a debattre 22/11/2009 à 22h27

Piratage informatique : la France en retard d'une cyber-guerre ?

Alors que la force de frappe informatique de la Chine inquiète les Etats-Unis, l’armée reste sur une logique défensive.

Image extraite du film « WarGames », de John Badham (1983)

(De Vienne) Alors qu’elle relevait encore de la science-fiction il y a peu, la cyber-guerre est une menace bien réelle pour les entreprises et les Etats. Pour les services de renseignement et les armées du monde entier, Internet est le terrain de bataille du futur ;

Le coup peut partir de n’importe où, y compris d’ennemis disposant de peu de moyens : les hacker-patriotes n’ont besoin que d’un ordinateur et de quelques connaissances en programmation pour, en réseau, agresser qui bon leur semble. Et gagner, au passage, pas mal d’argent.

Recruter les meilleurs attaquants, doctrine officielle en Chine

Conséquence : ces criminels en ligne sont désormais très recherchés par les services secrets, surtout par les Chinois et les Américains. Les deux superpuissances forment des militaires sur ces questions ; c’est même devenu une doctrine officielle : recruter les meilleurs attaquants qui sauront faire planter les ordinateurs de l’ennemi sans se faire repérer.

Toute la semaine, 150 experts informatiques issus des secteurs public et privé ont sérieusement planché à Vienne, en Autriche, sur ces nouvelles menaces, dans le cadre d’une conférence internationale. Il en ressort que la France et plus généralement l’Europe sont à la traîne.

Pour le doctorant de l’université de Nancy Daniel Reynaud, la question était même jusqu’à maintenant taboue au ministère de la Défense :

« On ne fait pas de la lutte informatique offensive en France, on fait que de la lutte informatique défensive. Il y a une vrai différence dans la doctrine, dans l’approche du problème avec les autres grandes puissances. »

Infiltrer des sites considérés comme hostiles

Et pourtant, selon lui, face à l’agressivité de l’ennemi, la France sera bien obligée de rentrer un jour dans la bataille :

« On est plus dans la science-fiction. Il y a des exemples d’attaques ciblées qui sont assez spectaculaires, notamment en Asie, sur des réseaux de journalistes ou d’ONG. » (Ecouter le son)

Audio file

2009_11_22_cyberguerre_audio_1.mp3

Outre-Atlantique, on s’inquiète d’ailleurs des progrès réalisés par la Chine dans la cyber-guerre. Un rapport du Congrès américain, dévoilé jeudi, pointe une augmentation de 20% des cyber-attaques chinoises entre 2007 et 2008.

Elles visent à infiltrer des sites du gouvernement américain ou de personnalités que Pékin considère comme hostiles, à l’instar du dalaî-lama. Une progression qui, cette année, pourrait atteindre 60% !

Selon la commission, la Chine est d’ailleurs le pays le plus agressif en termes d’espionnage informatique. Sur le « marché du développement de la vulnérabilité », elle fait même exploser les prix.

Une faille permettant d’exécuter du code à distance dans des systèmes populaires, comme un PC tournant sous Windows ou un iPhone, peut en effet vous rendre millionnaire, prévient Daniel Reynaud :

« Votre trouvaille va intéresser beaucoup de gens. Ce sont des choses qui s’achètent et qui se vendent. »

Et lorsqu’il s’agit de couler une entreprise concurrente étrangère, les Chinois paient cash :

« Dans les entreprises, on doit être très réactifs : en face, il y a des gens prêts à payer pour acheter des vulnérabilités qui vont marcher sur nos systèmes. » (Ecouter le son)

Audio file

2009_11_22_cyberguerre_audio_2.mp3

La monté en puissance de Twitter et Facebook fragilise la protection des données

Par ailleurs, la popularité de sites Internet de socialisation, type Facebook ou Twitter, facilite considérablement le travail des services secrets. Ils ne sont pas infaillibles, et leurs utilisateurs -parfois des chefs d’Etat ou... des patrons de services d’espionnage- ne sont pas toujours assez prudents.

Aux Etats-Unis, Ben Feinstein apprend à ses clients d’Atlanta à se méfier de ce qu’ils mettent en ligne et discute avec les responsables de ces sites :

« On travaille aussi avec Facebook et Twitter pour éviter les abus de contrôle sur les services qu’ils proposent. » (Ecouter le son)

Audio file

2009_11_22_cyberguerre_audio.mp3

Mais les conséquences peuvent être plus grave : les services secrets iraniens ont ainsi trouvé en Facebook un allié inespéré pour intercepter des messages et en savoir plus sur la vie privée de leurs opposants.

Photo : image extraite du film « WarGames », de John Badham (1983)

Aller plus loin