Le mystère des hackers chinois rattrape la France
Ces attaques informatiques menées dans le monde depuis la Chine pourraient être le reflet de luttes internes à Pékin.
Salon sur la sécurité informatique à Pékin en 2001 (Guang Niu/Reuters)
« Nous ne sommes strictement pour rien dans ces attaques informatiques », m’a assuré tout sourire récemment, au cours d’un déjeuner pékinois, une source chinoise des milieux diplomatiques. « Comprenez-vous, nous voulons promouvoir la paix dans le monde, mais malheureusement, des groupes criminels d’internautes se livrent à ces actions. Peut-être même veulent-ils saboter la bonne ambiance des Jeux olympiques. »
Aucune surprise. C’est la même réponse qu’a reçue Angela Merkel, le lundi d’avant, quand, arrivant à Pékin, elle a rebondi sur les révélations de notre confrère Der Spiegel, indiquant qu’en mai dernier, le contre-espionnage allemand, le Bundesverfassungschutz, a identifié des intrusions menées par des hackers, vraisemblablement encadrés par l’Armée populaire de libération (APL).
Le Premier ministre Wen Jiabao s’est excusé en laissant entendre que les autorités empêcheraient à l’avenir que de telles attaques se reproduisent. Ce qui sous-entend : on trouvera bien quelques internautes à condamner pour avoir nui aux intérêts diplomatiques de la Chine cependant qu’à quelques semaines du Congrès du Parti communiste, la bataille pour le contrôle du pouvoir, notamment autour de la Commission militaire centrale, fait rage. Et dans ce cas, l’affaire des hackers est peut-être aussi un problème intérieur de rapport de forces entre divers clans : réformateurs, groupe de Shanghaï, « durs » de l’APL…
Depuis, on a appris que des attaques de hackers dont les fils remontent en Chine se sont également produites en Grande-Bretagne, aux Etats-Unis, et même, révélait samedi Le Monde, en France.
En France, via un dossier Powerpoint
En tout cas, pour le général Chen Xiaogong, les révélations publiées la semaine passée sur ces multiples attaques informatiques organisées à partir de la Chine tombent plutôt mal. Elles ressemblent à du « spaming » dont il est à son tour la victime.
A peine nommé chef d’état-major adjoint de l’armée chinoise au début de l’été, il se retrouve dans l’oeil de l’ouragan. Cet expert des Etats-Unis, -où il fut attaché de défense-, supervise désormais un secteur géant de l’APL : son deuxième Département (Qingbaobu en chinois), dont il était le chef technique jusqu’à juin, ainsi que les troisième (San Bu) et quatrième Départements (Si Bu) (voir la biographie du général Chen sur Intelligence online).
Ces trois services, auxquels il faudrait encore relier le Département de communications de l’APL, mènent les opérations d’interceptions (SIGINT, COMINT, ELINT) et l’infoguerre, dont les cyberattaques menées via des « groupes de rebonds » qui se trouvent en Chine, mais aussi à travers le monde. C’est ainsi que le contre-espionnage canadien a identifié, il y a quelques années, des groupes de hackers à Toronto et à Vancouver qui faisaient circuler un virus particulièrement méchant.
A en croire les techniciens occidentaux, les attaques ont divers objectifs selon qu’il s’agit d’envoi de spams, de virus, ou d’un « cheval de Troie » (Trojan Horse) destiné à picorer des informations dans un dispositif informatique adverse.
Effectuer du renseignement actif, en pénétrant au Pentagone, à la Chancellerie allemande ou à l’Agence de Défense japonaise : on voit mal des jeunes hackers, fous d’Internet, se risquer à ce petit jeu. C’est pourtant ce qui s’est passé. En France, une alerte a d’ailleurs été déclenchée en interne dans les administrations de défense concernant une intrusion à l’aide d’un dossier Powerpoint (de l’environnement Windows), exactement comme dans le cas révélé en RFA par Der Spiegel.
De même, en Grande-Bretagne, ont été ciblés le ministère de l’Intérieur et le Foreign Office (et notamment, pour ce que j’en sais, le Permanent Under-Secretary-of-State’s Department, qui est en réalité l’interface du ministère des Affaires étrangères avec le service de renseignement MI6). Selon le Daily Telegraph du 6 septembre, jusqu’à dix ministères et secrétariats d’Etat ont fait l’objet de tentatives d’intrusion.
Espionnage à la mode
Le renseignement n’est d’ailleurs pas seulement politique ou militaire. Au printemps dernier, ce sont les services de sécurité italiens qui ont identifié l’usage d’un Trojan Horse, à partir d’un groupe de Shanghaï, pour voler des patrons, esquisses et dessins de modèles chez des grands stylistes italiens (selon mes informations, plusieurs enseignes de la Haute couture française ont été également attaquées mais ne souhaitent pas que cela se sache).
Autre objectif, qui ressemble à un jeu de guerre : l’immobilisation de sites (par virus ou bombardements de spams) comme cela a été le cas, voici deux ans, au Japon, au moment des très vives querelles sino-japonaises concernant la réécriture de l’Histoire dans les manuels scolaires autour d’événements comme le sac de Nankin en 1937 par l’armée impériale d’Hiro-Hito. Cette fois-là, l’Agence nationale de police (NPA) nippone avait vu son site internet pétrifié, en même temps que de grandes entreprises japonaises ayant des filiales en Chine. Ce qui avait généré en contre-partie la mise en place d’une unité « anti-cyberterrorisme » au sein de la même NPA.
Du point de vue de l’Etat-major chinois, dont les théoriciens ont publié des livres sur le sujet, tout cela fait partie de la nouvelle guerre de l’information qui accompagnera tout nouveau conflit. D’où le troisième avantage de ces opérations : lancer des offensives pour étudier les failles du dispositif adverse (firewalls et autres systèmes), les capacités de riposte, voire la contre-attaque, comme c’est de plus en plus le cas, des dispositifs de cyberguerre indiens, coréens et taiwanais, qui n’hésitent pas à s’en prendre à la Grande muraille virtuelle élevée par Pékin.
Dans ce cas, ces exercices sont comparables à l’intrusion d’un chasseur dans un espace aérien interdit ou celle d’un navire dans les eaux territoriales d’un pays, pour juger de ses capacités de riposte, en étudiant en même temps ses communications.
- 19857 visites
- 49 réactions
Que ce soient les Chinois ou quelqu’un d’autre qui ait hacké les sites internet gouvernementaux n’est pas vraiment important. Selon moi, l’important est la leçon à tirer : nos systèmes informatiques sont vulnérables.
En cas d’attaque contre l’Europe, la plupart de nos ordinateurs seront réduits au silence avant même que la première division ennemie n’ait mis le pied sur le continent. Si on pense qu’en plus, la plupart des machines fonctionnent grâce à un système d’exploitation fourni par le pays le plus agressif de la planète et qui est donc un ennemi potentiel, il y a vraiment de quoi s’inquiéter.
Il est même vraisemblable que des mines sont déjà présentes dans les logiciels de Microsoft. Je n’en veux pour exemple que des copier/coller de certains sites internet vers des fichiers Words sont déjà transmis automatiquement à la société Akamai Technologies à Washington. C’est l’excellentissime firewall de Kerio qui m’en a informé en signalant une sortie internet non désirée vers l’adresse IP 195.130.135.212 qui est celle d’ Akamai Technologies. Le spyware se trouve d’origine dans Word ! Pour m’en protéger sans bloquer Word, je n’ai pas trouvé d’autre alternative que d’intercaler une machine UNIX entre les PC et l’extérieur. Je signale en passant que c’est une bonne protection contre la plupart des agressions et qu’un UNIX en lignes de commande (un vieil AIX-3 d’IBM ou un LINUX sans GUI) tourne sur des machines anciennes qu’on trouve sur les chantiers de démolition.
Partager