Carnet de route d'un Hacker / Christophe Casalegno

Bonsoir à tous, le numéro du magazine StuffMag contenant mon interview est enfin sorti en kioske. Première bonne nouvelle, mes propos n’ont pas été déformés et retranscrivent assez bien mes réponses.

Seul bémol, j’avais bien insisté pour que le mot hacker lorsqu’il est employé dans un contexte négatif soit remplacé par “pirate” ou “cracker”, ce qui n’a malheureusement pas été le cas (surement une question d’effet médiatique).

Je ne pourrais par contre vous mettre cet article en ligne ici, Stuffmag proposant une édition numérique payante de leur magazine. Si vous souhaitez vous le procurer, le plus simple est d’acheter le numéro ou d’acheter l’édition numérique sur www.stuffmag.fr

La rédaction , Décision Informatique, le 24/02/2006 à 07h00

Quelles sont les techniques de base pour protéger sa messagerie ?

Il y en a trois : installer en amont de la messagerie un filtre efficace contre les virus et autres codes malicieux, positionner au même endroit un filtre antispam, et ne pas oublier de protéger le poste client de préférence avec une solution différente de celle utilisée en amont, afin de multiplier les barrières. Enfin, sans une bonne sensibilisation du personnel, les meilleures solutions techniques pourront se montrer inefficaces.

Quelle est la place idéale pour positionner les barrières ?

Le système de filtrage antivirus/antispam doit, de préférence, être placé en amont du système d’information et agir aussi bien en entrée qu’en sortie. Cette architecture permet de se débarrasser des virus, spams et autres codes malicieux, avant même qu’ils n’atteignent le système d’information, ce qui permet, en sus de la sécurité, un gain en termes de bande passante et de temps de travail des postes clients.

Source : http://www.01net.com/article/306090.html

Ci joint l’interview originale :

1) Quelles sont les trois mesures (techniques) de base à prendre pour protéger sa messagerie ?

Les mesures à mettre en place pour protéger sa messagerie sont nombreuses, en oublier une seule peut avoir des conséquences critiques pour la messagerie qui peut s’étendre selon les cas à tout le système d’information. On peut cependant retenir les 3 mesures techniques principales suivantes :

1) Mettre en place en amont une protection efficace (filtrage) contre les virus et autres codes malicieux.

2) Mettre en place en amont une protection efficace contre les spams et autres poluriels

3) Ne pas oublier que le poste client ne doit pas être oublié pour autant, il doit être protégé, de préférence avec une solution de filtrage différente que celle utilisée en amont afin de multiplier les barrières.

Dans tous les cas, les solutions techniques à mettre en place nécessitent avant tout une politique de sécurité efficace et une bonne sensibilisation du personnel (formation) sans lesquels les meilleures solutions techniques pourront se montrer inefficaces. Il ne faut pas non plus oublier la protection système et réseau du système de filtrage lui même.

2) Quelle est la place idéale pour le filtre antivirus / antispam de messagerie dans la topologie du système info de l’entreprise ?

Le système de filtrage antivirus/antispam, doit, de préférence se placer en amont du système d’information et agir aussi bien en entrée qu’en sortie. Cette architecture permet de se débarrasser des virus, spams et autres codes malicieux, avant mêmes qu’ils n’atteignent le système d’information, ce qui permet, en sus de la sécurité apportée, un gain en terme de bande passante et de temps de travail des postes clients.

3) Pourquoi un spécialiste de la sécurité tel que Digital Network a-t-il retenu un outil open source ?

L’Open Source offre de multiples avantages qu’il est à l’heure actuelle impossible d’obtenir avec des outils commerciaux, cela nous permet notamment d’entretenir notre propre base antivirale, implémenter nos propres règles et réagir rapidement en cas d’alerte.

La solution que nous utilisons actuellement est composée de serveurs de relais d’emails embarquant 2 antivirus (un antivirus Libre : ClamAV, et un antivirus commercial : Kaspersky Antivirus), un filtre antispam (SpamAssassin + diverses extensions), 2 filtres de contenus (MailScanner et Maildrop).

La solution est basée sur le bundle OpenProtect qui n’est ni plus ni moins qu’une imbrication intelligente de ses composants, auxquel nous rajoutons notre expertise en terme de sécurité (règles spécifique, base privée, etc…) pour protéger nos clients.

En dehors de Kaspersky Antivirus, tous les outils utilisés sont des outils opensource.

4) Vaut-il mieux retenir un bundle antivirus, antispyware, etc. ou plutôt des éléments séparés ?

Il s’agit là d’une question difficile “générale” en terme de sécurité ayant ses partisans et ses opposants. D’un coté, tout avoir au sein d’un même bundle revient à mettre tous ces oeufs dans le même panier, d’un autre coté, cela permet de conserver ses “yeux” fixés en permanence sur ledit panier.

Personnellement je conseille un bundle composés comme cité plus haut de plusieurs élements indépendants, à laquelle se rajoute une protection coté client (à base de logiciels différents) ce qui permet en cas de défaillance du bundle, de bénéficier d’une mesure de protection supplémentaire qui peut s’avérer salvatrice.

“Il est possible de paralyser le fonctionnement global d’Internet en moins d’une heure”

Christophe Casalegno est directeur de la division sécurité de la société Digital Network où il manage une équipe de spécialistes (sécurité applicative, politique de sécurité, tests d’intrusion, cryptographie, reverse engineering, veille sécurité, infoguerre, etc). Lui même consultant spécialisé en sécurité réseaux et systèmes informatiques/télécoms, il intervient essentiellement auprès de grands comptes souhaitant faire un état des lieux de leur réel niveau de sécurité.

L’an dernier, les 13 server roots du net ont été attaqués aux USA. Il ne s’agissait en fait que d’un essai, les experts ont pu constater que l’attaque avait en fait été stoppée par ses auteurs à 98% de sa progression. Pouvons-nous craindre d’autres tests de ce type dans un avenir proche ?

C’est fort probable en effet. Cependant ladite attaque n’était pas si bien organisée que cela. Il existe des moyens plus rapides pour paralyser le fonctionnement global d’Internet.

Qui est capable aujourd’hui, de mener des attaques de si grande ampleur ?<

Les moyens nécessaires pour mener à bien une telle attaque sont relativement restreints. Un petit groupe bien organisé et motivé peut parfaitement mener à terme de pareilles attaques. Leur réussite est plus affaire de niveau technique que de moyens financiers.

Win Schwartau, père de l’infoguerre a dit “Donnez moi des ordinateurs, et les dix meilleurs hackers, je vous paralyse une nation toute entière”, est-ce vraiment possible ?

Tout à fait. Aujourd’hui, une grande partie du fonctionnement des entreprises et des administrations dépendent de celui de leur systèmes d’information et de leurs infrastructures de télécommunications. Sachant qu’il est parfaitement possible, avec une petite équipe de personnes motivées, non seulement de paralyser mais d’altérer de diverses manières le fonctionnement de ces systèmes, les conséquences pourraient devenir désastreuses en quelques heures. Internet repose sur des dorsales, relativement fragiles. Il suffit de s’attaquer à cette colonne vertébrale pour mettre à mal tout Internet. A l’heure actuelle, j’estime que l’on peut paralyser le fonctionnement glogal d’Internet en moins d’une heure et ce, sans s’attaquer aux fameux root serveurs DNS…

D’après-vous, verrons-nous prochainement des virus encore plus intelligents et furtifs ?

Certainement, notamment par le biais de l’intelligence artificielle appliquée aux vers et aux virus, le tout pouvant être totalement distribué et furtif. Aujourd’hui la grande majorité des vers et des virus n’est pas conçue pour qu’ils soient vraiment discrets, bien au contraire… Un virus conçu pour être vraiment invisible et accomplir une tâche précise serait bien plus dangereux…

La cyberguerre, la vraie, et non pas des attaques de site web, des DDOS et autres scripts, cette cyberguerre qui peut effacer toutes les archives numériques, bloquer le moindre composant et affecter notre monde à jamais, une réalité ou de la fiction ?

La cyberguerre n’a rien d’une fiction. Cela consiste non seulement à s’attaquer aux systèmes d’information et de communication de la cible mais aussi à l’information elle même. Transmettre de fausses informations peut avoir de bien plus graves conséquences que l’absence d’information…

Quels sont les outils d’une cyberguerre efficace ?

Les investissements matériels sont négligeables. La condition sine qua none c’est une bonne équipe, maîtrisant aussi bien les aspects techniques (sécurité des réseaux et des systèmes informatiques et télécoms), que le facteur humain (ingénierie sociale).

Christophe Casalegno autrefois connu sous le pseudonyme de Brain Override a longtemps écumé les réseaux. Considéré comme un hacker au sens noble du terme, il occupe aujourd’hui le poste de directeur technique du groupe Digital Network, spécialisé en sécurité réseauxet systèmes informatiques et télécoms où il manage une équipe d’experts dans les domaines de la sécurité informatique et l’infoguerre.

Consultant spécialisé en sécurité réseaux et systèmes, techniques d’intrusion, sécurité applicative et infoguerre, il est également membre d’honneur de l’institut internationnal des hautes études de la cybercriminalité fondé par Daniel Martin, expert auprès du conseil de l’europe commissaire divisionnaire, directeur sécurité de l’OCDE, créateur et ancien responsable du département système d’information de la DST et intervenant dans le cadre des réunions du G8.

Il est également le directeur sécurité d’un opérateur de transit ip, conseiller technique pour différentes corporations, consultant permanent spécialisé en infoguerre pour le magazine “Le Confidentiel” spécialisé dans le renseignement, la guerre de l’information et le terrorisme et membre du CIRET-AVT (Centre International de recherches et d’etudes sur le terrorisme)

Christophe Casalegno intervient aujourd’hui auprès de grands comptes et d’institutions dans le cadre de missions d’expertises dans les domaines de la sécurité informatique, télécom, la guerre de l’information et le contre espionnage. Actuellement, il rédige également un ouvrage sur la guerre de l’information d’un point de vue technique et pratique et est également expert en infoguerre auprès du Centre International de Recherches et D’Etudes sur le Terrorisme et l’Aide aux Victimes du Terrorisme fondé par Yves Bonnet ancien directeur de la DST et par Jean-Paul Ney journaliste et consultant spécialisé dans le terrorisme technologique. Il a accepté de bien vouloir répondre à nos questions.

RA : Que pensez vous de la situation globale en terme de sécurité à l’échelle planétaire ?

C’est une véritable catastrophe, il faut mettre un frein à l’immobilisme, les gens, les gouvernements ne se rendent pas compte, mais la situation est réellement critique, si nous n’agissons pas rapidement, il faut se préparer au pire.

RA : Que voulez vous dire ? Les systèmes semblent plûtot être de plus en plus sécurisés au fil des années grâce à des nouveaux moyens de protection non ?

Il convient de remettre les choses dans leur contextes, au début internet était utilisé par une infime partie des organisations, sociétés et gouvernements de la planète. Aujourd’hui Internet est accessible à tout un chacun, des milliers d’entreprises dépendent du bon fonctionnement de leur système d’information ou de ceux de leur partenaires (clients, fournisseurs, etc…). Un arrêt total pendant plusieurs jour d’un système d’information peut signifier la fin d’une organisation…

RA : Vous pouvez développer ?

Le problème majeur reste le facteur humain, les pseudos solutions de sécurité “inviolables” n’y changeront rien, tant que les utilisateurs ne seront pas formés et informés. Quand on voit qu’un simple worm peut mettre en défaut une grande partie des utilisateurs d’Internet alors que celui ci est plutot mal codé et qu’un correctif existait, je n’ose imaginer le résultat d’une attaque réellement préparée et conçue pour ne pas être détectée jusqu’à son “acte” final…

RA : Mais pensez vous réellement qu’il serait possible d’affecter le fonctionnement d’internet au niveau mondial ?

Malheureusement il ne s’agit plus de fiction : le fonctionnement d’internet repose sur une colonne vertébrale plus proche du verre que de l’acier. Un groupe compétent et motivé peut entraver le fonctionnement d’internet en quelques heures et durer vraiment longtemps en fonction de l’attaque. Je ne souhaite pas développer le sujet pour éviter de donner de mauvaises idées mais les modèles de simulation que nous avons élaboré sont vraiment inquiétant.

RA : On entends souvent parler de guerre de l’information, les quelques passages que j’ai pu lire en avant première de votre livre donnent tout de même des exemples terrifiants mélant habilement Internet avec le monde réel, les cas cités sont vraiment réels ?

Disons que ce sont des études parfaitement réalistes, certains cas traités en exemple comme ce journaliste ou encore les pme, etc… sont tirés de cas réels. La paralysie complète d’un état est une étude sérieuse, il ne s’agit nullement de science fiction, mais ce qui m’inquiète le plus c’est que rien n’a été préparé pour faire face à cela, je ne sais pas encore combien de temps les gouvernements pourront tenir ainsi…

RA : Un petit mot ou des remerciements à ajouter pour la fin ?

Je tiens plus particulièrement à remercier Jean-Paul Ney, sans qui ce livre n’aurait probablement jamais vu le jour. Victime d’une guerre de l’information acharnée, et voyant que ces méthodes étaient entre les mains de nuisibles, j’ai décidé qu’il vallait mieux informer le public des risques qu’ils encourent afin qu’il puissent se prémunir du mieux possible contre ces attaques.

Robert Asler
Copyright (c) 2004 Robert Asler

Hier soir, j’étais l’invité d’RTL aux cotés de Jean-Paul Ney.

Jean-Paul Ney journaliste et consultant spécialisé dans le domaine de la sécurité et du renseignement s’est notamment expliqué au sujet de son livre : Souriez, on vous espionne !, sur les atteintes à la vie privée, le fichage, le croisement des fichiers, ainsi que l’espionnage économique et la guerre de l’information, etc…

Quant à moi, je suis intervenu sur les problèmes et les techniques du “dépoussierage”, du stockage de fichiers gouvernementaux sur les systèmes d’informations de sociétés privés, sur l’intelligence économique, ainsi que des moyens d’espionnage mis à disposition de tout un chacun.