Chronique des Droits de l'Homme

Pour en savoir plus sur Stuxnet intéressante présentation de Ralph Langer sur TED … Accès en Français sur podcast de ITunes – Ted – section Politique – Article 15...

Nous avons plusieurs fois ici abordé le sujet de Stuxnet, un virus qui semblait cibler les systèmes de mesure et de controle des centrifugeuses de la centrale nucléaire de Natanz en Iran. L’objectif partiellement atteint du virus était de retarder, si ce n’est littéralement saboter le programme nucléaire iranien. Stuxnet avait agité la communauté de la sécurité car sa propagation, semble-t-il accidentelle, a donné lieu à des analyses minutieuses des plus grands experts pour en percer ses secrets. Et côté secrets, Stuxnet n’a pas déçu. Il embarquait l’exploitation de 4 0day (4 vulnérabilités jusque là inconnues). Ce seul fait d’arme faisait de lui un virus particulièrement intrigant. Un virus qui embarque un 0 day, ça arrive, 2 c’est déjà beaucoup plus rare, 3 c’est quasiment introuvable, 4 c’était jusque là du jamais vu...

Pendant les négociations, la guerre secrète se poursuit-elle ? C'est bien probable. Dimanche 22 avril, le ministère iranien du pétrole a été victime d'une cyber-attaque, qui l'a contraint à déconnecter le principal terminal pétrolier du pays, situé sur l'île de Khark, dans le Golfe persique. C'est l'agence de presse Mehr qui a révélé l'information. Plusieurs sites internet, dont celui du ministère du Pétrole (www.mop.ir) et celui de la compagnie pétrolière nationale NIOC (www.nioc.ir), ont été touchés par cette attaque. Ils ont été rétablis le lendemain et le surlendemain. Le virus a été conçu pour détruire des fichiers et endommager les disques durs des ordinateurs. Ce n'est pas la première fois que des organismes gouvernementaux iraniens sont visés par des attaques informatiques. Le célèbre virus Stuxnet avait ainsi perturbé les unités de centrifugeuses permettant d'enrichir l'uranium ainsi que la centrale nucléaire de Bouchher...

On nage en plein Van Vogt avec cet article de 5 pages publié dans le New York Times. Un papier haletant, écrit comme un roman d’espionnage, et qui décrit par le menu comment Stuxnet (nom de code « jeux olympiques) serait sorti des labos des services secrets US, et « perfectionné » par les ingénieurs du Mossad. Le virus n’a pas été répandu pour frapper la centrale de Natanz, il a été injecté à coups de clefs USB, affirme l’auteur de l’article, David Sanger...

Les éditeurs d'antivirus ont récemment révélé l'existence de Flame, logiciel malveillant particulièrement complexe et retors selon les vendeurs de sécurité.

>>>> De la part de Robert H. : http://www.rue89.com/2012/06/04/stuxnet-comment-les-etats-unis-et-israel-ont-pirate-le-nucleaire-iranien-232728

En 2010, peu après Stuxnet, les experts israéliens affirmaient qu’une telle attaque ne pouvait survenir chez eux, en raison du haut niveau de sécurité assuré à la fois par l’Etat et par les entreprises. Le général Isaac Ben-Israel allait même jusqu’à affirmer récemment qu’« Israël est comme une île en termes de communications internet. Nous sommes assez isolés, ce qui nous permet de développer des technologies qui contrôlent tout ce qui entre dans notre pays. »...