Explosion du nombre de cyberattaques aux Etats-Unis : chiffres et réalités

Cible / Tentatives d'attaques informatiques par jour
BP (1) - 50 000
Royaume-Uni : 120 000
Pentagone : 10 000 000 (10 millions)
NNSA (2) : 10 000 000 également
État de l'Utah (3)  : 20 000 000 (20 millions !)

Ces chiffres, impressionnants, sont à considérer avec prudence. En premier lieu, le référentiel utilisé est très large puisqu'il se base sur la définition généreuse du DHS d'un "cyberincident" qui est "toute violation de la politique de sécurité des systèmes d'information". Ce qui englobe les tentatives d'accès réseau non autorisées, les DDoS ou la découverte d'un maliciel (ver ou virus). Des événements bien disparates avec des niveaux d'impacts difficilement comparables.

La seule certitude est de cependant considérer que le nombre d'événements et d'incidents ont assurément explosé. Autant parce que les moyens de détection se sont améliorés que les activités en rapport avec certains hacktivismes et les conflictualités intertatiques dans le cyberespace, à peine feutrées, sont durablement installées.


(1) British Petroleum, compagnie pétrolière et d'énergie
(2) National Nuclear Security Administration, dépendant du ministère de l'énergie U.S.
(3) http://www.ksl.com/?nid=148&sid=24141005

Source :
http://www.nextgov.com/cybersecurity/2013/03/how-many-cyberattacks-hit-united-states-last-year/61775/?oref=ng-dropdown

Pwn Pad : le combo Android pour pentesteurs

Pwnie Express développe des produits de sécurité spécialisés tests de pénétration (pentests) et est en train de faire le buzz depuis quelques jours. Juste avec la conférence RSA de San Francisco qui débute ce lundi, où la société présentera son Pwn Pad. Cet équipement ultraportable est une tablette Nexus 7 avec un kit de plugs externes (USB wifi / Bluetooth / Ethernet) et d'outils que tous les pentesteurs connaissent bien : Nmap, Tcpdump, Metasploit 4, JTR, Scapy, etc.

L'originalité, au-delà de l'interopérabilité Android signifiant que le kit est transposable sur un téléphone portable, est l'intégration dans le kit soft d'Aircrack-ng et de Kismet, deux des outils parmi les populaires en ce qui concerne la découverte des réseaux wifi. Une information susceptible de donner des sueurs froides à tout RSSI un tant soit peu paranoïaque et du grain à moudre au directeur général de l'ANSSI face à la vague du BYOD !

Sources :

http://thehackernews.com/2013/02/pwn-pad-android-device-network-hacking.html

http://it.slashdot.org/story/13/02/23/0210220/pwnie-express-releases-android-based-network-hacking-kit

 

Sécurité : IPv6 c'est IPv4 à 95% !

Stéphane Botzmeyer est l'un des meilleurs spécialistes français (1) d'Internet, des réseaux TCP/IP et des RFC. Déjà évoqué sur ce blog au travers d'un article sur l'AFNIC, son employeur, il était l'un des intervenants à la journée sécurité organisée par le laboratoire sécurité de l'ESGI le 21 janvier 2013. Son exposé avait pour objet de présenter la sécurité du protocole réseau IPv6 dont le déploiement semble enfin décoller. Même si cela se fait "lentement" et de manière "laborieuse".

Cybersécurité : l'Internet des objets comme prochain risque majeur

Alors que la problématique de la sécurité des systèmes industriels (SCADA, DCS, C&C) émerge sensiblement et concentre de vives inquiétudes, il faut sans doute déjà penser à l'étape suivante : l'Internet des objets. Aussi appelé M2M (Machine-to-machine), ce nouveau vecteur risque très prochainement d'être de plus en plus probablement exploité à des fins malveillantes. Plusieurs raisons expliquent cette crainte crédible.

Café stratégique n°22 : littérature et renseignement

AGS a le plaisir et l'honneur d'accueillir ce soir à partir de 19h, à l'occasion de ce nouveau café stratégique, Daniel Hervouet, contrôleur général des Armées, ancien officier des forces spéciales et auteur de thrillers.

Comme à chaque fois rendez-vous à partir de 19h au Café le Concorde, 239 boulevard St Germain, dans le 7ème arrondissement de Paris (métro Assemblée Nationale). Comme d'habitude, l'entrée est  libre. Venez nombreux !

Le centre de contrôle de la cyberdéfense de Tsahal opérationnel

Deux années auront été nécessaires aux forces armées israéliennes pour créer et armer leur centre de contrôle de la cyberdéfense. Tout juste opérationnel, ce centre est armé par une vingtaine de spécialistes, 24h/24 et 7j/h.

De l'utilité des offres de cyber-assurances pour les PME. Ou pas !

Presque en écho au récent article de Cidris concernant l'étude de l'ENISA sur le marché et les offres de cyber-assurances, de l'autre côté de l'Atlantique, le marché continue de se structurer. Travelers, l'une des trois premières compagnies américaines d'assurances vient de lancer une offre à destination des petites entreprises.

Stuxnet : dommages collatéraux à la Maison-Blanche ?

Le 1er juin 2012, le New York Times sous la plume de David Sanger, publiait un scoop sur l'affaire Stuxnet. Ce code malveillant considéré comme la première "cyberarme" par de nombreux commentateurs aurait bien été développé par les USA et Israël dans le cadre d'un programme secret appelé "Olympic Games".

Une semaine après ce scoop retentissant, le procureur général des États-Unis, Eric Holder Jr, autrement dit le ministre de la Justice, nommait deux procureurs généraux en vue de conduire les investigations sur de possibles fuites d'informations classifiées. Des fuites possiblement orchestrées de la Maison-Blanche vers les journalistes et ce malgré que le président Obama ait défendu son administration.

Indicateurs de compromission : malware Red October et initiative OpenIOC

Kaspersky Lab et Alien Vault viennent de mettre à disposition un document d'une vingtaine de pages. Ce document détaille un ensemble d'indicateurs de compromission(s) ainsi que des éléments de mitigation contre le code malveillant Red October,  pour lequel Cidris s'interrogeait récemment. Ce rapport est intéressant pour (au moins) deux raisons.

Reprise de la chronique "la sécurité de l'information est-elle un échec ?"

Cidris et moi-même avions commis, l'année dernière, une première série d'articles consacrée à une interrogation tenace et à un état des lieux partagé par nombre de nos confrères. Notre angle d'attaque concernait le possible échec de la sécurité de l'information ces dernières années face à l'augmentation des attaques informatiques réussies. 

Le constat posé et l'illustration fournie quotidiennement par ces attaques incessantes, restait à proposer des pistes de réflexion si ce n'est des solutions pour améliorer cet état de fait. Volonté ambitieuse s'il en est, une nouvelle série d'articles a été écrite et le site de l'Alliance géostratégique demeure le media privilégié pour partager ce premier article de la saisons 2. N'hésitez-pas à réagir et à commenter, toujours de manière constructive, évidemment.

Analyses forensiques : les résultats prometteurs d'une étude du NIST

Un scénario d’attaque décrit les possibilités techniques et organisationnelles par lesquelles un attaquant potentiel pourrait exploiter une ou plusieurs vulnérabilités en vue de s’introduire illégalement dans un système d’information. Un ensemble de scénarii d’attaques peut être utilisé pour calculer les chemins d’attaque potentiels à partir d’une configuration cible et des vulnérabilités connues qui lui sont rattachées. Le département des sciences informatiques du NIST vient de sortir un article fort intéressant sur l’utilisation d'une nouvelle technique améliorant l'analyse forensique (enquête technique post-incident).

Cyberattaques d'infrastructures critiques : le projet CyberCity

Quelle ville de 15 000 habitants dans le New Jersey, USA, possédant une voie ferrée, un réseau d'électricité, un hôpital, une banque ou un complexe militaire subit un feu roulant de cyberattaques ? Aucune ! Ou plutôt si, mais pas vraiment puisque CyberCity (CyberVille) mesure approximativement 4,5 m² et sert à simuler des attaques informatiques variées. Chaque scénario doit répondre à un double objectif : causer le plus de destructions physiques (ou de perturbations urbaines majeures) pour capturer les effets cinétiques d'actions cyber offensives.

Café Stratégique n°21 : politique spatiale Etats-Unis / Europe

Pour le premier Café Stratégique de l’année 2013, l’Alliance Géostratégique se félicite d’accueillir jeudi 10 janvier Xavier Pasco, docteur en science politique et chercheur à la Fondation pour la Recherche Stratégique (FRS).

L'occasion sera belle d'écouter cet expert reconnu en France et à l'international débattre des politiques spatiales des USA mais aussi de l'Europe et probablement des autres puissances spatiales (Russie, Japon, Chine et bientôt Inde, Corée-s ou Brésil). Le blog allié De la Terre à la Lune propose d'ailleurs des précisions supplémentaires intéressantes.

Comme à chaque fois rendez-vous à partir de 19h au Café le Concorde, 239 boulevard St Germain, dans le 7ème arrondissement de Paris (métro Assemblée Nationale). Comme d'habitude, l'entrée est  libre. Venez nombreux !

Le programme "Perfect Citizen" de la NSA

En juillet 2010 le Wall Street Journal révélait l’existence d’un programme de surveillance de la NSA appelé “Perfect Citizen” (citoyen parfait). Constitué par un système étendu de sondes disposées sur les réseaux informatiques opérant des infrastructures critiques, ce dispositif a commencé à être déployé sur les infrastructures de transport et de production d’énergie (centrales nucléaires). Son rôle : repérer toute activité inhabituelle pouvant suggérer une cyberattaque imminente.

"Houston, we've got a problem"...So, hack !*

5 février 1971, orbite lunaire.

Alors qu'il vient de se séparer du Module de Commandement qui va rester attendre en orbite le module de remontée, Antares, le Module Lunaire (ML) d'Apollo 14, va pouvoir débuter sa descente en direction du cratère Fra Mauro. 
Apollo 13, la mission précédente qui faillit se terminer en tragédie, est encore dans l'esprit des milliers d'ingénieurs participant à ce "grand pas pour l'Humanité". Pourtant, Apollo 14 va connaître une panne et un dysfonctionnement majeur en début puis en cours de descente. Pour le dysfonctionnement, un contournement logiciel assimilable à une forme de piratage informatique permettra la réussite de cette mission. Retour sur un événement oublié de la conquête spatiale où l'ingéniosité et cette fameuse part de chance permirent un succès indéniable.