L'Organisation du traité de l'Atlantique Nord vient de se doter d'un centre de recherche dédié à la cyberdéfense. Seulement, à force de voir le mal à l'extérieur de ses murs, l'OTAN a juste oublié de regarder dans sa e-cuisine.
La semaine dernière, l'Organisation du traité de l'Atlantique Nord (OTAN) annonçait la mise en place d'un centre de recherche dédié à la cyberdéfense. Un centre divisé en deux structures, l'une basée à Tallinn (Estonie) et la seconde à Bruxelles, via une autorité de gestion de la cyberdéfense. Mission de ces deux cyber-centres, assurer une veille et des formations techniques afin de combattre les délits sur le réseau des réseaux. Plusieurs dizaines de millions de dollars vont être injectés pour la mise en place de cette cyber-armée.
Mais est-ce vraiment utile à la vue de ce qui a été trouvé. Du 26 mai au 06 juin va se dérouler l'opération Old Monarch 08, un exercice réel d’évacuation et de sauvetage de sous-marins. Pendant les deux semaines d’exercice, trois sous-marins se poseront sur le fond. Mission, sauver les équipages. L’Allemagne, le Canada, les États-Unis, la Fédération de Russie, la France, la Grèce, Israël, l’Italie, la Norvège, les Pays-Bas, la Pologne, le Royaume-Uni, la Turquie et l’Ukraine fourniront le matériel et le personnel de soutien qui travaillera, de concert, pour résoudre des problèmes médicaux et de sauvetage complexes, dans le cadre de situations variées et difficiles. Une grande manoeuvre militaire qu'il sera possible de suivre sur Internet, via un site web dédié boldmonarch08.info.

Seulement, en quelques recherches simple, il nous a été possible d'accéder à l'administration du site, aux courriers électroniques sauvegardés dans la base de données, aux photographies, textes, agendas, ... Avec un tel sésame, digne de la 7ème compagnie, un pirate aurait pu diffuser une lettre d'information aux couleurs de l'OTAN, avec, selon son originalité et son niveau de nuisance, une mise en place d'un logiciel espion; Détruire le contenu du site; Rajouter de fausses informations. Bref, mettre à mal la cyberdéfense tant annoncée par l'OTAN.

Nous avons contacté le service presse de l'OTAN basé à Bruxelles. L'information semble remonter, lentement mais surement, vers la hiérarchie militaire de l'Organisation du traité de l'Atlantique Nord. (nk)
Tweet
06-02-2012 à 19:16 - 0 commentaire(s)
INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.
05-02-2012 à 10:43 - 0 commentaire(s)
INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.
04-02-2012 à 11:42 - 0 commentaire(s)
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
04-02-2012 à 11:27 - 0 commentaire(s)
INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.
04-02-2012 à 10:59 - 0 commentaire(s)
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
04-02-2012 à 10:53 - 0 commentaire(s)
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
04-02-2012 à 10:21 - 1 commentaire(s)
INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.
04-02-2012 à 10:05 - 1 commentaire(s)
INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.
Info ZATAZ - Des chercheurs découvrent comment cacher des informations dans un flux de voix sur Ip.
Info ZATAZ - Les Anonymous annoncent l´opération Black Out à l´encontre du gouvernement de Barack Obama.
INFO ZATAZ - Le premier exercice conjoint de cyber-sécurité entre l'EU et les États-Unis a été réalisé ce 3 novembre.
Un pirate Albanais s´invite dans la base de données du jeu vidéo Battelfield Heroes. Xboxlive.fr sauvé !
INFO ZATAZ - L´un des monstres de l´agroalimentaire mondial, la société Monsanto, attaquée par les AntiSec.
Après l´arrestation de trois présumés pirates espagnols ayant participé aux attaques informatiques à l´encontre de Sony, des anonymous répondent en bloquant le site web de la police espagnole.
INFO ZATAZ - Fuite de données sur Internet pour l’Association pour les Formations aux Professions Educatives et Sociales.
Exclusif - Un chercheur en informatique Français découvre comment il est possible d´utiliser la stéganographie via Facebook.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]