Reportage

 

Terrorisme, Ben laden et sécurité web

Publié le 21-02-2004 dans le thème Anonymat

Pays : Europe - Auteur : Damien Bancal


Pub : Découvrez les Labs ZATAZ

Note des lecteurs: 1.9/5

Steganoterroben
Petit tour du côté d'Internet, des pirates et des amis de Ben Laden.

Eté 2002, la ville de Washington a tenu un séminaire dédié à la mouvance Al-Qaeda sur Internet. Thème principal, il y en a eu d'autres : "Espace virtuel, forums et lieux de discussions mis en place par des partisans de Ben Laden". Une 15e d'experts, dont des membres de la CIA ont examiné comment l'organisation d'Al-Qaida, et ses partisans, ont changé leurs modes de communication depuis Le 11 septembre. "Pour les mouvements Islamiques fondamentalistes radicaux, l'Internet est un cadeau tombé du ciel" dixit l'un des experts présents lors de ce séminaire. La communication de ces groupes radicaux ne datent pas d'hier, déjà de son quartier général basé à Paris, l'Ayatollah Khomeini, avait fait distribuer des cassettes audio partout en Iran, avec des sermons qui invitaient les masses iraniennes à se rebeller contre le régime du shah. Il n'est donc pas étonnant de voir leurs messages, codés ou non, diffusés sur le réseau des réseaux.


Le cas Alneda
Les fonctionnaires américains ont traqué pendant plus d'un an le site Alneda. Fermé en mai 2002, il proposait des documents audios et vidéos appelant à la guerre sainte. "Alneda.com était un des seuls sites pour les communiqués d' Al-Qaeda et des Talibans", dixit Ben Venzke, un de ces experts.
Pour avoir visité ce site, avant sa fermeture, il comportait de nombreuses images, vidéos de propagandes, ainsi que des images de prières made in Al-Qaeda, comprenez, à la place du Coran, des armes. Certaines de ses vidéos, montraient des membres d'Al-Qaeda, exulter après les attentats du 11 septembre, sur fond d'immeuble en feu. Etrangement ce site va réapparaître le 23 juillet dernier. La réouverture du site avait même mis plusieurs services de contre espionnage sur la brèche. Il faudra quelques jours pour découvrir que le domaine avait été racheté par un américain qui avait ensuite réinstaller les pages d'origines pour piéger du terroriste. Il a tenté d'en informé le FBI qui n'a jamais prêté attention, parait-il, à la réouverture de ce site. Jon Messner, l'apprenti espion, aurait fourni au FBI des informations liées aux connexions, mais n'aurait jamais eu de retour de l'agence. Ce webmaster est spécialisé dans la fabrication de sites pour adultes.

Le cas Alneda
Les fonctionnaires américains ont traqué pendant plus d'un an le site Alneda. Fermé en mai 2002, il proposait des documents audios et vidéos appelant à la guerre sainte. "Alneda.com était un des seuls sites pour les communiqués d' Al-Qaeda et des Talibans", dixit Ben Venzke, un de ces experts.

Pour avoir visité ce site, avant sa fermeture, il comportait de nombreuses images, vidéos de propagandes, ainsi que des images de prières made in Al-Qaeda, comprenez, à la place du Coran, des armes. Certaines de ses vidéos, montraient des membres d'Al-Qaeda, exulter après les attentats du 11 septembre, sur fond d'immeuble en feu. Etrangement ce site va réapparaître le 23 juillet dernier. La réouverture du site avait même mis plusieurs services de contre espionnage sur la brèche. Il faudra quelques jours pour découvrir que le domaine avait été racheté par un américain qui avait ensuite réinstaller les pages d'origines pour piéger du terroriste. Il a tenté d'en informé le FBI qui n'a jamais prêté attention, parait-il, à la réouverture de ce site. Jon Messner, l'apprenti espion, aurait fourni au FBI des informations liées aux connexions, mais n'aurait jamais eu de retour de l'agence. Ce webmaster est spécialisé dans la fabrication de sites pour adultes.
Début septembre 2002, un correspondant de la télévision d'Al Jazeera annoncait avoir interviewé deux hauts fonctionnaires de Ben Laden cachés au Pakistan. Ces deux chefs terroristes ont montré un e-mail de Mohammed Atta, l'un des meneurs des attentats du 11 septembre, courrier envoyé 3 semaines avant les attaques. "Le message était codé très simplement, qui rétrospectivement, aurait pu être déchiffré si les courriers avaient pu être interceptés à temps" explique R.Paz, expert à la CIA. Cet e-mail donnait, d'ailleurs, la 4ème cible des terroristes, le Capitole.
Le journaliste pakistanais Ahmed Rashid, un expert de la politique afghane, explique qu'il est tout à fait probable que, à cause des craintes d'interceptions de leurs messages, les "agents secrets" d'Al Qaeda ont toujours limité leurs communications. Ils ne sont pas des "férus de téléphone, ni d'Internet et il est plus qu'évident qu'ils utilisent les courriers électroniques le moins souvent possible" explique ce journaliste.
Ils comptent plutôt sur leurs sympathisants et partisans qui ont pour mission de fonder des sites du Web, sur lesquels ils expriment leurs appuis à Ben Laden et diffusent leurs informations sur la "guerre sainte", comme sur les sites alneda.com, jehad.net, 7hj.com ou aloswa.org.
Certains "agents" américains ont parlé de Stéganographie, alors qu'ils savent très bien que mettre

Cas concrets
J. Mattera, ancien enquêteur aux départements d'Etat et du Trésor, a expliqué que Ben Laden, et ses hommes "pouvaient" utiliser ce genre de technique.

Kamel Daoudi, le français de 27 ans d'origine algérienne arrêté pour avoir préparé les attentats contre l'ambassade américaine à Paris, possédait un carnet contenant des codes pouvant être utilisés pour déchiffrer des messages cryptés.

G. Gordon, expert chez WetStone Technologies : "Il y a des cas d'utilisation de messages codés par des trafiquants de drogue, des pédophiles, ..."

Stéganographie
Canal plus, la chaîne de télévision française, a diffusé un petit reportage sur le fait que les membres d'Al-Qaeda utilisaient la stéganographie pour diffuser leurs secrets. Le démonstrateur, qui a officié dans ce mini sujet, en a profité ensuite pour faire sa "promo" en affirmant qu'il serait impossible de casser un fichier utilisant la stéganographie (Voir). Fichier placé sur son site web "perso". Il n'aura pas fallut 24 heures aux internautes français pour réussir à lui prouver le contraire. Imaginez donc des "gens" qui en ont les moyens techniques et financiers. On vous laisse les propos tenus dans le document caché. Ils ne sont pas intéressants, la technique de déchiffrement, elle, l'est nettement plus.

La démonstration a été réalisée par Guillermito : "L'image "neyschwartau.jpg" contient 20311 octets de données supplémentaires, ajoutées a la fin du fichier, par le logiciel Camouflage, que par ailleurs vous utilisez pour faire la démonstration aux journalistes de Canal Plus. Vous avez choisi un des plus mauvais logiciels, le niveau zéro de la stéganographie, un des plus évidents à détecter. La frontière entre la fin du jpg (... FF D9) et le début des données que vous avez ajoutées (20 00 ...) se trouve à l'offset 29268. L'image "neyschwartau.jpg" de départ faisait donc 29268 octets. 29268 (image originale) + 20311 (données) = 49579 (taille finale). (...) Finalement je l'ai fait moi-même, (Casser le code, ndlr) j'avais cinq minutes. Votre mot de passe pour le logiciel Camouflage était "sousmerde". Le fichier caché s'appelle "alors petit con.doc". Il contient le texte suivant : - Alors petit con ? On a pas réussi à trouver ? toi le grand savant ? Quelle sous merde !"

Il faut savoir que si la stéganographie est très pratique, son utilisation informatique est détectable. Il ne faut pas oublier que cela est avant tout un code informatique. En août 2000, le Monde du renseignement expliquait déjà que les chercheurs de l'US Air Force Rome Laboratory et de la NSA bossaient dans les laboratoires de l'université de Syracuse sur un outil d'interception systématique des messages stéganographiés. Dans un autre genre la société allemande Demcom GmbH distribue sur le web le logiciel "Steganos". Les chercheurs de Syracuse ont réussi à identifier et à déchiffrer les messages de Steganos. Pour finir sur la détection, la société informatique New-Yorkaise, Westone Technologies Inc, parvient à dénicher ce genre de messages cachés... depuis 1999. Ils ont travaillé conjointement avec le Air Force Rome Laboratory pour y réussir.

P.S. : A lire notre article sur la stéganographie diffusé en mai dernier. (Lire)

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Sur le même thème : Anonymat

Stéganographie VoIP

Info ZATAZ - Des chercheurs découvrent comment cacher des informations dans un flux de voix sur Ip.

Citoyens des États-Unis, nous sommes anonymes

Info ZATAZ - Les Anonymous annoncent l´opération Black Out à l´encontre du gouvernement de Barack Obama.

Cyber exercice militaire

INFO ZATAZ - Le premier exercice conjoint de cyber-sécurité entre l'EU et les États-Unis a été réalisé ce 3 novembre.

Le site Internet de Battelfield Heroes piraté

Un pirate Albanais s´invite dans la base de données du jeu vidéo Battelfield Heroes. Xboxlive.fr sauvé !

Monsanto attaqué par les AntiSec

INFO ZATAZ - L´un des monstres de l´agroalimentaire mondial, la société Monsanto, attaquée par les AntiSec.

Le site de la police espagnole attaqué par les Anonymous

Après l´arrestation de trois présumés pirates espagnols ayant participé aux attaques informatiques à l´encontre de Sony, des anonymous répondent en bloquant le site web de la police espagnole.

Fuite de données sur le site de l’AFPE

INFO ZATAZ - Fuite de données sur Internet pour l’Association pour les Formations aux Professions Educatives et Sociales.

Facebook, futur lieu de stockage pour pédophile ?

Exclusif - Un chercheur en informatique Français découvre comment il est possible d´utiliser la stéganographie via Facebook.

Vos réactions ( 0 )

Réagissez à ce contenu

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

 



ZATAZ.COm, site recommandé par ORANGE.       ZATAZ.COM trois fois récompensé par Microsoft

Vigilants.fr veille informatique sur les réseaux.
VPN, connexion securisee, haut débit plus de 1000Ko/s, traffic illimité et sans filtrage de ports ni de protocoles, plusieurs adresses et pays différents - service disponible 24h/24h
Application iPhone et iPad ZATAZ, gratuite et sans publicité.
Application iPhone et iPad ZATAZ, gratuite et sans publicité.



Labs ZATAZ

CVE-2011-3230 Apple Safari file:// Arbitrary Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]

Modules Metasploit Auxiliaires MySQL

Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]

Modules Metasploit Auxiliaires PostgreSQL

Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]

CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le  19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA