Appel aux #geeks sur #seenthis : j’aimerais que quelqu’un nous décrypte cet article : ►http://lexpansion.lexpress.fr/high-tech/cyberguerre-comment-les-americains-ont-pirate-l-elysee_361225.ht
Il y a sûrement du vrai, mais étant donné que ça vient de l’Express, sans doute pas mal de #bullshit.
D’abord, un premier rappel : pour ce qui concerne la sécurité, surtout d’un site aussi sensible « ceux qui savent ne parlent pas, ceux qui parlent ne savent pas ».
Ensuite, si on croit aveuglément à ce que raconte l’Express, à part l’utilisation de Flame, c’étaient des techniques de pirates très classiques (avec notamment l’ingéniérie sociale sur Facebook, déjà documentée, et le hameçonnage avec des gens qui ne vérifient pas l’URL, également un grand classique). Est-ce vrai ? Je n’en sais rien. Mais ce que raconte l’Express est vraisemblable.
L’ingénierie sociale sur Facebook et le hameçonnage, j’avais vu, il faudra trouver un autre mot que « piratage » pour ça un de ces jours d’ailleurs.
Ce que j’aimerais savoir, c’est si il est possible de pénétrer le système informatique de l’Elysée juste en accédant frauduleusement au site internet... En même temps, je ne serais même pas étonné que la réponse soit oui...
intranet, pas internet. Le site Web public ne semble pas avoir été touché.
