L’opération com d’Anonymous » OWNI, News, Augmented

L’opération com d’Anonymous » OWNI, News, Augmented
►http://owni.fr/2012/02/25/operation-com-anonymous

La prise de parole de vendredi soir était aussi l’occasion pour le collectif de hackers de rappeler ses principes fondateurs et de clarifier ses positions sur des opérations passées et à venir. Les membres présents hier ont nié être en lien avec l’opération blitzkrieg qui visait les sites d’extrême droite, expliquant qu’ils ne pouvaient “maîtriser toutes les opérations ainsi que les groupes qui agissent au nom d”Anonymous’”. De même à propos d’opérations conduites par des “usurpateurs”, contre les médias ou les réseaux sociaux :

Ces actions étant contre nos principes fondamentaux, nous condamnons vigoureusement toute attaque menée à l’encontre des médias. Nous déplorons que quelques électrons libres aient agit au nom des Anonymous sans pour autant avoir pris le soin de valider leurs actions suivant notre processus démocratique. Nous déplorons vigoureusement ces écarts et mettons également en œuvre une partie de notre énergie à juguler ces erreurs que nous condamnons, encore une fois, vivement.

L’opération com d’Anonymous | Pierre Alonso
►http://owni.fr/2012/02/25/operation-com-anonymous

La branche française du collectif informel Anonymous a décidé de prendre la parole, collectivement, en suivant un protocole strict. Pendant plusieurs heures vendredi soir, cinq médias ont assisté par canal de discussion interposé, à cette drôle de conférence de presse, qui révèle quelques paradoxes du mouvement.

#Activisme #Pouvoirs #Récit #acta #anonymous #hacktivisme #hadopi #pipa #sopa

Un texte anonyme (avec un petit a) mais prétendant venir de la nébuleuse #Anonymous circule sur un pastebin, annonçant une attaque le 31 mars contre les serveurs #DNS de la racine :

►http://pastebin.com/XZ3EGsbc

Une analyse technique (sommaire et avec quelques simplifications mais correcte dans ses grandes lignes) de pourquoi c’est irréaliste circule :

►http://erratasec.blogspot.com/2012/02/no-anonymous-cant-ddos-root-dns-servers.html

Autre critique (pas lue encore) :

►http://www.circleid.com/posts/20120216_end_of_the_world_internet_on_31_marc_2012

Cette menace a suscité des menaces ouvertes de riposte violente de la part des États-Unis :

►http://blogs.msdn.com/b/tzink/archive/2012/02/15/anonymous-plans-to-go-after-dns-root-servers-what-will-be-the-us-s-respo

Le même article a été publié sur CircleID, avec quelques commentaires intéressants :

►http://www.circleid.com/posts/20120215_anonymous_plans_to_go_after_dns_root_servers

Je découvre aussi que cette idée d’attaque #dDoS contre les serveurs DNS de la racine est tellement connue qu’elle a sa page Wikipédia :

►http://en.wikipedia.org/wiki/Distributed_denial_of_service_attacks_on_root_nameservers

Mon analyse personnelle de la menace :

L’auteur a appris assez de technique pour comprendre deux ou trois choses, mais pas assez pour aller plus loin. Cela lui permet de passer pour un hacker auprès du journaliste de l’Express mais pas plus. L’attaque décrite est réaliste, elle est d’ailleurs très ancienne et a souvent été utilisée contre d’autres objectifs, les problèmes, pour l’attaquant, sont :

1) Quantitatif : la racine est une cible difficile et aucune attaque n’a jamais réussi.

2) Dans les conséquences : en raison des caches, l’effet ne sera pas spectaculaire. L’attaquant devrait plutôt s’en prendre à .com (où les caches sont moins efficaces, vu le nombre de domaines, et le faible TTL de la plupart) !