Hacking

Depuis 24 heures, la cyberattaque menée contre TV5 Monde suscite de très nombreuses analyses et réactions dans les médias. Délivrés « à chaud », certains commentaires entendus hier me laissent particulièrement perplexe, pour parler avec retenue. Comment un expert ou junior-expert ou expert d'un soir autoproclamé parvient-t-il à construire une analyse de l'attaque sans disposer d'aucune information technique sur son déroulement ?. Ceci reste pour moi un mystère scientifique.

Les experts « légitimes et confirmés» qui sont intervenus hier ont tous été prudents en affirmant à l'unisson qu'il fallait attendre les résultats de l’enquête technique menée par les services de l’État (ANSSI) avant de tirer des conclusions hâtives ou construites sur du vide. D'autres intervenants n'ont pas eu cette prudence et ont analysé sans aucune précaution ni retenue le déroulement de l'attaque. Ils l'ont attribuée, sans aucune difficulté, à partir de la seule revendication « ISIS ». Ils ont ensuite décrit sans le moindre doute (ou incertitude ou hypothèse préalable) la phase d'ingénierie sociale et le protocole d'intrusion. Bien entendu, on peut toujours se dire que le format d'intervention TV-radio est souvent incompatible avec la production d'une analyse sérieuse d'un événement mais une ou deux minutes suffisent largement pour dire qu'il faut être patient et que l'on ne sait rien pour l'instant sur le déroulement précis de l'opération. Ce n'est pas très vendeur certes mais c'est la stricte vérité.

La seule communication officielle, légitime, scientifique et prudente a été donnée ce matin par le Directeur de l'ANSSI :

http://www.dailymotion.com/video/x2m87c9_poupard-on-est-face-a-une-menace-nouvelle_news?start=121

Dès hier, Daniel Ventre, titulaire de la Chaire de Cybersécurité & Cyberdéfense Saint-Cyr Thales rédigeait un excellent article traitant de l'attaque sur son blog e-conflit  :

http://econflicts.blogspot.fr/2015/04/cyberattaques-contre-tv5.html

Pour finir de manière un peu pédagogique, je me permets de conseiller aux cyber-enquèteurs-d'un soir entendus hier de suivre les deux liens ci-dessus afin de s'instruire un peu et d' apprendre la prudence avant d'émettre une écume médiatique.