L’Iran serait à l’origine d’une vaste opération de piratage informatique
En juillet dernier, la société néerlandaise DigiNotar, qui délivre des certificats dits SSL, qui permettent aux internautes d’être assurés de l’authenticité du site Internet qu’ils visitent, a été victime d’une attaque informatique.
Cette opération est loin d’être anodine puisque les pirates ont pu, grâce à leur intrusion, générer pas moins de 531 faux certificats pour des sites Internet de premier plan, tels que Microsoft, Yahoo, Google ou encore Skype. Ceux du Mossad, de la CIA et du MI6 sont également concernés.
Concrètement, l’émission de certificats SSL falsifiés permet de réaliser des attaques dites de « l’homme du milieu » (HDM), dont l’objet est d’intercepter les communications entre deux personnes sans que ces dernières puissent se douter que le canal par lequel elles échangent est compromis.
D’où l’intérêt pour les pirates de falsifier les certificats SSL de messageries en ligne : ils peuvent ainsi avoir accès aux emails de personnes qu’ils veulent espionner et récupérer d’autres informations, comme les mots de passe par exemple. Le 30 août dernier, Google a indiqué avoir reçu des témoignages faisant état de tentatives d’attaques HDM. Et de préciser que les utilisateurs visés habitaient essentiellement en Iran.
Mais la plupart de ces faux certificats d’authentification ont visé des sites très populaires au sein de la dissidence iranienne. D’où les soupçons du gouvernement néerlandais sur une éventuelle implication de Téhéran dans cette cyber-attaque, lesquels ont été confirmés par un rapport de la société Fox-IT. « Compte tenu des domaines visés et du fait que 99 % des internautes ont été localisés en Iran, on peut penser que l’objectif des pirates était d’intercepter des communications privées en Iran » a-t-elle estimé.
La piste iranienne est d’autant plus probable qu’une attaque similaire a été revendiquée, plus tôt dans l’année, par un pirate iranien de 21 ans se faisant appeler ComodoHack. Ce dernier avait visé l’autorité de certification Comodo et établi de faux certificats d’authenfication pour se venger du virus Stuxnet, introduit dans les systèmes informatiques liés au programme nucléaire de Téhéran.
Est-ce le même homme qui a piraté DigiNotar? Ou bien est-il de mèche avec la « cyber-armée iranienne », groupe inconnu jusqu’à la fin de l’année dernière et qui a fait parler de lui récemment en s’attaquant au site de micro-blogging Twitter pour son rôle dans les manifestations qui suivirent la réelection contestée de Mahmoud Ahmadinejad? Ou faut-il rechercher les responsables du côté des autorités iraniennes?
Quant aux certificats SSL falsifiés concernant les sites Internet des services de renseignement, leur utilité est en revanche très limité. En effet, étant donné que les agences disposent de réseaux séparés et sécurisés, les pirates ne peuvent pas avoir accès à des informations confidentielles. Au mieux, leur cible est symbolique, faute d’avoir un réel impact.
