En coulisse
Entretien avec un expert en cybersécurité : « comparée à la guerre classique, la cyberguerre n'est que secondaire »
par Philipp Rüegg
Corée du Nord hors ligne : un pirate informatique s'attaque à une nation
4/2/2022
Il s'appelle P4x et est un hacker. Et il a mis la Corée du Nord hors ligne après que l'État a tenté de le pirater.
Les observateurs de l'Internet nord-coréen ont fait d'étranges constatations au cours des dernières semaines. Une infrastructure Internet importante s'est déconnectée plusieurs fois, puis est revenue en ligne, avant d'être à nouveau déconnectée du réseau. Par moments, toutes les liaisons du pays avec l'extérieur ont même été coupées. Était-ce la faute de tests de missiles ?
Non, c'est un homme qui se fait appeler P4x qui a raconté au magazine « Wired » pourquoi il avait lancé une cyberattaque contre un État.
P4x mène un combat sur deux fronts. D'une part, il s'en prend au régime de Kim Jong-Un, d'autre part, il demande au gouvernement américain d'être plus actif ou au moins de communiquer davantage.
Un an avant la cyberattaque
Pendant une année, P4x a attendu une déclaration du gouvernement, une contre-attaque ou même n'importe quel signe. Mais rien ne s'est passé. P4x n'a plus jamais entendu parler du FBI ou de la Cybersecurity and Infrastructure Security Agency (CISA), qui est également intervenue.
En janvier 2022, un an après l'attaque, P4x en a assez. Il ne cherche pas à se venger, mais à marquer. Il veut montrer à la Corée du Nord que le pays ne peut pas s'attaquer impunément aux pirates informatiques. Et il veut montrer au FBI et à la CISA qu'ils n'ont pas pris leurs responsabilités. Leur mission est de protéger le peuple américain. Le fait que les hackers nord-coréens restent impunis est impensable.
Le hack qui n'en est pas un
P4x Wired ne veut pas révéler quelles sont les failles qu'il a exploitées : « Sinon, la Corée du Nord pourrait les boucher », dit l'homme, qui ne se sent pas coupable d'avoir lancé une attaque internationale de pirates informatiques.
Il dit qu'il a des principes. Il ne veut pas que le peuple nord-coréen en pâtisse. À ses yeux, il s'agit de mettre un terme au régime du dictateur Kim Jong-Un.
Et selon lui, il serait facile de paralyser le pays. Cela serait d'une part dû à l'infrastructure unique du réseau appelé 광명, Kwangmyong, et d'autre part au fait que de nombreux systèmes de la Corée du Nord sont obsolètes.
Les attaques lancées depuis le salon de P4x sont en grande partie automatisées : « C'est comme un petit ou moyen test d'intrusion », dit-il à Wired, laissant entendre qu'il est ou a été chercheur en sécurité dans la vraie vie. En effet, un test d'intrusion ou pentest en anglais est l'abréviation d'un test de pénétration.
« Il est étonnamment facile d'obtenir un quelconque effet en Corée du Nord », dit-il. Et il indique qu'il n'en a pas fini avec les attaques « Denial of Service ».
P4x crée le FUNK Project sur le darknet
Jusqu'à présent.
Il espère également que l'hacktivisme du FUNK Project ne vise pas seulement à avertir les Nord-Coréens, mais aussi le gouvernement américain. Les cyberattaques du projet ne seraient pas seulement une réaction au piratage de la Corée du Nord, mais viseraient également à démontrer que le gouvernement américain échoue continuellement à protéger son propre peuple, en l'occurrence les experts en sécurité.
« On n'est jamais aussi bien servi que par soi-même », écrit P4x.
Journaliste. Auteur. Hackers. Je suis un conteur d'histoires à la recherche de limites, de secrets et de tabous. Je documente le monde noir sur blanc. Non pas parce que je peux, mais parce que je ne peux pas m'en empêcher.
Sécurité
Suivez les thèmes et restez informé dans les domaines qui vous intéressent.
En coulisse
Des informations intéressantes sur le monde des produits, un aperçu des coulisses des fabricants et des portraits de personnalités intéressantes.
Tout afficher
