Encore une information qui a fait transpirer tous les directeurs informatiques des banques americaines qui ont installe leurs guichets sur Internet, le piratage direct du Centre Anti-Piratage du gouvernement americain ainsi que du laboratoire atomique de Los Alamos, pourtant non seulement a l'epreuve des pirates mais egalement a l'epreuve des balles...

Malgre les divers programmes "firewalls" censes tracer, verifier l'origine de chaque connexion -et la deconnecter si besoin est-, ils n'ont rien vu. Et pour cause, puisque les reseaux de Los Alamos ont servi de plate-forme aux pirates pour se rendre directement au centre Anti-Piratage ou ils ont efface des courriers electroniques et autres fichiers avant de repartir avec l'organigramme de securite. Ils ont meme laisse un carte de viste signee "Comite pour la liberation de Mitnick", ce programmeur malfaisant mais genial qui a ete arrete par le FBI l'annee derniere pour le vol de tous les numeros de carte de credit de NetCom, un fournisseur Internet.

Le piratage a ete realise par un programme "agent" niche dans un courrier electronique, les "firewalls" etant programmes pour laisser entrer les messages electroniques. Greffe sur un message anodin, le code a identifie les entrees/sorties et est reparti dans l'autre sens en laissant des traces, a la maniere du petit poucet. Des lors, il suffit d'y retourner pour s'installer dans et s'en servir comme point de depart pour une autre attaque.

Ce qui est desormais certain, c'est que:

1) les Firewalls que l'industrie bancaire met en avant pour garantir sa securite sur Internet ne servent strictement a rien !!!

2) le programme "agent" qui a ete utilise pour pirater est telechargeable gratuitement sur Internet (!!) ce qui veut dire que grace au bouche a oreille cybernetique tous les petits malins vont l'essayer (des milliers) dans les jours prochains.

3) les systemes des banques americaines sont a revoir de A a Z sachant que 71% des responsables "securite" des banques comptent sur les firewalls pour les defendre.

Pierre Jovanovic