Aller au contenu
AIR-DEFENSE.NET

Russie et dépendances.


Messages recommandés

il y a 43 minutes, Kiriyama a dit :

 

Je m'étais jamais rendu compte des vidéos poutinolâtres qu'il y avait sur Youtube ! J'aime beaucoup le personnage mais certains n'ont pas peur d'en faire des caisses.

S

Hello,

Sauf qu'avec le bouton de lecture rouge, pile poil sur le tarin, c'est plutôt l'effet inverse qui est obtenu...

 

A+/Yankev (déjà loin, très loin, dans un trou de ver...)

  • Upvote (+1) 2
Lien vers le commentaire
Partager sur d’autres sites

Je discutais il y a peu avec un ami qui travaille dans la cybersécurité. Il a cité un blog et un article avec lequel il était plus que d'accord... ne l'ayant pas vu passé ni ici ni dans les cybermenaces, je partage... 

http://korben.info/tv5-a-failli-etre-detruite-cyber-criminels.html

Citation

La BBC a publié un article passionnant sur l'attaque qui a visé la chaine TV5 Monde en avril 2015 (http://www.bbc.com/news/technology-37590375 ).

Pour vous rafraîchir la mémoire, TV5 a subi une attaque impressionnante ce jour-là, puisque les 12 chaines du groupe ont été mises hors service. Durant cette soirée, l'avenir de la chaine a clairement été sur la sellette.

Chaque minute, de nouveaux systèmes étaient compromis, et si la situation s'était aggravée plus longtemps, cela aurait forcé la société en charge de la distribution satellitaire, à rompre son contrat avec TV5, mettant la société en péril.

À l'époque, un groupe autonommé "Cyber Caliphate" en lien avec Daesh avait revendiqué cette attaque. Mais 1 an plus tard, l'enquête a montré que l'attaque était bien plus sophistiquée qu'il n'y paraissait à l'époque.

Les cyber criminels ont pénétré le réseau dès le 23 janvier 2015, afin d'établir une reconnaissance précise de l'infrastructure technique et des moyens de diffusion des signaux TV. Puis ils ont pris le temps de développer un malware spécifique capable de mettre en vrac tout matériel utilisé par exemple pour encoder et transmettre les émissions.

Résultat : Écran noir sur toutes les chaines du groupe TV5.

Leur attaque a été menée à partir de 7 points d'entrée différents, répartis dans le monde entier et ils se sont même attaqués à la société néerlandaise qui fournissait les caméras pilotables à distance, utilisées dans les studios de TV5. Autant dire qu'ils avaient la rage.

Heureusement pour TV5, ce jour-là, c'était le lancement d'une nouvelle chaine. Tous les techniciens étaient sur place et la situation est revenue progressivement à la normale grâce à leur travail.

Une fois le calme revenu, les équipes se sont remises à utiliser le fax plutôt que l'email, il a fallu former les employés à respecter les procédures de sécurité, un système de validation des emails et des clés USB a été mis en place et il aura fallu des mois et des mois avant que la société soit à nouveau connectée à Internet.

Au total, cette opération de destruction aura coûté à TV5 plus de 5 millions d'euros pour la première année suivie de 3 millions d'euros l'année suivante pour investir dans de nouveaux systèmes de protection.

Depuis, la police a enquêté et on sait maintenant que l'attaque a été menée par un groupe de cyber criminels russes connus sous le nom de APT 28, qui a tenté de cacher son action derrière Daesh en postant des messages faussement attribués au "Cyber Caliphat" sur les réseaux sociaux.

Il a aussi été prouvé que l'attaque était clairement destinée à détruire TV5 Monde. Il ne s'agissait pas là de récupérer des informations confidentielles (espionnage), mais bien d'une volonté pure de destruction.

Maintenant, la question est : Pourquoi TV5 Monde ?

Et surtout, qui est le donneur d'ordre dans toute cette histoire ? Mystère !

Toute cette histoire, qui heureusement finit bien n'est qu'une preuve de plus que la sécurité n'est pas quelque chose qui doit être pris à la légère, et qu'il vaut mieux investir "un peu" en sécurité maintenant que "beaucoup" plus tard pour réparer les dégâts.

Par contre il ne donne pas de raisons pour ces cyber problèmes avec IP (?) russe : jeu d'étudiants, anarchistes, ou sabotage d'état,...

  • Upvote (+1) 1
Lien vers le commentaire
Partager sur d’autres sites

Un KGB 2.0

A la fin du mois de septembre, le très informé quotidien économique moscovite Kommerzant publiait les révélations d’une source anonyme issue de l’appareil sécuritaire russe concernant la résurrection par Vladimir Poutine de l’ancien KGB. Cette nouvelle entité, baptisée MGB, serait érigée au niveau de ministère de la Sécurité, à en croire la traduction de son acronyme, et regrouperait la sécurité intérieure (FSB), le renseignement extérieur (SVR) et la garde prétorienne du Kremlin (FSO). Le service de sécurité présidentielle (SBP) et les services de renseignement militaire (GRU) resteraient, pour l’instant, indépendants.

http://www.ttu.fr/kgb-2-0/

Lien vers le commentaire
Partager sur d’autres sites

Il y a 2 heures, rendbo a dit :

Par contre il ne donne pas de raisons pour ces cyber problèmes avec IP (?) russe : jeu d'étudiants, anarchistes, ou sabotage d'état,...

APT28 c'est Fancy Bear, un groupe de haut niveau aussi mêlé aux piratages du parlement allemand, de l'agence mondiale anti-dopage et du DNC. Avec par ailleurs un fort intérêt pour les ministères de défense, le GRU est le principal suspect derrière.

Modifié par Rob1
  • Upvote (+1) 1
Lien vers le commentaire
Partager sur d’autres sites

Il y a 2 heures, rendbo a dit :

Je discutais il y a peu avec un ami qui travaille dans la cybersécurité. Il a cité un blog et un article avec lequel il était plus que d'accord... ne l'ayant pas vu passé ni ici ni dans les cybermenaces, je partage... 

http://korben.info/tv5-a-failli-etre-detruite-cyber-criminels.html

Par contre il ne donne pas de raisons pour ces cyber problèmes avec IP (?) russe : jeu d'étudiants, anarchistes, ou sabotage d'état,...

Un point qui m'étonne c'est l'absence presqu'universelle de sanction des internes en cas de manquement à la sécurité :les hiérarchies ne bougent pas, y compris devant des failles prodigieuses issues de comportements inadmissibles (genre admin réseau avec plein accès travaillant avec des Windows pas à jour en session admin et installant des économiseurs d'écran rigolos).

Mis à part l'éventuel prestataire débutant faisant une grosse boulette en début de mission (et qui sera débarqué), quelqu'un ici a-il déjà été témoin d'une personne incriminée et véritablement sanctionnée pour des horreurs dans ce goût là ? Tant que ça ne sera pas un peu médiatisé pour rentrer dans la tête des pas beaux...

Lien vers le commentaire
Partager sur d’autres sites

  • 2 weeks later...
Le Thursday, August 25, 2016 à 08:46, Bat a dit :

La Finlande, nouvel épisode après la Crimée ?

http://www.opex360.com/2016/11/03/la-russie-soupconnee-dacquerir-des-terres-en-vue-dune-possible-destabilisation-de-la-finlande/

Quand est ce qu'un MICA ou un AMRAAM va s'égarer involontairement  (rayer la mention inutile) à proximité des frontières baltes ou dans le ciel syrien histoire de faire garder la tête froide à certains... ? 

Lien vers le commentaire
Partager sur d’autres sites

il y a 13 minutes, Neuron a dit :

Quand est ce qu'un MICA ou un AMRAAM va s'égarer involontairement  (rayer la mention inutile) à proximité des frontières baltes ou dans le ciel syrien histoire de faire garder la tête froide à certains... ? 

Pas besoin d'aller aussi loin. En Corse, les paillotes s'enflammaient.

Lien vers le commentaire
Partager sur d’autres sites

il y a 8 minutes, Ciders a dit :

Une en fait, et ça a tellement été mal fait que le préfet et des huiles de la gendarmerie y sont passés.

Si ce sont les pieds nickelés qui s'en chargent, forcément... En même temps, si tu veux envoyer un message, il n'y a pas forcément besoin de la jouer trop discrètement.

Modifié par Skw
grammaire
Lien vers le commentaire
Partager sur d’autres sites

il y a 3 minutes, Skw a dit :

Si ces les pieds nickelés qui s'en chargent, forcément... En même temps, si tu veux envoyer un message, il n'y a pas forcément besoin de la jouer trop discrètement.

L'élite de la gendarmerie insulaire m'enfin. :laugh:

Bref. Ils n'ont qu'à acheter des lofts dans les quartiers portuaires de Saint-Pétersbourg. S'ils paient en dollars, aucun problème.

Lien vers le commentaire
Partager sur d’autres sites

Sur le même blog:
 

Citation

 

L’Estonie se prépare à mener une guérilla en cas d’invasion russe

Alors que, craignant les intentions de la Russie, la Lituanie sensibilise sa population aux risques d’espionnage, l’Estonie se prépare à une éventuelle invasion russe en s’appuyant sur les 25.400 volontaires de la Ligue de défense estonienne, une formation paramilitaire qui dépend des forces armées du pays.

Comme le souligne le New York Times, qui a publié un reportage sur ces volontaires estoniens, Tallinn n’a pas les moyens militaires de s’opposer aux forces russes. Et ce n’est évidemment pas la clôture de 2,5 mètres de hauteur que les autorités estoniennes entendent ériger le long de la frontière avec la Russie qui empêchera les blindés de passer. (...)

 

Suite: http://www.opex360.com/2016/11/02/lestonie-se-prepare-mener-guerilla-en-cas-dinvasion-russe/

Lien vers le commentaire
Partager sur d’autres sites

il y a 18 minutes, Ciders a dit :

L'élite de la gendarmerie insulaire m'enfin. :laugh:

Il me semble surtout que c'étaient des gendarmes qui n'étaient absolument pas volontaires pour commettre de tels actes, qui n'avaient absolument pas intégré la gendarmerie avec cette interprétation très spécifique du devoir et qui risquaient leur carrière plus qu'autre chose en cas de mauvaise tournure. Le vrai pied nickelé dans l'histoire, c'est surtout le préfet, voire ceux qui étaient au-dessus, ayant eu l'idée de faire appel aux mauvaises personnes pour effectuer une telle opération.

  • Upvote (+1) 2
Lien vers le commentaire
Partager sur d’autres sites

il y a une heure, Neuron a dit :

La thèse de la préparation d'une invasion de la Finlande par la Russie me semble proprement délirante. Quel intérêt la Russie y aurait-elle ?

Ces transactions "les actifs détenus par des propriétaires russes seraient situés près de bases aériennes et navales ou encore de stations radars" soit sont innocentes, soit au pire peuvent s'expliquer par l'espionnage et la volonté d'installer des stations d'écoute. L'aéroport de Pirkkala cité dans l'article est quant à lui... à au moins 200 km de la frontière russe. Il suffit de regarder une carte pour s'en convaincre. C'est une armée blindée que la Russie est supposée lancer à l'assaut de la Finlande, je suppose :rolleyes:...

Cela dit, la fin de l'article dévoile le pot aux roses et l'explication probable de tout ce ramdam :

Citation

Markku Mantil, le directeur des communications du gouvernement finlandais, a dénoncé les menées subversives russes dans son pays.

« Nous croyons que cette influence agressive de la Russie vise à créer la méfiance entre les dirigeants et les citoyens, à rendre les citoyens méfiants à propos de l’Union européenne et à dissuader la Finlande d’adhérer à l’Otan », a-t-il expliqué à Reuters.

Le gouvernement finlandais est en train de tenter de convaincre la population d'accepter l'adhésion à l'OTAN. Il rencontre par ailleurs une défiance croissante de la part des Finlandais (tiens ? eux aussi :laugh: ?).

En dénonçant un danger imaginaire d'invasion russe, il fait d'une pierre deux coups : "rejoignons un bloc militaire qui nous protégera", et "ce n'est pas le moment de contester le gouvernement, car l'heure est grave"

Les ficelles sont toujours les mêmes...

  • Upvote (+1) 3
Lien vers le commentaire
Partager sur d’autres sites

il y a 2 minutes, Ciders a dit :

Oui enfin on parle de l'éventualité d'acheter des chalets pour loger des forces spéciales. Là, ce n'est plus de l'objectif stratégique, c'est du vaudeville.

Je dirais du James Bond.

Pas d'inquiétude cependant, les méchants qui sortent en nombre du chalet ne l'emporteront pas contre 007.gif:smile:

 

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Restaurer la mise en forme

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • Statistiques des membres

    5 965
    Total des membres
    1 749
    Maximum en ligne
    Aure-Asia
    Membre le plus récent
    Aure-Asia
    Inscription
  • Statistiques des forums

    21,5k
    Total des sujets
    1,7m
    Total des messages
  • Statistiques des blogs

    4
    Total des blogs
    3
    Total des billets
×
×
  • Créer...