Le virus Flame, orchestré par les Etats-Unis et Israel ?

[shadok]

Flame est au coeur de nombreuses et inquiétantes polémiques. D’une part, il rampe insidieusement sur la Toile depuis 2010 sans avoir été inquiété et d’autre part, qui est responsable d’une telle création …

Flame inquiète et alarme les experts et gouvernements du monde entier. En comparaison d’un virus ‘classique’, il est 100 fois plus complexe. On imagine dès lors le potentiel d’infiltration et les possibilités d’un cyberconflit mondial.

Finalement ces craintes s’avèrent justifiées, ce qui est loin d’être une excellente nouvelle. Selon le Washington Post, les services de renseignements des Etats-Unis et d’Israel ont collaboré pour concevoir ce surpuissant malware. Une alliance loin d’être anodine, puisque les instances jouent la carte du cyber-espionnage, du cyber-sabotage.

Chacun verra midi à sa porte concernant la légitimité du mobile, car le but de Flame est de ralentir les travaux de l’Iran, accusé de développer un programme nucléaire malgré les protestations internationales. Un ennemi commun est bien souvent facteur d’entraide, illustration parfaite de l’adage, les ennemis de mes ennemis sont mes amis.

Le virus Flame serait le résultat de cinq années de développement, camouflé au sein d’un dossier top secret, ‘Olympic Games’. Ce dernier fut validé par Bush en 2008, puis par Barack Obama en 2009.

Pour le moment, cette nouvelle qui met le feu au web n’est pas réellement officialisée. Toutefois, ces conclusions sont le résultat d’une enquête du très sérieux Washington Post, basée sur des témoignages anonymes d’anciens hauts responsables occidentaux. D’ailleurs, depuis sa découverte, des requêtes ont été ordonnées afin de déclencher l’autodestruction et d’effacer toutes traces de son passage.

GIZMODO

[shadok]

[leonidas]

excellent travail

[shadok]

Ce virus Flame "aykoune aachach aandna" (fait son nid) chez nous en Algérie

[leonidas]

il s’ennuie je pense

[shadok]

C'est vrai il n'a pas beaucoup de choses à divulguer, "El hala gaa hapssa"

[Zirds]

Virus Flame : nouvelle étape dans la cyber-guerre ?

Tous les experts s'accordent sur l'influence d'un Etat derrière ce logiciel d'espionnage ultra-sophistiqué, mais nuancent l'importance d'un virus encore circonscrit.

Deux ans après le redoutable virus Stuxnet qui visait à paralyser les centrales nucléaires iraniennes, voici que pointe Flame (ou Flamer). Un virus ultra-sophistiqué et difficile à détecter conçu comme une super boîte à outils pour cyber-espions. Une fois l'ordinateur infecté, le logiciel malveillant peut dérober n'importe quel document ou e-mail, des listes de contacts, faire des copies-écran, enregistrer les mots de passe tapés, voire enregistrer des conversations autour de l'ordinateur via le microphone ou la webcam.
Un virus "utilisé comme cyber-arme pour attaquer des entités dans plusieurs pays", explique l'entreprise de sécurité informatique Kaspersky, qui a découvert Flame. "L'objectif principal est bien le vol d'informations tout azimut", pointe Laurent Heslault, expert en cyber-criminalité de la société américaine.
Les informations dérobées sont transmises à un réseau de serveurs éparpillés à travers le monde. Au total, près de 1.000 machines ont été infectées. Des ordinateurs situés en Cisjordanie, en Iran, au Liban, en Syrie, au Soudan, en Arabie saoudite, en Egypte, aux Emirats Arabes Unis, en Hongrie, en Autriche, en Russie et à Hong-Kong. "L'infection s'avère très ciblée et touche à la fois les PC professionnels, de banque par exemple, que des ordinateurs personnels", souligne Laurent Heslault.
Flame : "une implication étatique"

Selon Kaspersky, Flame circule depuis mars 2010. Ces attaques ultra-ciblées, la grande complexité du code ultra-crypté, l'extrême discrétion d'un virus lourd de 20Mo (contre 30ko en moyenne), ravivent les craintes d'une cyber-guerre. "Le risque d'une cyber-guerre représente l'une des menaces les plus sérieuses dans le domaine de la sécurité informatique depuis plusieurs années déjà", averti Eugene Kaspersky, co-fondateur et PDG de Kaspersky.
Un discours alarmant face à un virus dont, pour l'heure, on sait peu de choses. "Il ne faut pas céder au marketing de la peur", nuance Laurent Heslault. "Il faut relativiser l'importance de Flame qui compile nombre de technologies déjà connues. Flame ne reste qu'un outil d'espionnage qui a infecté moins de 1.000 ordinateurs à travers le monde, contre 60.000 pour Stuxnet ", souligne l'expert de Symantec. Les traces laissées par ce nouveau virus font toutefois pensé à "une implication étatique", reconnaît-il.
Stuxnet est un virus informatique, découvert en 2010, capable d'infecter et se dupliquer sur tous les systèmes Windows, mais dont l'unique objectif était de perturber les centrales iraniennes.
Selon plusieurs médias, Flame aurait été utilisé pour attaquer le ministère iranien du Pétrole et le principal terminal pétrolier de ce pays. Depuis deux ans, le pays est la cible d'attaques informatiques que le régime de Téhéran attribue aux Etats-Unis et à Israël.
S'il est plus ou moins établi que les services de renseignements américains et israéliens ont créé Stuxnet, rien n'est sûr vis-à-vis de Flame. Le gouvernement israélien a toutefois justifié le recours à des virus de ce type pour "stopper [...] la menace iranienne", selon le ministre des Affaires stratégiques, Moshé Yaalon. "Nous développons notre pouvoir de dissuasion", a ajouté le Premier ministre Benjamin Netanyahu.
Flame, plus cyber-guérilla que cyber-guerre
En attendant d'en savoir plus, face à Flame, l'idée d'une nouvelle étape dans la cyber-guerre est rejetée. "C'est un nouvel échelon, mais on ne peut pas parler de 'guerre' au sens du droit international", estime Nicolas Arpagian, coordinateur des enseignements à l'INHESJ et auteur de "La cyber-sécurité". "Il s'agit plutôt d'une cyber-guérilla, d'un cyber-combat de rue où tous les coups sont permis."
L'expert souligne également qu'avec Flame, "l'influence d'un ou plusieurs Etats est évidente, mais un tel outil pourrait aussi être utilisé pour de l'espionnage industriel".
Les Etats, occidentaux surtout, s'intéressent depuis plusieurs années au développement de cyber-armes. Trente pays, dont la France, auraient des unités de cyber-guerre. L'Agence américaine de Sécurité, la NSA, a ainsi prévu de dépenser 30 milliards de dollars sur les cinq prochaines années pour son programme de cyber-défense. Les Américains sont en effet très inquiets par la vulnérabilité de leur réseau électrique qui fonctionne à faible coût grâce à internet. D'autant que des "infiltrations", des repérages pour de futurs sabotages, ont été détectées, la Chine soupçonnée.
Les Etats-Unis, mais aussi Israël, le Japon ou l'Allemagne, ont également reconnu se pencher sur la création d'armes offensives. "Dans tous les pays développés, actuellement en guerre ou non, sont développées des cyber-armes pour attaquer d'autres états", affirme Nicolas Arpagian.
Quid de la France sur ce cyber-échiquier ? "L'état-major français préfère un voile pudique avec une logique de dissuasion en ne communiquant que sur leurs solutions défensives", souligne l'expert. En 2008, le "Livre blanc sur la défense et la sécurité nationale" a estimé que les attaques informatiques sont "l'une des menaces les plus importantes pouvant affecter le territoire et la population". Jean-Marie Bockel, sénateur et ancien secrétaire d'Etat à la Défense, prépare un nouveau rapport parlementaire plus à jour sur la question qui doit être publié en juillet prochain.

NouvelObs.com