C’est une affaire qui avait fait beaucoup de bruit l’été dernier. Au mois de juillet 2015, un piratage de grande ampleur frappait les serveurs de l’entreprise italienne Hacking Team pour dénoncer la portée et la nature de ses activités commerciales, qui visent à développer et fournir aux gouvernements du monde entier des outils afin de conduire un espionnage à distance, en exploitant des failles, par exemple sur Windows 10.
La fuite des informations confidentielles de Hacking Team avait permis de démontrer que la société entretenait bien des relations d’affaires avec des pays dont le respect des droits de l’Homme ne figure pas parmi leurs préoccupations, mais avait aussi des contacts avec des pays dotés de standards éthiques plus élevés, comme la France, pour préparer l’arrivée de certains textes législatifs.
Ce serait Phineas Fisher, un pseudonyme, qui serait à l’origine de l’opération ayant visé Hacking Team. Ce nom n’est pas tout à fait inconnu pour celui qui suit de près l’actualité de la sécurité informatique. C’est en effet un certain Phineas Fisher qui s’était fait remarquer dans l’affaire du logiciel espion FinFisher, vendu par la firme britannique Gamma International pour le compte de divers États.
La manière dont Phineas Fisher a procédé pour pirater Hacking Team est restée un mystère pendant un certain temps. Mystère qui semble aujourd’hui se dissiper avec la publication d’un long guide technique publié sur Pastebin. Selon le site Softpedia, cette page décrit la méthode que Phineas Fisher a suivi pour parvenir à pénétrer les serveurs de l’entreprise italienne.
Une faille après l’autre
On apprend ainsi que le point d’entrée de Phineas Fisher vers le réseau interne de la compagnie a été un dispositif embarqué de la compagnie. Celui-ci a été piraté au moyen d’une faille « 0 day », c’est-à-dire une brèche que personne n’a détectée jusqu’à présent, avec les droits d’accès les plus élevés. C’est sur ce dispositif qu’il a déployé un firmware de son cru, avec une porte dérobée à l’intérieur.
Phineas Fisher s’est alors mis à écouter le trafic afin d’établir une cartographie du réseau local et scanner tout ce qui passait à portée. C’est au cours de cette phase que des vulnérabilités dans MongoDB, un système de gestion de base de données utilisé par Hacking Team, ont été détectées, lui permettant d’accéder à une sauvegarde non chiffrée sur laquelle figuraient les mots de passe des administrateurs.
Hacking Team
De fil en aiguille, le hacker a pu récupérer en toute discrétion les informations de la société pendant quelques semaines. C’est aussi dans ce cadre que le code source de DaVinci, un système de contrôle à distance qui sert comme cheval de Troie pour capter des données, a été découvert sur un réseau caché, en lisant certains échanges par mail qui figuraient dans les bases de données analysées par Phineas Fisher.
Toute cette affaire a fini par avoir raison des activités de Hacking Team, au moins pour un temps. Début avril, les autorités italiennes se sont résolues à prendre des mesures contre la société, en révoquant sa licence qu’elle avait obtenue peu avant son piratage. Cela met fin à ses ambitions au Qatar, en Turquie, en Égypte ou encore au Kazakhstan. En revanche, le marché européen lui reste accessible.
Découvrez les bonus
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Il y a une bonne raison de ne pas s'abonner à
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : faire comprendre le numérique et tous ses enjeux au plus grand nombre.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
