petit cours d'espionnage industriel....

Dossier archivé sécurité le novembre 26, 2009

© ccarlstead

Si les mots "Trojan" (cheval de Troie), "backdoor" (porte de service), "firewall" (pare-feux) et "antivirus" ne signifient rien pour vous, il est temps d'aller jeter un petit coup d'oeil sur youvox.fr du 17 novembre et l'article qu'y signe Mikko Hyppönen, le directeur des laboratoires de recherche de F-Secure, société finlandaise de solution anti-virales. En effet, jamais nous n'avons rencontré d'explication aussi claire et aussi didactique des moyens utilisés par les espions, qu'ils soient du domaine politique ou que leurs motivations soient commerciales et industrielles, pour s'approprier l'ordinateur d'un autre. Un petit fichier transformé par leurs soins vous arrive et hop ! Le cheval de Troie s'installe sur votre ordinateur et ouvre une porte de service qui le connecte immédiatement avec celui du pirate. Souriez, vous êtes filmé ! Parfois véritablement, à l'aide de votre webcam, parfois ce sont les données tapées au clavier qui sont transmises, incluant codes et documents confidentiels. Le pirate n'a aucun mal à scanner le contenu du disque dur scanné et s'y balade comme s'il était devant l'écran. Conclusion : non seulement il faut veiller à se protéger à l'aide d'anti-virus et de pare-feux maintenus à jour mais, et nous laissons la conclusion à l'auteur de l'article lui-même : "la méthode la plus efficace pour protéger des données contre le cyberespionnage consiste à traiter les informations confidentielles sur des ordinateurs dédiés non connectés à Internet. Les infrastructures vitales devraient être isolées des réseaux publics. Mais isolation ne signifie pas pare-feu : cela signifie déconnexion. La déconnexion est pénible, compliquée et onéreuse, Mais elle est également la solution." Pour tout ce qui doit rester confidentiel, ordinateurs de recherche, données sensibles : dé-con-nec-tez ! Si c'est un créateur d'antivirus qui le dit, on peut le croire, non ?