de preuve formelle, mais qui semble bien faible si les faits dénoncés sont exacts.

C'est le dalaï lama qui a demandé à ce centre canadien spécialisé dans la détection de l'espionnage informatique, de vérifier ses ordinateurs à la recherche de traces d'effraction, permettant de découvrir l'ampleur de l'opération. Les chercheurs canadiens ont constaté qu'au cours des deux dernières années, au moins 1 295 ordinateurs basés dans 103 pays ou territoires ont ainsi été visités, dont ceux d'ambassades, de ministères, ou d'autres services de gouvernements du monde entier.
Sur la piste de GhostNet

Surnommé « GhostNet » (réseau fantôme), ce système d'espionnage serait le plus vaste jamais détecté, selon le rapport cité par le New York Times, même si l'on sait que les Etats-Unis, la Chine ou la Russie, pour ne citer qu'eux, ont étendu depuis longtemps au cybermonde leurs activités traditionnelles d'espionnage. Le rapport, intitulé « Tracking “GhostNet’ : Investigating a Cyber Espionage Network” (sur la piste de GhostNet : enquête sur un réseau de cyberespionnage), doit être rendu public dimanche à Toronto.

Selon le rapport, le système serait suffisamment sophistiqué pour que la caméra ou le système de son d'un ordinateur puisse être commandé à distance pour voir et écouter ce qui se passe dans une pièce où se trouve la machine.

Le dalaï lama et les Tibétains en exil semblent avoir été particulièrement visés par le réseau, et, selon le rapport, GhostNet avait pris le contrôle du système de messagerie électronique de l'organisation des Tibétains en exil liée au dalaï lama, et contre lequel le gouvernement chinois mène une campagne active.

Si les faits révélés par ce centre canadien sont exacts, une nouvelle étape a assurément été franchie dans l'espionnage électronique, et l'alerte sera sans doute déclenchée dans les services du monde entier pour y faire face.

Cliquez pour agrandir...

Le cyberespace sous l’œil de Pékin ?
Des chercheurs canadiens ont localisé sur l’île de Hainan plusieurs serveurs utilisés lors d’attaques contre les cercles tibétains, des ambassades et des ONG.
http://www.ecrans.fr/Le-cyberespace-sous-l-oeil-de,6775.html

La Chine est-elle au cœur de la plus grosse affaire de cyberespionnage de l’histoire d’Internet ? C’est ce qu’avance une équipe de chercheurs canadiens dans un rapport publié ce week-end. Ils ont baptisé l’opération « Ghost Net » et le programme espion « Ghost Rat ». Depuis juin 2007, ce « rat fantôme » aurait infiltré 1 295 ordinateurs dans 103 pays différents. Parmi les cibles, les organisations tibétaines en Inde, à Bruxelles, Londres et New York, mais aussi des ambassades, des sièges de gouvernement. Les auteurs du rapport reconnaissent ne disposer d’aucune preuve impliquant l’Etat chinois. Mais ils rappellent que la doctrine de « défense active » , développée par Pékin depuis la fin des années 90, accorde une importance stratégique à la guerre informatique pour contrer la puissance américaine.

« A ce jour, écrivent les chercheurs, aucune des attaques n’a pu être reliée ni à l’Etat chinois, ni à aucun individu spécifique, bien que beaucoup d’entre elles aient bénéficié à la politique et aux intérêts de l’Etat chinois. » Les spécialistes du centre Munk pour les études internationales de l’université de Toronto rappellent les récurrentes accusations d’espionnage virtuel par la Chine, notamment des gouvernements et services secrets américains et britanniques.

Ensuite, ils affirment avoir localisé les adresses IP de quatre serveurs utilisés lors des attaques. Le plus fréquemment cité se trouve sur Hainan, une île dans le sud de la Chine qui, rappelle l’étude, abrite la base de renseignement de Lingshui, l’une des plus grandes de l’Armée populaire de libération. Les chercheurs en font le constat, sans s’aventurer plus loin : « La difficulté d’identifier les auteurs donne aux Etats un alibi plausible et la possibilité de se distancier officiellement de ces attaques. » Prudents, ils n’excluent aucune hypothèse. Ni l’offensive d’un groupe « sans agenda politique » ni le « hasard » qui aurait frappé simultanément « des cibles de haute importance stratégique pour la Chine ». Des « hackers patriotiques », comme la Chine en compte par dizaines de milliers, pourraient aussi avoir agi de leur propre initiative. Il n’est pas inconcevable non plus que ce réseau ait été créé par un autre Etat, mais hébergé sur des serveurs chinois pour brouiller les pistes. L’île de Hainan serait ainsi la fausse base de hackers déguisés en Chinois. Les scénaristes du prochain James Bond trouveront une mine d’inspiration dans ce rapport « Ghost Net ».

La réaction du porte-parole du consulat de Chine à New York a été dans le ton : « Ce sont de vieilles histoires qui n’ont aucun sens », a dit Wenqi Gao au New York Times, qui a révélé l’affaire samedi. « Le gouvernement chinois s’oppose à tous les cybercrimes et les interdit. »

Tout est parti d’un appel des Tibétains en exil en Inde. En juin 2008, à la veille des Jeux olympiques, les pseudo-pourparlers entre le dalaï-lama et la Chine piétinent. A Dharamsala, on craint que l’un des 23 ordinateurs du bureau particulier du dalaï-lama ait été piraté, comme cela s’est déjà produit à plusieurs reprises. L’enquête commence, elle va durer dix mois et conduire ses auteurs bien au-delà des cercles tibétains. Après avoir identifié le « Ghost Rat » qui permet à l’attaquant de piloter l’ordinateur à distance, d’y subtiliser des fichiers et même d’y faire tourner une webcam, le tout à l’insu de son utilisateur, ils ont installé un ordinateur « pot de miel » pour attirer les pirates. Ils ont ainsi pu remonter vers les serveurs utilisés : trois sur quatre se trouvent en République populaire de Chine (à Hainan, dans le Sichuan et le Shandong). Ils ont mis la main sur la liste complète des 1295 ordinateurs infectés : ils se trouvent dans des ministères des Affaires étrangères de pays d’Asie du Sud-Est (pour la plupart), des ambassades (Allemagne, Inde, Pakistan, Corée du Sud…), des organisations internationales (Asean, Otan…), des médias et des ONG. De tous ces ordinateurs, « “Ghost Rat” a pu prendre le contrôle complet » pendant des durées allant de quelques heures à six cents jours.

Selon l’étude publiée sur Infowarmonitor.net, la découverte de ce réseau met en lumière la fragilité d’Internet. « La prolifération de systèmes informatiques dans les gouvernements, les associations, les entreprises représente une mine pour les cyberespions en puissance. Hormis chez les professionnels du secret, la conscience de la cybervulnérabilité est faible. » L’affaire démontre la facilité avec laquelle un programme informatique espion peut être utilisé pour « construire à faible coût un système d’espionnage efficace ». « Internet a permis à des individus ou à des petits groupes d’acteurs non étatiques d’infiltrer les réseaux informatiques dans des domaines qui étaient autrefois du seul ressort des services secrets. Nous sommes entrés dans l’ère de l’espionnage “do it yourself”. »

Cliquez pour agrandir...

ivo · 21 Avril 2009

Inquiétante attaque de hackers contre le Pentagone
http://www.lefigaro.fr/internationa...ue-de-pirates-informatiques-au-pentagone-.php

Photo prise lors d'un vol expérimental du F-35, le puissant avion de chasse américain victime d'attaques informatiques selon le Wall Street Journal. Crédits photo : AFP

Le Wall Street Journal révèle que des hackers ont réussi à s'introduire dans le plus coûteux programme d'armement des Etats-Unis, le projet de l'avion de chasse F-35.

Via Internet, le Pentagone serait plus vulnérable qu'il n'en donne l'air. A en croire le Wall Street Journal, des pirates informatiques ont de nouveau réussi à s'introduire dans les rouages très secrets de la Défense américaine. Cette fois, l'infiltration concernerait le plus coûteux programme d'armement des Etats-Unis à ce jour, le projet de l'avion de chasse F-35.

Citant des responsables actuels et passés du gouvernement américain, le quotidien explique que les hackers ont réussi à copier des données concernant ce programme de 300 milliards de dollars, baptisé «Joint Strike Fighter», ce qui pourrait le rendre plus vulnérable. Les données piratées concerneraient le design de l'avion, ses performances statistiques et son système électronique. Mais selon le WSJ, les données les plus sensibles du projet sont stockées dans des ordinateurs non reliés à Internet, et seraient donc hors de portée des hackers.

Voilà plusieurs mois que les fichiers informatiques du Pentagone sont la proie des hackers. Des intrusions semblables ont déjà été enregistrées dans le système de contrôle aérien de l'armée de l'air américaine, selon les mêmes sources. Et le Wall Street Journal avait déjà fait état du piratage des ordinateurs utilisés pour gérer le système de distribution d'électricité et d'autres infrastructures aux Etats-Unis.

La Chine pointée du doigt

Cette nouvelle intrusion illustre une escalade dans les actions des pirates informatiques pour obtenir un accès à des données vitales pour la sécurité des Etats-Unis, selon un ancien responsable américain. Ce dernier, qui s'exprimait sous le couvert de l'anonymat, a affirmé que d'autres branches de l'armée ainsi que des sociétés privées sous contrat avaient aussi été touchées, soit en gros «tout ce qui fait marcher le pays».

Reste à savoir qui sont ces pirates. Un ancien responsable américain cité par le WSJ, toujours sous le couvert de l'anonymat, a pointé du doigt la Chine. Un récent rapport du Pentagone souligne que la guerre cybernétique fait partie des priorités de Pékin, et que de nombreuses intrusions dans le réseau d'ordinateurs du gouvernement américain et d'autres pays dans le monde «semblent être venues» de Chine. En juin 2007, le Pentagone avait d'ailleurs dû mettre en sommeil pendant une semaine les ordinateurs de son chef, cibles d'attaques téléguidées depuis la République populaire.

Cliquez pour agrandir...

niouze · 21 Avril 2009

y pas que les states qui ont des probleme informatique

sa date un peu mais bon sa m y fait penser
http://secretdefense.blogs.liberation.fr/defense/2009/02/les-armes-attaq.html

05/02/2009
Les armées attaquées par un virus informatique (actualisé)

"Depuis deux semaines, les réseaux informatiques du ministère de la Défense sont infectés par un virus qui a immobilisé certains systèmes d'armes", comme les Rafale de la Marine, assure IntelligenceOnline. Cette crise "d'ampleur" pose de "sérieuses questions sur la sécurité des réseaux militaires français", affirme la lettre confidentielle

Le réseau interne de la Marine, Intramar, a été le premier contaminé par le virus Conflicker [Conficker, selon Microsoft], le 12 janvier. Deux jours plus tard, l'état-major a décidé d'isoler Intramar des autres systèmes d'information, mais certains ordinateurs de la base aérienne de Villacoublay et du 8ème régiment de transmissions auraient été infectés. Les 15 et 16 janvier, les Rafale de la Marine "sont restés cloués au sol" faute d'avoir pu "télécharger leurs paramètres de vol". Ils ont, par la suite, utilisés un autre système.

[Ce blog est aujourd'hui (8/2/09) en mesure de confirmer l'essentiel des informations d'Intelligence Online. Toutefois, selon nos sources, il apparait que les Rafale de la Marine n'ont pas été concernés directement par ces ennuis informatiques.]

Le virus Conflicter avait pourtant été identifié par Microsoft dès l'automne 2008. En octobre, il avait averti ses clients de la nécessité d'effectuer des mises à jour pour se prémunir. IntelligenceOnline assure qu'"au sein des armées, ces modifications n'ont pour l'essentiel pas été faites". Il a fallu attendre le 16 janvier, "avec trois mois de retard", pour qu'une première intervention ait lieu à l'état-major de la Marine.

"A ce jour, l'état-major et le ministère de la défense ne savent pas combien d'ordinateurs et de systèmes d'informations militaires sont susceptibles d'avoir été contaminés par le virus Conflicker" - un ver informatique qui exploite une faille du service "serveur" de Windows pour se dupliquer. Bonne nouvelle, cependant, "Conflicker ne permet pas a priori de prendre le contrôle d'un ordinateur à distance, ce qui excluerait l'hypothèse d'une attaque informatique concertée" contre les ordinateurs de la Défense. Plus de néglicence, donc, que de malveillance. Ce n'est pas forcément plus rassurant...

Laurent Teisseire, porte-parole du ministère de la Défense, explique que "c'est le déclenchement des procédés curatifs qui a entrainé l'arrêt du réseau Intramar de la Marine" et non l'action du virus. Selon le ministère et contrairement à ce qu'affirme IntelligenceOnline, cette affaire n'a pas eu des conséquences sur l'activité opérationnelle, en particulier les vols de Rafale. En revanche, le virus a provoqué des pannes ou des ralentissements dans les ordinateurs utilisés pour la logistique.

Cliquez pour agrandir...

Ungovernable · 22 Avril 2009

ouais, j'avais déjà vu un article a ce sujet

assez marrant.... l'armée qui oublie de faire ses mises a jour...

Actualité

Se connecter ou s'inscrire

"GhostNet" : vaste réseau de cyberespionnage basé en Chine

ivo Membre du forum

ivo Membre du forum

niouze Membre du forum Expulsé par vote

Ungovernable Comité auto-gestion Équipe technique Membre actif

Actualité militante Un vaste mouvement de grèves traverse la France, mais reste invisible

Procès des inculpés de Villiers-le-Bel : Vaste blague

Actualité

Se connecter ou s'inscrire

"GhostNet" : vaste réseau de cyberespionnage basé en Chine

ivo Membre du forum

ivo Membre du forum

niouze Membre du forum Expulsé par vote

Ungovernable Comité auto-gestion Équipe technique Membre actif

Actualité militante Un vaste mouvement de grèves traverse la France, mais reste invisible

Procès des inculpés de Villiers-le-Bel : Vaste blague

Recherches utiles