C'est une découverte qui ne devrait pas améliorer les relations entre l'Occident et la Russie, qui sont déjà fortement tendues à cause de la crise ukrainienne. Selon la firme iSight Partners, dont la spécialité est la sécurité informatique, la Russie a exploité pendant des années une faille critique dans Windows pour espionner de nombreuses cibles en Europe et aux États-Unis.
Cette vulnérabilité affecte toutes les versions de Windows à partir du second Service Pack de Vista. Même la toute dernière déclinaison du système d'exploitation, Windows 8.1, est touchée. Par ailleurs, elle a été aussi détectée dans les versions 2008 et 2009 de Windows Server. Il s'agit d'une brèche de type "zero day", c'est-à-dire qu'elle n'était officiellement connue de personne.
iSight explique avoir baptisé opération "Sandworm" car de nombreuses références à l'univers du Cycle de Dune de Frank Herbert ont été constatées. Dans Dune, l'une des planètes de cet univers, Arrakis, accueille des vers des sables ("sandworms") gigantesques.
D'après iSight, les opérations d'espionnage n'ont pas été menées directement par les services russes mais par un groupe de pirates dont l'existence remonterait à 2009. Ce collectif serait en revanche très proche du Kremlin et serait mis à profit en fonction des intérêts du pays. Les activités de ce groupe n'ont été détectées qu'à la fin 2013 et sont suivies depuis.
Il est certain que Moscou assurera n'avoir rien à voir avec cette affaire. Mais vu les cibles touchées (l'OTAN, les gouvernements ukrainien et polonais, les firmes polonaises du secteur de l'énergie, un opérateur télécoms français, une organisation universitaire américaine…) et la sophistication de l'opération, l'implication d'un autre pays que la Russie paraît assez peu vraisemblable.
Alerté par iSight, Microsoft doit publier un correctif (CVE-2014-4114) ce mardi afin de colmater la brèche. Il faudra toutefois que les utilisateurs installent le patch sur les postes concernés pour que la faille soit effectivement comblée.
Dans des documents d'une agence américaine spécialisée dans le renseignement consultés par le Washington Post, la Russie est considérée par les États-Unis comme l'un des pays les plus actifs en matière de piratage informatique à des fins de renseignement (économique, politique, industriel…). Trois autres pays sont également mentionnés : la Chine, Israël et… la France.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
