En direct
Best of
Best of du 27 juin au 3 juillet
En direct
Articles populaires
Période :
24 heures
7 jours
01.

Ophélie Winter médite à la Réunion; Brigitte Macron se promène lugubre en baskets, Edith Philippe souriante en tongs, Catherine Deneuve cheveux au vent et souliers vernis; Melania Trump abuse de l’auto-bronzant; Benjamin Biolay a une fille cachée

02.

Tesla à 200 milliards de dollars, c’est le casse du siècle digital ou la promesse du monde d’après...

03.

Rester scotché jusqu’à tard le soir sur l’écran de son smartphone nuit plus à la santé mentale que ce vous imaginez sans doute

04.

Plus fort qu’Ali Baba et les 40 voleurs : Anne Hidalgo et ses 37 adjoints !

05.

Nord Stream 2 : le pipeline voulu par l’Allemagne qui met le feu aux relations entre les Etats-Unis et l’Europe

06.

Ce que les scientifiques ont découvert grâce à l’anthropause, cette grande mise à l’arrêt de l’activité humaine liée à la pandémie Covid-19

07.

Ce trou noir monstrueux dévore l'équivalent d'un Soleil par jour ; Pour coloniser Mars, il faudra au moins 110 personnes »

01.

Ophélie Winter médite à la Réunion; Brigitte Macron se promène lugubre en baskets, Edith Philippe souriante en tongs, Catherine Deneuve cheveux au vent et souliers vernis; Melania Trump abuse de l’auto-bronzant; Benjamin Biolay a une fille cachée

02.

Sauver la planète ? Le faux-nez de ces "écologistes" qui détestent l'Homme. Et la liberté

03.

L'éolien peut-il être une alternative verte crédible au nucléaire ?

04.

Pas de démocratie sans droit à offenser : ce capitalisme qui prend le risque de précipiter la guerre civile à trop vouloir montrer patte progressiste

05.

Cet esprit de Munich qui affaiblit la démocratie face à une illusion d’efficacité écologique

06.

Pire que le coup d’Etat permanent, la campagne électorale permanente ? Emmanuel Macron, le président cynique

01.

Jean Castex, une menace bien plus grande pour LR qu’Edouard Philippe ?

02.

Municipales : mais que cache donc l’étonnante schizophrénie des Français entre élections locales et nationales ?

03.

Cet esprit de Munich qui affaiblit la démocratie face à une illusion d’efficacité écologique

04.

Le parti EELV va alerter le CSA après les propos d'Eric Zemmour sur CNEWS dans "Face à l'Info" sur la vague verte et l'islam

05.

Arsène Lupin était noir ! La preuve : il va être joué par Omar Sy

06.

Affaire Fillon : François Fillon est condamné à 5 ans de prison, dont 3 avec sursis, et Penelope Fillon à 3 ans de prison avec sursis

ça vient d'être publié
light > Insolite
L'or sur
Voici un mystérieux masque d'or pour se protéger de la Covid-19
il y a 10 heures 7 min
pépites > Sport
Respect piloté
Des pilotes posent un genou à terre avant le départ du grand prix d'Autriche
il y a 11 heures 28 min
pépites > France
Un incendie pas encore éteint
Pour la Fédération nationale des sapeurs-pompiers de France la crise a été gérée sans prise en compte de principes fondamentaux
il y a 12 heures 7 min
pépites > Education
Médaille en chocolat
Dans certaines académies, on félicite les enseignants avec des badges
il y a 13 heures 9 min
rendez-vous > Science
Atlantico Sciences
Ce trou noir monstrueux dévore l'équivalent d'un Soleil par jour ; Pour coloniser Mars, il faudra au moins 110 personnes »
il y a 16 heures 30 min
décryptage > Politique
Fluctuat et mergitur

Plus fort qu’Ali Baba et les 40 voleurs : Anne Hidalgo et ses 37 adjoints !

il y a 16 heures 33 min
décryptage > Environnement
"Grandes villes vertes"

Ecologie et économie sont-ils compatibles ?

il y a 16 heures 50 min
décryptage > Politique
Un vélo nommé problème

Aurelien Véron : « La politique anti-voitures d’Anne Hidalgo est extrême et quasi sectaire »

il y a 17 heures 4 min
décryptage > Santé
Téléphonie addictive

Rester scotché jusqu’à tard le soir sur l’écran de son smartphone nuit plus à la santé mentale que ce vous imaginez sans doute

il y a 17 heures 47 min
décryptage > International
De l'eau dans le gaz

Nord Stream 2 : le pipeline voulu par l’Allemagne qui met le feu aux relations entre les Etats-Unis et l’Europe

il y a 18 heures 28 min
pépites > International
Il y a toujours pire ailleurs
L'Angleterre réouvre les pubs dans la cacophonie générale
il y a 10 heures 40 min
pépites > Politique
Speedy Castex
À peine arrivé à Matignon, Jean Castex veut "aller vite"
il y a 11 heures 47 min
light > Insolite
La revanche des singes
En Thaïlande, les singes font la loi dans la ville
il y a 12 heures 26 min
pépite vidéo > Media
ONPC c'est fini
ONPC touche à sa fin, voici le best-of des clashs de l'émission
il y a 16 heures 26 sec
décryptage > Santé
Bonnes feuilles

Les leçons du combat d’une urgentiste contre le coronavirus

il y a 16 heures 32 min
décryptage > Culture
Atlantico Litterati

"Les femmes de" par Caterina Bonvicini

il y a 16 heures 35 min
décryptage > International
Retour Ottoman

L'expansionnisme turc aura-t-il raison de l'OTAN ?

il y a 16 heures 53 min
rendez-vous > Environnement
Atlantico Green
Ce que les scientifiques ont découvert grâce à l’anthropause, cette grande mise à l’arrêt de l’activité humaine liée à la pandémie Covid-19
il y a 17 heures 30 min
décryptage > Loisirs
À consommer avec modération

Moscow Mule et cocktails vegans : petite liste des long drinks tendances de l’été

il y a 18 heures 5 min
décryptage > France
Abandon de souveraineté

Souveraineté numérique : le choix inquiétant fait par la BPI pour l’hébergement des données sur les prêts des entreprises françaises affaiblies par le Covid-19

il y a 18 heures 48 min
© Reuters
L'éditeur de logiciels de sécurité Symantec a annoncé dimanche 23 novembre avoir découvert le malware Regin.
© Reuters
L'éditeur de logiciels de sécurité Symantec a annoncé dimanche 23 novembre avoir découvert le malware Regin.
Intrusion V.I.P.

Regin : le malware d’espionnage le plus sophistiqué au monde réussit à pirater États, institutions et même pros du cryptage

Publié le 25 novembre 2014
L'éditeur de logiciels de sécurité Symantec a annoncé dimanche 23 novembre avoir découvert le malware Regin, mis en place depuis 2008. Au regard des zones géographiques affectées, les États-Unis, Israël et même la France figurent sur la liste des suspects.
Fabrice Epelboin
Suivre
Vous devez être abonné pour suivre un auteur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Fabrice Epelboin est enseignant à Sciences Po et cofondateur de Yogosha, une startup à la croisée de la sécurité informatique et de l'économie collaborative.
Voir la bio
Ajouter au classeur
Vous devez être abonné pour ajouter un article à votre classeur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Lecture Zen
Vous devez être abonné pour voir un article en lecture zen.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
L'éditeur de logiciels de sécurité Symantec a annoncé dimanche 23 novembre avoir découvert le malware Regin, mis en place depuis 2008. Au regard des zones géographiques affectées, les États-Unis, Israël et même la France figurent sur la liste des suspects.

Atlantico : Que sait-on concrètement de ce malware ? Quel est son mode de fonctionnement ?

Fabrice Epelboin : Ce malware est extremement sophistiqué, et modulaire qui plus est, il peut aussi bien être configuré pour être utilisé pour attaquer les infrastructures d’un opérateur télécom afin d’intercepter une conversation telephonique que pour espionner une entreprise et accéder à ses systèmes d’information. C’est un véritable couteau Suisse permettant de mettre au point une multitude d’attaques informatiques répondant à une multitude de missions de surveillance, massives ou ciblées.

Une telle prouesse n’est pas du tout à la portée d’un groupe de hackers, même les plus doués, cela dépasse et de loin aussi bien leurs capacités d’investissement que leur capacité à gérer de tels projet. Il s’agit sans l’ombre d’un doute d’un malware mis au point par une ou plusieurs agences de renseignement, tout comme Stuxnet, le malware qui avait permis de saboter une usine de raffinement de carburant nucléaire en Iran en 2010.

Quelles ont été les cibles de ce malware jusqu'à présent, et en quoi cela peut-il nous renseigner sur l'origine des éditeurs ?

Des entreprises, des infrastructures telecom, les cibles sont très variées, et ne traduisent pas grand chose au final. Il faut garder à l’esprit que ce genre d’outil peut être configuré un jour pour mettre sous écoute des échanges téléphoniques satellitaires un jour et utilisés pour siphoner les données relatives aux transactions financières d’une banque le lendemain.

Derrière ces multiples cibles infectées par ce malware se cachent une multitude de missions de surveillance. Au vu du nombre de cibles et de leur hétérogénéité, on ne peut guère en déduire autre chose que le fait qu’il y a tout un tas d’opérations de surveillance en cours surveillant tout un tas de choses.

La répartition géographique des principales infections - combiné à la sophistication de l’outil - nous raconte un peu la même chose : quel point commun entre la Russie, le Mexique, l’Arabie Saoudite et l’Islande, si ce n’est d’êttre les cibles de membre du réseau Echelon élargi ?

Cela aurait tendance à désigner les auteurs de ce malware, ou tout du moins cela dresse une liste des “usual suspects” : Etats-Unis, Angleterre, France, Israel... il y a toutes les chances que ce malware soit l’œuvre - probablement combinée - des travaux issus de plusieurs de ces pays.

Les particuliers sont-ils hors d'atteinte (non visés) ? Comment ces derniers peuvent-ils s'en prémunir ?

Pas du tout, les ordinateurs des particuliers sont concernés, et les particuliers, tout comme les entreprises, sont de nos jours surveillés - s’il n’y avait qu’une seule chose à retenir de l’affaire Prism, c’est bien cela. La dernière version de l’antivirus de Symantec - qui a fait l’annonce de sa découverte - permet d’identifier une infection, mais cela ne règlera rien. Ce malware sera très probablement mis a jour pour échapper à toute détection, tout comme il l’a été entre 2011 et aujourd’hui, où il a disparu des écrans radars alors qu’il avait été repéré dès 2008. Ce type de logiciel ne cesse de se sophistiquer et de se mettre à jour, comme le système d’exploitation de votre ordinateur.

Il faut être honnête et dire franchement qu’il n’y a pas moyen de se prémunir de la surveillance d’Etat, sauf à être un hacker de haut niveau. On peut au mieux apprendre les rudiments du chiffrement, abandonner certains services en lignes “gratuits” qui se nourrissent de vos données personnelles, afin de s’en prémunir au mieux. Mais cela a des limites, et ce malware en est une bonne illustration.

Pour une entreprise, il faut faire appel aux services de l’Etat ou trouver une officine qui permettra de mettre à niveau ses installations et - surtout - ses pratiques. Cela relève des travaux d’Hercule pour les grosses entreprises, mais pour un cabinet d’avocat, par exemple, c’est faisable. Habituellement, quand il y a un risque critique pour une entreprise, ce type de mission en France est confié à l’Ansi, mais si vous êtes un avocat et que vous cherchez précisément à vous défendre de la surveillance de l’Etat - imaginez Thierry Herzog - alors vous êtes en slip, pour ainsi dire. Dans le méandre des accords commerciaux qui lient tout le petit monde de la sécurité avec les Etats et les agences de renseignement, trouver un prestataire qui vous protégera de la surveillance d’Etat n’est pas chose aisée.

Que sait-on justement aujourd'hui du marché des logiciels espions élaborés à des fins de surveillance ?

C’est un marché complexe et évidemment très discret sur son mode de fonctionnement. Les logiciels espions ‘étatiques’ peuvent être développés par des société privées - comme Gamma Group - qui fabrique FinFisher, un logiciel utilisé, par exemple, par le régime de Mubarack pour surveiller ses opposants, mais également identifié récemment sur les machines de plusieurs ONG au Maroc.

Des malware comme Regin, qui fait la Une aujourd’hui, ou Stuxnet, sont l’œuvre d’agences de renseignements. Enfin il existe tout un ecosystème de spécialistes de la sécurité IT qui fournissent par exemple des “zero-day”, des méthodes d’intrusion exclusives permettant à leurs acheteurs de disposer d’un avantage tactique certain. C’est le cas du Français VUpen qui travaille aussi bien pour la NSA que pour les services Français.

 

Les commentaires de cet article sont à lire ci-après
Commentaires (0)
Ecrire un commentaire
Vous devez être abonné pour rédiger un commentaire.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Nos articles sont ouverts aux commentaires sur une période de 7 jours.
Face à certains abus et dérives, nous vous rappelons que cet espace a vocation à partager vos avis sur nos contenus et à débattre mais en aucun cas à proférer des propos calomnieux, violents ou injurieux. Nous vous rappelons également que nous modérons ces commentaires et que nous pouvons être amenés à bloquer les comptes qui contreviendraient de façon récurrente à nos conditions d'utilisation.
*Toute validation est définitive, vous ne pourrez pas rééditer votre commentaire.
Pas d'autres commentaires