Indicateurs de compromission : malware Red October et initiative OpenIOC

Kaspersky Lab et Alien Vault viennent de mettre à disposition un document d'une vingtaine de pages. Ce document détaille un ensemble d'indicateurs de compromission(s) ainsi que des éléments de mitigation contre le code malveillant Red October,  pour lequel Cidris s'interrogeait récemment. Ce rapport est intéressant pour (au moins) deux raisons.

Reprise de la chronique "la sécurité de l'information est-elle un échec ?"

Cidris et moi-même avions commis, l'année dernière, une première série d'articles consacrée à une interrogation tenace et à un état des lieux partagé par nombre de nos confrères. Notre angle d'attaque concernait le possible échec de la sécurité de l'information ces dernières années face à l'augmentation des attaques informatiques réussies. 

Le constat posé et l'illustration fournie quotidiennement par ces attaques incessantes, restait à proposer des pistes de réflexion si ce n'est des solutions pour améliorer cet état de fait. Volonté ambitieuse s'il en est, une nouvelle série d'articles a été écrite et le site de l'Alliance géostratégique demeure le media privilégié pour partager ce premier article de la saisons 2. N'hésitez-pas à réagir et à commenter, toujours de manière constructive, évidemment.

Analyses forensiques : les résultats prometteurs d'une étude du NIST

Un scénario d’attaque décrit les possibilités techniques et organisationnelles par lesquelles un attaquant potentiel pourrait exploiter une ou plusieurs vulnérabilités en vue de s’introduire illégalement dans un système d’information. Un ensemble de scénarii d’attaques peut être utilisé pour calculer les chemins d’attaque potentiels à partir d’une configuration cible et des vulnérabilités connues qui lui sont rattachées. Le département des sciences informatiques du NIST vient de sortir un article fort intéressant sur l’utilisation d'une nouvelle technique améliorant l'analyse forensique (enquête technique post-incident).

Cyberattaques d'infrastructures critiques : le projet CyberCity

Quelle ville de 15 000 habitants dans le New Jersey, USA, possédant une voie ferrée, un réseau d'électricité, un hôpital, une banque ou un complexe militaire subit un feu roulant de cyberattaques ? Aucune ! Ou plutôt si, mais pas vraiment puisque CyberCity (CyberVille) mesure approximativement 4,5 m² et sert à simuler des attaques informatiques variées. Chaque scénario doit répondre à un double objectif : causer le plus de destructions physiques (ou de perturbations urbaines majeures) pour capturer les effets cinétiques d'actions cyber offensives.

Café Stratégique n°21 : politique spatiale Etats-Unis / Europe

Pour le premier Café Stratégique de l’année 2013, l’Alliance Géostratégique se félicite d’accueillir jeudi 10 janvier Xavier Pasco, docteur en science politique et chercheur à la Fondation pour la Recherche Stratégique (FRS).

L'occasion sera belle d'écouter cet expert reconnu en France et à l'international débattre des politiques spatiales des USA mais aussi de l'Europe et probablement des autres puissances spatiales (Russie, Japon, Chine et bientôt Inde, Corée-s ou Brésil). Le blog allié De la Terre à la Lune propose d'ailleurs des précisions supplémentaires intéressantes.

Comme à chaque fois rendez-vous à partir de 19h au Café le Concorde, 239 boulevard St Germain, dans le 7ème arrondissement de Paris (métro Assemblée Nationale). Comme d'habitude, l'entrée est  libre. Venez nombreux !

Le programme "Perfect Citizen" de la NSA

En juillet 2010 le Wall Street Journal révélait l’existence d’un programme de surveillance de la NSA appelé “Perfect Citizen” (citoyen parfait). Constitué par un système étendu de sondes disposées sur les réseaux informatiques opérant des infrastructures critiques, ce dispositif a commencé à être déployé sur les infrastructures de transport et de production d’énergie (centrales nucléaires). Son rôle : repérer toute activité inhabituelle pouvant suggérer une cyberattaque imminente.

"Houston, we've got a problem"...So, hack !*

5 février 1971, orbite lunaire.

Alors qu'il vient de se séparer du Module de Commandement qui va rester attendre en orbite le module de remontée, Antares, le Module Lunaire (ML) d'Apollo 14, va pouvoir débuter sa descente en direction du cratère Fra Mauro. 
Apollo 13, la mission précédente qui faillit se terminer en tragédie, est encore dans l'esprit des milliers d'ingénieurs participant à ce "grand pas pour l'Humanité". Pourtant, Apollo 14 va connaître une panne et un dysfonctionnement majeur en début puis en cours de descente. Pour le dysfonctionnement, un contournement logiciel assimilable à une forme de piratage informatique permettra la réussite de cette mission. Retour sur un événement oublié de la conquête spatiale où l'ingéniosité et cette fameuse part de chance permirent un succès indéniable.

Rétrospective 2012 et cap sur 2013

Comme la dinde, les marrons ou la bûche, la fin d'année est également propice aux bilans. Ce blog sacrifie donc à ce qui devient une coutume bien établie en proposant chiffres et articles emblématiques de l'année écoulée. En vous souhaitant de profiter avec joie et sérénité des dernières heures qui nous séparent de la nouvelle année.

Piratages informatiques longue durée : la preuve par 4 !

En écho à l'un de mes articles du mois dernier intitulé "SSI/Cybersécurité : y a-t'il un pilote dans l'avion* ?", je vous propose une "saine" lecture vers un article de l'excellent site Dark Reading Security qui revient sur 4 piratages emblématiques et de longue durée.

S'y retrouvent l'U.S. Chamber of Commerce (la Chambre de Commerce des États-Unis ou comment truffer un réseau de portes dérobées pour lire tranquillement chez soi, chez toi - ou chi-nois :) - courriels et pièces jointes), le ministère japonais des Finances (ou 2010/2011 : deux ans d'exfiltration de données par troyen interposé) et Coca-Cola dont le célèbre breuvage pourrait avoir fait les frais en Chine (ou : comment se faire piller des secrets industriels par de méchants pirates qui se foutent royalement de la propriété intellectuelle !).

J'ai gardé le meilleur pour la fin, c'est à dire Nortel à qui je remettais symboliquement à l'époque le titre du "piratage d'or" pour s'être fait pillé durant une décennie entière ! Une malheureuse affaire qui finit par un dépôt de bilan en 2009. Mais qui aurait sûrement pu limiter ces dramatiques conséquences , comme les trois autres larrons, à travers quelques mesures techniques rabâchées depuis des années : cloisonnement des réseaux, mots de passe non codés en dur, droits administrateurs aux seuls administrateurs (avec surveillance renforcée sur ces comptes), justes droits et moindres privilèges pour les autres utilisateurs, analyse des logs et audits réguliers.

Cinétique et non-cinétique : ce que sera (peut-être) la cyberguerre

Coordonnant le dossier thématique "électromagnétisme" de l'Alliance géostratégique, j'ai commis un article intitulé "Cinétique et non-cinétique : ce que sera (peut-être) la cyberguerre". Commis car il s'agit d'une courte nouvelle qui se base sur un scénario fictif mais résolument réaliste. 2022 : quelle serait la réaction des États-Unis face à une attaque (réussie) sur l'une de ses infrastructures vitales entraînant des conséquences majeures ?

Comme je l'ai écrit, "gageons que si celle-ci serait sans doute violente et rapide, elle pourrait combiner des effets cinétiques classiques mais aussi des effets non-cinétiques. L’emploi de la palette complète irait des moyens de guerre électronique, en passant par des cyberattaques et jusqu’à l’utilisation d’armes électromagnétiques". La suite est à lire sur le site d'AGS. Et Joyeux Noël à tous !

Rapport sur le ciblage des technologies US en 2012

Le Defense Security Service (DSS) américain, que l'on peut comparer à la DPSD en France, vient de publier un intéressant rapport intitulé "Targeting US technologies 2012 - A trend analysis of reporting from defense industry" (Ciblage des Technologies US 2012 - Une analyse des tendances rapportées de l'industrie de la défense).

Attention aux autocollants QR piégés dans les lieux publics

Il y a environ deux ans, lorsque le phénomène des codes QR a pris de l'ampleur, nombreux ont été les spécialistes de la sécurité à souligner toutes les possibilités d'escroqueries et d'arnaques possibles avec ce type de code-barres. Jamais à court d'idées, certains escrocs utilisent depuis quelques temps de véritables autocollants intégrant des url pointant vers des sites plus que douteux.

Café Stratégique n°20 : entretien avec une reporter de guerre

Somalie, Irak, Afghanistan, Libye, Syrie, ...

Depuis la disparition de l'Union soviétique, la liste des conflits dits de basse intensité s'est allongée, certains d'entre eux n'étant d'ailleurs toujours pas terminés. Les reporters de guerre, qui payent chaque année un lourd tribut sanglant pour informer le reste de leurs semblables, demeurent une caste à part dans leur profession.

Patricia Allémonière, grand reporter à TF1 et LCI est l'une des (trop) rares françaises à exercer ce métier dangereux mais fascinant. Nous faisant l'amitié de venir parler de sa riche expérience, elle répondra ensuite aux questions du public. 

L'Alliance géostratégique a le plaisir de vous convier le jeudi 13 décembre à partir de 19h au Café le Concorde, 239 boulevard St Germain, dans le 7ème arrondissement de Paris (métro Assemblée Nationale). Comme d'habitude, l'entrée est  libre. Venez nombreux !

DSD Australien : le Top 35 des mesures d'atténuation des cyber-risques

Le Defence Signals Directorate (DSD) est à l'Australie ce que la NSA est aux États-Unis. Toutes proportions gardées et même si les liens fraternels voire consanguins ne sont pas dissimulés (1). Le DSD coordonne et mène l'ensemble des actions en lien avec les opérations de cyberdéfense, que ce soit l'évaluation de la menace comme la lutte contre les cyberattaques. C'est dans ce cadre qu'il a récemment mis à jour son excellent et didactique guide de 35 recommandations dont la première édition datait de février 2010 (2).

Votre cyberguerre : avec ou sans tarte à la crème ?

D'un côté on se félicite de commencer à prendre la problématique SSI/cybersécurité en compte. De l'autre, on nous annonce entre six années et demi (c'est précis...mais justifiable !) et dix années de retard. Entre les deux, les tartes à la crème volent et il vaut mieux être bien caché pour éviter les projections ou doté d'un énorme canon à chantilly pour pouvoir riposter ! La plus grosse de ces tartes à la crème, et qui révèle tout de suite les gourmands, c'est celle de la "cyberguerre".

OWNI vient de publier sur le sujet un article de bonne facture, abordant le sujet en interrogeant des spécialistes juridiques et politiques. Se retranchant prudemment derrière les diverses analyses, l'article ne tranche cependant pas. J'aurais tendance à confirmer ce que j'en pense et écris depuis un certain temps : je préfère largement l'usage des termes "actions offensives dans le cyberespace", "opérations non-cinétiques" voire éventuellement et avec la réserve nécessaire "cyber-conflits". Parce qu'ils me paraissent correspondre réellement aux opérations actuelles et à venir.