Steganoterroben
Petit tour du côté d'Internet, des pirates et des amis de Ben Laden.
![]()
Eté 2002, la ville de Washington a tenu un séminaire dédié à la mouvance Al-Qaeda sur Internet. Thème principal, il y en a eu d'autres : "Espace virtuel, forums et lieux de discussions mis en place par des partisans de Ben Laden". Une 15e d'experts, dont des membres de la CIA ont examiné comment l'organisation d'Al-Qaida, et ses partisans, ont changé leurs modes de communication depuis Le 11 septembre. "Pour les mouvements Islamiques fondamentalistes radicaux, l'Internet est un cadeau tombé du ciel" dixit l'un des experts présents lors de ce séminaire. La communication de ces groupes radicaux ne datent pas d'hier, déjà de son quartier général basé à Paris, l'Ayatollah Khomeini, avait fait distribuer des cassettes audio partout en Iran, avec des sermons qui invitaient les masses iraniennes à se rebeller contre le régime du shah. Il n'est donc pas étonnant de voir leurs messages, codés ou non, diffusés sur le réseau des réseaux.
![]() Le cas Alneda Les fonctionnaires américains ont traqué pendant plus d'un an le site Alneda. Fermé en mai 2002, il proposait des documents audios et vidéos appelant à la guerre sainte. "Alneda.com était un des seuls sites pour les communiqués d' Al-Qaeda et des Talibans", dixit Ben Venzke, un de ces experts. Pour avoir visité ce site, avant sa fermeture, il comportait de nombreuses images, vidéos de propagandes, ainsi que des images de prières made in Al-Qaeda, comprenez, à la place du Coran, des armes. Certaines de ses vidéos, montraient des membres d'Al-Qaeda, exulter après les attentats du 11 septembre, sur fond d'immeuble en feu. Etrangement ce site va réapparaître le 23 juillet dernier. La réouverture du site avait même mis plusieurs services de contre espionnage sur la brèche. Il faudra quelques jours pour découvrir que le domaine avait été racheté par un américain qui avait ensuite réinstaller les pages d'origines pour piéger du terroriste. Il a tenté d'en informé le FBI qui n'a jamais prêté attention, parait-il, à la réouverture de ce site. Jon Messner, l'apprenti espion, aurait fourni au FBI des informations liées aux connexions, mais n'aurait jamais eu de retour de l'agence. Ce webmaster est spécialisé dans la fabrication de sites pour adultes. |
Le cas Alneda
Les fonctionnaires américains ont traqué pendant plus d'un an le site Alneda. Fermé en mai 2002, il proposait des documents audios et vidéos appelant à la guerre sainte. "Alneda.com était un des seuls sites pour les communiqués d' Al-Qaeda et des Talibans", dixit Ben Venzke, un de ces experts.
Pour avoir visité ce site, avant sa fermeture, il comportait de nombreuses images, vidéos de propagandes, ainsi que des images de prières made in Al-Qaeda, comprenez, à la place du Coran, des armes. Certaines de ses vidéos, montraient des membres d'Al-Qaeda, exulter après les attentats du 11 septembre, sur fond d'immeuble en feu. Etrangement ce site va réapparaître le 23 juillet dernier. La réouverture du site avait même mis plusieurs services de contre espionnage sur la brèche. Il faudra quelques jours pour découvrir que le domaine avait été racheté par un américain qui avait ensuite réinstaller les pages d'origines pour piéger du terroriste. Il a tenté d'en informé le FBI qui n'a jamais prêté attention, parait-il, à la réouverture de ce site. Jon Messner, l'apprenti espion, aurait fourni au FBI des informations liées aux connexions, mais n'aurait jamais eu de retour de l'agence. Ce webmaster est spécialisé dans la fabrication de sites pour adultes.
Début septembre 2002, un correspondant de la télévision d'Al Jazeera annoncait avoir interviewé deux hauts fonctionnaires de Ben Laden cachés au Pakistan. Ces deux chefs terroristes ont montré un e-mail de Mohammed Atta, l'un des meneurs des attentats du 11 septembre, courrier envoyé 3 semaines avant les attaques. "Le message était codé très simplement, qui rétrospectivement, aurait pu être déchiffré si les courriers avaient pu être interceptés à temps" explique R.Paz, expert à la CIA. Cet e-mail donnait, d'ailleurs, la 4ème cible des terroristes, le Capitole.
Le journaliste pakistanais Ahmed Rashid, un expert de la politique afghane, explique qu'il est tout à fait probable que, à cause des craintes d'interceptions de leurs messages, les "agents secrets" d'Al Qaeda ont toujours limité leurs communications. Ils ne sont pas des "férus de téléphone, ni d'Internet et il est plus qu'évident qu'ils utilisent les courriers électroniques le moins souvent possible" explique ce journaliste.
Ils comptent plutôt sur leurs sympathisants et partisans qui ont pour mission de fonder des sites du Web, sur lesquels ils expriment leurs appuis à Ben Laden et diffusent leurs informations sur la "guerre sainte", comme sur les sites alneda.com, jehad.net, 7hj.com ou aloswa.org.
Certains "agents" américains ont parlé de Stéganographie, alors qu'ils savent très bien que mettre
|
Cas concrets Kamel Daoudi, le français de 27 ans d'origine algérienne arrêté pour avoir préparé les attentats contre l'ambassade américaine à Paris, possédait un carnet contenant des codes pouvant être utilisés pour déchiffrer des messages cryptés. G. Gordon, expert chez WetStone Technologies : "Il y a des cas d'utilisation de messages codés par des trafiquants de drogue, des pédophiles, ..." |
Stéganographie
Canal plus, la chaîne de télévision française, a diffusé un petit reportage sur le fait que les membres d'Al-Qaeda utilisaient la stéganographie pour diffuser leurs secrets. Le démonstrateur, qui a officié dans ce mini sujet, en a profité ensuite pour faire sa "promo" en affirmant qu'il serait impossible de casser un fichier utilisant la stéganographie (Voir). Fichier placé sur son site web "perso". Il n'aura pas fallut 24 heures aux internautes français pour réussir à lui prouver le contraire. Imaginez donc des "gens" qui en ont les moyens techniques et financiers. On vous laisse les propos tenus dans le document caché. Ils ne sont pas intéressants, la technique de déchiffrement, elle, l'est nettement plus.
La démonstration a été réalisée par Guillermito : "L'image "neyschwartau.jpg" contient 20311 octets de données supplémentaires, ajoutées a la fin du fichier, par le logiciel Camouflage, que par ailleurs vous utilisez pour faire la démonstration aux journalistes de Canal Plus. Vous avez choisi un des plus mauvais
logiciels, le niveau zéro de la stéganographie, un des plus évidents à détecter. La frontière entre la fin du jpg (... FF D9) et le début des données que vous avez ajoutées (20 00 ...) se trouve à l'offset 29268. L'image "neyschwartau.jpg" de départ faisait donc 29268 octets. 29268 (image originale) + 20311 (données) = 49579 (taille finale). (...) Finalement je l'ai fait moi-même, (Casser le code, ndlr) j'avais cinq minutes. Votre mot de passe pour le logiciel Camouflage était "sousmerde". Le fichier caché s'appelle "alors petit con.doc". Il contient le texte suivant : - Alors petit con ? On a pas réussi à trouver ? toi le grand savant ? Quelle sous merde !"
Il faut savoir que si la stéganographie est très pratique, son utilisation informatique est détectable. Il ne faut pas oublier que cela est avant tout un code informatique. En août 2000, le Monde du renseignement expliquait déjà que les chercheurs de l'US Air Force Rome Laboratory et de la NSA bossaient dans les laboratoires de l'université de Syracuse sur un outil d'interception systématique des messages stéganographiés. Dans un autre genre la société allemande Demcom GmbH distribue sur le web le logiciel "Steganos". Les chercheurs de Syracuse ont réussi à identifier et à déchiffrer les messages de Steganos. Pour finir sur la détection, la société informatique New-Yorkaise, Westone Technologies Inc, parvient à dénicher ce genre de messages cachés... depuis 1999. Ils ont travaillé conjointement avec le Air Force Rome Laboratory pour y réussir.
P.S. : A lire notre article sur la stéganographie diffusé en mai dernier. (Lire)
a>
06-02-2012 à 19:16 - 0 commentaire(s)
INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.
05-02-2012 à 10:43 - 0 commentaire(s)
INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.
04-02-2012 à 11:42 - 0 commentaire(s)
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
04-02-2012 à 11:27 - 0 commentaire(s)
INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.
04-02-2012 à 10:59 - 0 commentaire(s)
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
04-02-2012 à 10:53 - 0 commentaire(s)
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
04-02-2012 à 10:21 - 1 commentaire(s)
INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.
04-02-2012 à 10:05 - 1 commentaire(s)
INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.
Info ZATAZ - Des chercheurs découvrent comment cacher des informations dans un flux de voix sur Ip.
Info ZATAZ - Les Anonymous annoncent l´opération Black Out à l´encontre du gouvernement de Barack Obama.
INFO ZATAZ - Le premier exercice conjoint de cyber-sécurité entre l'EU et les États-Unis a été réalisé ce 3 novembre.
Un pirate Albanais s´invite dans la base de données du jeu vidéo Battelfield Heroes. Xboxlive.fr sauvé !
INFO ZATAZ - L´un des monstres de l´agroalimentaire mondial, la société Monsanto, attaquée par les AntiSec.
Après l´arrestation de trois présumés pirates espagnols ayant participé aux attaques informatiques à l´encontre de Sony, des anonymous répondent en bloquant le site web de la police espagnole.
INFO ZATAZ - Fuite de données sur Internet pour l’Association pour les Formations aux Professions Educatives et Sociales.
Exclusif - Un chercheur en informatique Français découvre comment il est possible d´utiliser la stéganographie via Facebook.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]