Haut de page

Bas de page

Article de France Culture

Partager sur Twitter

Ceux qui me suivent sur Twitter l'ont sans doute remarqué, avant-hier en début de soirée, la plateforme est restée inaccessible pendant plusieurs heures comme ce fut le cas de bien d'autres gros sites américains tels Soundcloud, Amazon ou anglais comme la BBC, le Guardian, etc. Cela m'a immédiatement fait repenser à cet article visionnaire, publié il y a trois ans, qui se voulait plutôt une théorie d'étudiant et que je vous invite à relire (voir Articles connexes) — ma traduction figure d'ailleurs désormais officiellement sur le site de l'université de Kénitra au Maroc. J'imagine que les grands médias se sont déjà empressés de relayer l'info en faisant monter la pression et la peur au passage. Un peu comme cet article de France Culture republié ci-dessous. La Chine ? La Russie ? Forcément un « ennemi » de l'Oncle Sam (bientôt Tante Hilary). Cela ne viendrait donc à l'idée de personne que la source puisse être identique à la cible ? Bah non, c'est impensable. Les coups tordus et les faux drapeaux ça n'existe pas. Non, ce sont des délires de théoriciens du complot. Ouf, c'est ballot, pendant un bref instant j'ai cru que ne divaguais pas...

Ey@el

Le spécialiste de la cybersécurité Bruce Schneier a posté un article alarmiste sur son blog, des menaces pèseraient sur les structures de l'internet.

C’est très sérieux. C’est LE grand expert de la cybersécurité Bruce Schneier qui l’a écrit sur son blog hier “quelqu’un est en train d’apprendre à détruire Internet” ce sont ses mots. Quand Bruce Schneier dit quelque chose comme ça, il faut mieux y prêter attention….

Schneier explique que depuis un ou deux ans, les entreprises critiques de l’internet, subissent des attaques précises, calibrées, dont le but semble être de tester leurs défenses, et d’évaluer les moyens nécessaires pour les mettre à bas. C’est le cas par exemple de Verisign, dont le rapport trimestriel de ce type d’attaques. Verisign, c’est l’entreprise américaine qui gère notamment les noms de domaine en .com et .net si Verisign tombe, c’est tout un pan de l’Internet mondial qui disparaît.

Qu’est-ce que ces attaques ont de particulier ? Schneier l’explique très bien.

Les attaques les plus courantes sur Internet, sont ce qu’on appelle les attaques en déni de service (en Ddos). En gros, il s’agit d’empêcher les usagers de se rendre sur le site visé. Pour ça, même s’il y a des subtilités, le moyen est toujours le même : adresser au site tellement de requêtes qu’il sature et devient inaccessible, c’est ensevelir le site sous les données. Les attaques en déni de service sont vieilles comme Internet, les hackers y recourent pour faire tomber les sites qu’ils n’aiment pas, les cybercriminels pour obtenir des rançons (car on peut prendre un site en otage). Il y a toute une industrie de la défense contre les attaques en déni de service, mais, à la base, ça revient toujours à une question de bande passante (c’est-à-dire de débit, pour faire une analogie avec la plomberie). Si l’attaquant en a plus que le défenseur, il gagne.

Point de rupture

Depuis quelques mois donc, les entreprises critiques de l’internet subissent ce genre d’attaques en déni de service, mais elles ont un profil particulier. Elles portent sur un spectre plus large que d’habitude, et elles durent plus longtemps. Elles sont plus sophistiquées aussi. Mais surtout, elles donnent l’impression de tester des choses. Par exemple, une semaine, une attaque va commencer à un certain niveau, monter en grade, puis s’arrêter. La semaine suivante, elle va reprendre à ce niveau, puis monter encore. Comme si elle cherchait l’exact point de rupture. Et puis ces attaques semblent configurées pour voir les contours des défenses. A chaque fois, elles utilisent différents points d’entrée en même temps, ce qui est rare, obligeant les entreprises à mobiliser l’ensemble de leurs capacités de défense; à montrer tout ce qu’elles ont à disposition, ce qui n’est jamais bon.

Tout converge donc vers le constat que quelqu’un est bien en train de tester les défenses des entreprises les plus critiques de l’Internet mondial. Mais qui ? Schneier ne croit pas à un criminel, un activiste ou chercheur. Ce genre de méthode passant par le test des infrastructures centrales, ça ressemble beaucoup plus selon lui à un acte d’espionnage ou de renseignement. Et puis la puissance et l’échelle de temps sur laquelle s’étendent ces attaques désignent un État. Comme si le cybercommandement d’une armée était en train de calibrer ses armes en cas de cyberguerre. Ça rappelle à Schneier quand, pendant la guerre froide, les Américains envoyaient dans le ciel soviétique des avions de très haute altitude pour que la défense anti-aérienne soviétique se mette en alarme, et pouvoir donc la cartographier.

Qui attaque ?

Que faire ? Rien, dit Schneier. On ne sait pas d’où ça vient. Les données qu’il a en sa possession le ferait pencher pour la Chine, et il n’est pas le seul à le penser. Mais ce type d’attaque permet de masquer le pays d’origine. La NSA, explique-t-il, qui exerce sur la colonne vertébrale de l’Internet (pour traduire « backbone ») la surveillance la plus approfondie, doit avoir une idée plus précise, mais à moins que les États-Unis ne veuillent déclencher une crise diplomatique, nous n’en saurons rien.

Ainsi commence ce John Le Carré au pays des gigabits.

© France Culture