La guerre via internet

Un long article sur une cyberattaque

Pour résumer, un « virus » électronique a été mis au point, et apparemment il vise un type bien particulier de logiciels, plus précisément ceux qui ont été utilisés par l'Iran dans sa centrale nucléaire. Ce virus a réussi à retarder l'entrée en service de la centrale en question…

C'est la première fois que j'entends parler d'un truc de ce genre. Là, on ne parle pas d'espionnage mais bien d'attaque ciblée, avec de gros moyens (ils sont allés voler des certificats d'authenticité chez un fabricant taiwanais, ils visent un logiciel particulier, … ). C'est hors de portée du petit pirate dans son garage

Et j'espère que ça fait prendre conscience aux gens que c'est maintenant une réalité… Si on veut être prêt à affronter un « vrai » conflit, il faut aussi se préparer à cette forme de guerre.

la preuve que l'on peut faire n'importe quoi avec l'informatique et qu'il peut s'y passer n'importe quoi …

Un très bon article que j'ai lu hier. Apparemment, les soucis rencontrés à Buscheir n'étaient pas tous liés à l'attentisme des Russes. Il y avait vraiment (et il y a toujours) de sérieux problèmes.

D9, t'es sûr qu'on est à l'abri ?

On a mis des boîtes d'oeufs sur les murs, pour empêcher les mauvaises ondes de rentrer.

Clansman a écrit

D9, t'es sûr qu'on est à l'abri ?

J'ai pris toutes les précautions proposées par Ciders et je me suis fait un casque en papier alu pour qu'ils ne lisent pas mes pensées, donc c'est bon

Autre article plus ou moins sur le même thème
Pour le coup, j'ai beaucoup de mal à croire à une véritable cyber-attaque et à des rootkits via du brouillage électromagnétique, si intelligent soit-il…
Et je ne vois pas le rapport avec les botnets, d'ailleurs…


Un article assez détaillé sur les capacités techniques de la DGSE
On dirait qu'ils communiquent pas mal, ces derniers temps…

On reparle de la Chine, accusée d'avoir détournée du trafic internet.

Comme je soupçonne que tout le monde n'est pas au fait des subtilités du routage entre réseaux, voici une explication de la méthode. Lors d'une communication sur internet (n'importe quoi : aller lire ses mails, aller sur un site, conversation MSN ou Skype, …), les données vont de votre ordinateur à sa destination (le serveur mail, votre correspondant, le site web) en étant relayé d'un intermédiaire à l'autre. Il doit y avoir entre 10 et 15 intermédiaires, notamment quand les données sortent de chez vous pour rejoindre le réseau de votre FAI (Free, Orange, SFR), puis elles peuvent passer par plusieurs autres réseaux si votre correspondant est éloigné ou a un FAI différent. Un peu comme vous passez par différents péages en allant d'une ville X à une ville Y.

Maintenant, il y a toujours plusieurs routes possibles pour aller d'un endroit à l'autre (internet est à la base un réseau militaire conçu pour être résistant aux attaques) ; mais ce ne sont pas les données qui choisissent la route. Imaginez qu'au moment de quitter la ville que vous traversez, il y ait plusieurs personnes qui disent « pour aller à Y, ça coûte tant, et vous avez tant de km » et que vous soyez obligés de prendre le meilleur prix. C'est un peu ce qui se passe : chaque réseau connaît ses voisins et combien coûte leur traversée, et il envoie les données en passant par le meilleur.

Là, un réseau chinois s'est contenté de proposer un tarif défiant toute concurrence, un peu comme si on vous disait que passer par Pékin permettait de faire Paris-Lyon pour 5€. Du coup, les communications internet ont transité mécaniquement par le réseau chinois, sans qu'il y ait besoin de pirater quoique ce soit.


Et si une autorité de confiance (n'importe quel gouvernement ou grosse entreprise) décide d'être taquin, il peut se faire très facilement regarder les données qui passent, y compris si elles sont sécurisées (même s'il y a le cadenas, donc).

Très bonne explication d9, je "plussoie" ton explication ! Bref c'était les sites gouvernementaux et militaire américain qui étaient visé.

La Suisse elle aussi se penche sur la délicate question de la cyberguerre :

http://www.swissinfo.ch/fre/sciences_technologies/La_Suisse_s_arme_pour_la_cyberguerre_de_demain.html?cid=29192718

Je me demande quelles sont les protections que l'on a en France, tiens. En tout cas, ça montre bien qu'on doit réfléchir à de réelles défenses : mettre à bas le réseau informatique d'un pays aurait des conséquences dramatiques.


Au passage, il y a eu un coup de tonnerre dans le monde informatique en novembre dernier. Le site Top 500 donne tous les six mois un classement des 500 ordinateurs les plus puissants de la planète (au moins ceux déclarés, ne vous attendez pas à voir ceux de la NSA). Depuis sa création, le n° 1 était américain, et au moins sept ou huit des dix premières places l'étaient aussi. En novembre, le n° 1 et le n°3 sont chinois, et cinq des dix plus puissants ne sont pas américains. Psychologiquement, le choc a été grand, surtout qu'il y a des chances que le prochain n° 1 (en juin) soit encore chinois…

Les US semblent délaisser les superordinateurs, mais est-ce qu'ils se font rattraper/distancer par les autres (chinois surtout), ou est ce par choix qu'ils limitent leurs dépenses dans ce domaine.

Tu pourras, d9 (ou d'autres!!), répondre certainement mieux que moi, mais peut on envisager que les superordinateur soit dépassés, du moins dans le concept calculatoire US, et remplacés par des multitudes de "petits" calculateurs en réseaux. Le programme SETI puis BOINC ont montré les capacités gigantesques de ces réseaux…

Pour les néophytes du domaine : SETI est un programme qui vise a utiliser la puissance de calcul des ordinateurs personnels (comme nous avons tous) relier par internet, cette puissance n'étant que partiellement utilisée, surtout en mode « veille », pour analyser des information provenant des radiotélescopes pour identifier d'éventuelles extraterrestres !
Le programme a évolué, et la partie purement informatique s'est séparée pour donner BOINC, qui, se basant sur le même principe, permet à différents organismes d'utiliser cette puissance de calcul, gigantesque et gratuite !!!!
Pour participer à ces recherche (qui vont de la médecine, aux mathématiques, en passant par les extraterrestres et la météorologie) il suffit d'installer le logiciel de BOINC et de sélectionner les programmes auxquels on souhaite participer.

En un mot : non

Tout d'abord, non, ils ne délaissent pas les super-ordis, d'ailleurs IBM travaille activement sur leur prochain super-calculateur pour remplacer leur actuel n° 2. C'est juste qu'ils n'ont plus assez de dollars, et que les Chinois ont été plus rapides que prévu.

Ensuite, cela fait déjà quelques années (15 ans ?) que l'on fait des super-calculateurs basés sur (presque) les mêmes composants que des ordinateurs de particuliers. Seulement, au lieu de mettre ça dans des tours classiques, on les met dans des boîtiers plats (70 cm x 70 cm x 5 cm), avec 4 processeurs (4 cœurs chacun, maintenant), la mémoire, généralement une double alimentation et quelques disques durs. Ensuite, on empile ces tranches dans des baies (40 boîtiers par baie, à vue de nez). Mais à part ces différences, ça reste des composants relativement classiques (Intel ou AMD), alors qu'avant c'étaient des processeurs vraiment spécialisés, de marque Cray ou Sparc notamment.

Présenté comme ça, tu pourrais te dire que SETI remplacerait bien ce genre de machines…. sauf que non, pour la simple raison que tous ces processeurs doivent communiquer entre eux. Deux ordis de SETI pourraient communiquer entre eux, mais avec un débit de quelques dizaines de ko/s (à cause de l'ADSL) et avec une latence (le ping, temps de voyage du message) en centaines de ms. Un supercalculateur, c'est une bande-passante en Go/s et une latence en nanosecondes.
SETI est efficace pour certains problèmes qui se découpent bien (on parle de sacs de tâches), typiquement tu donnes un morceau d'espace (ou une partie d'ADN) à analyser à chacun, mais ces morceaux sont complètement indépendants. Pour tous les autres problèmes, BOINC (ou SETI) est complètement inefficace et n'a aucune chance face à un vrai super calculateur.

Il me semble que nous en sommes encore aux balbutiements dans le domaine. Mais il est clair qu'à mon sens, dans nos sociétés actuelles une cyberguerre, ou du moins une cyberattaque des plus importantes (ça me semble plus plausible), risquerait de mettre à mal le système et donc l'économie… Je n'ai pas de compétences particulières mais c'est l'impression que ça me laisse.

Tout comme D9, je me demande ce que nous avons comme protection en France.


EDIT : merci pour ces explications limpides D9 !

D'ailleurs si tu pouvais nous éclairer un peu sur le fonctionnement général des cyberattaques histoire d'y voir un peu plus clair ?

C'est très vague comme question

Mais je vais essayer de faire un résumé quand même. Il me faut juste un peu de temps ^^

Ba disons que j'ai bien une vague idée du souci, mais je préfère ne rien dire pour éviter les méprises.


Merci d'avance D9 !