Steganoterroben
Petit tour du côté d'Internet, des pirates et des amis de Ben Laden.
![]()
Eté 2002, la ville de Washington a tenu un séminaire dédié à la mouvance Al-Qaeda sur Internet. Thème principal, il y en a eu d'autres : "Espace virtuel, forums et lieux de discussions mis en place par des partisans de Ben Laden". Une 15e d'experts, dont des membres de la CIA ont examiné comment l'organisation d'Al-Qaida, et ses partisans, ont changé leurs modes de communication depuis Le 11 septembre. "Pour les mouvements Islamiques fondamentalistes radicaux, l'Internet est un cadeau tombé du ciel" dixit l'un des experts présents lors de ce séminaire. La communication de ces groupes radicaux ne datent pas d'hier, déjà de son quartier général basé à Paris, l'Ayatollah Khomeini, avait fait distribuer des cassettes audio partout en Iran, avec des sermons qui invitaient les masses iraniennes à se rebeller contre le régime du shah. Il n'est donc pas étonnant de voir leurs messages, codés ou non, diffusés sur le réseau des réseaux.
![]() Le cas Alneda Les fonctionnaires américains ont traqué pendant plus d'un an le site Alneda. Fermé en mai 2002, il proposait des documents audios et vidéos appelant à la guerre sainte. "Alneda.com était un des seuls sites pour les communiqués d' Al-Qaeda et des Talibans", dixit Ben Venzke, un de ces experts. Pour avoir visité ce site, avant sa fermeture, il comportait de nombreuses images, vidéos de propagandes, ainsi que des images de prières made in Al-Qaeda, comprenez, à la place du Coran, des armes. Certaines de ses vidéos, montraient des membres d'Al-Qaeda, exulter après les attentats du 11 septembre, sur fond d'immeuble en feu. Etrangement ce site va réapparaître le 23 juillet dernier. La réouverture du site avait même mis plusieurs services de contre espionnage sur la brèche. Il faudra quelques jours pour découvrir que le domaine avait été racheté par un américain qui avait ensuite réinstaller les pages d'origines pour piéger du terroriste. Il a tenté d'en informé le FBI qui n'a jamais prêté attention, parait-il, à la réouverture de ce site. Jon Messner, l'apprenti espion, aurait fourni au FBI des informations liées aux connexions, mais n'aurait jamais eu de retour de l'agence. Ce webmaster est spécialisé dans la fabrication de sites pour adultes. |
Le cas Alneda
Les fonctionnaires américains ont traqué pendant plus d'un an le site Alneda. Fermé en mai 2002, il proposait des documents audios et vidéos appelant à la guerre sainte. "Alneda.com était un des seuls sites pour les communiqués d' Al-Qaeda et des Talibans", dixit Ben Venzke, un de ces experts.
Pour avoir visité ce site, avant sa fermeture, il comportait de nombreuses images, vidéos de propagandes, ainsi que des images de prières made in Al-Qaeda, comprenez, à la place du Coran, des armes. Certaines de ses vidéos, montraient des membres d'Al-Qaeda, exulter après les attentats du 11 septembre, sur fond d'immeuble en feu. Etrangement ce site va réapparaître le 23 juillet dernier. La réouverture du site avait même mis plusieurs services de contre espionnage sur la brèche. Il faudra quelques jours pour découvrir que le domaine avait été racheté par un américain qui avait ensuite réinstaller les pages d'origines pour piéger du terroriste. Il a tenté d'en informé le FBI qui n'a jamais prêté attention, parait-il, à la réouverture de ce site. Jon Messner, l'apprenti espion, aurait fourni au FBI des informations liées aux connexions, mais n'aurait jamais eu de retour de l'agence. Ce webmaster est spécialisé dans la fabrication de sites pour adultes.
Début septembre 2002, un correspondant de la télévision d'Al Jazeera annoncait avoir interviewé deux hauts fonctionnaires de Ben Laden cachés au Pakistan. Ces deux chefs terroristes ont montré un e-mail de Mohammed Atta, l'un des meneurs des attentats du 11 septembre, courrier envoyé 3 semaines avant les attaques. "Le message était codé très simplement, qui rétrospectivement, aurait pu être déchiffré si les courriers avaient pu être interceptés à temps" explique R.Paz, expert à la CIA. Cet e-mail donnait, d'ailleurs, la 4ème cible des terroristes, le Capitole.
Le journaliste pakistanais Ahmed Rashid, un expert de la politique afghane, explique qu'il est tout à fait probable que, à cause des craintes d'interceptions de leurs messages, les "agents secrets" d'Al Qaeda ont toujours limité leurs communications. Ils ne sont pas des "férus de téléphone, ni d'Internet et il est plus qu'évident qu'ils utilisent les courriers électroniques le moins souvent possible" explique ce journaliste.
Ils comptent plutôt sur leurs sympathisants et partisans qui ont pour mission de fonder des sites du Web, sur lesquels ils expriment leurs appuis à Ben Laden et diffusent leurs informations sur la "guerre sainte", comme sur les sites alneda.com, jehad.net, 7hj.com ou aloswa.org.
Certains "agents" américains ont parlé de Stéganographie, alors qu'ils savent très bien que mettre
|
Cas concrets Kamel Daoudi, le français de 27 ans d'origine algérienne arrêté pour avoir préparé les attentats contre l'ambassade américaine à Paris, possédait un carnet contenant des codes pouvant être utilisés pour déchiffrer des messages cryptés. G. Gordon, expert chez WetStone Technologies : "Il y a des cas d'utilisation de messages codés par des trafiquants de drogue, des pédophiles, ..." |
Stéganographie
Canal plus, la chaîne de télévision française, a diffusé un petit reportage sur le fait que les membres d'Al-Qaeda utilisaient la stéganographie pour diffuser leurs secrets. Le démonstrateur, qui a officié dans ce mini sujet, en a profité ensuite pour faire sa "promo" en affirmant qu'il serait impossible de casser un fichier utilisant la stéganographie (Voir). Fichier placé sur son site web "perso". Il n'aura pas fallut 24 heures aux internautes français pour réussir à lui prouver le contraire. Imaginez donc des "gens" qui en ont les moyens techniques et financiers. On vous laisse les propos tenus dans le document caché. Ils ne sont pas intéressants, la technique de déchiffrement, elle, l'est nettement plus.
La démonstration a été réalisée par Guillermito : "L'image "neyschwartau.jpg" contient 20311 octets de données supplémentaires, ajoutées a la fin du fichier, par le logiciel Camouflage, que par ailleurs vous utilisez pour faire la démonstration aux journalistes de Canal Plus. Vous avez choisi un des plus mauvais
logiciels, le niveau zéro de la stéganographie, un des plus évidents à détecter. La frontière entre la fin du jpg (... FF D9) et le début des données que vous avez ajoutées (20 00 ...) se trouve à l'offset 29268. L'image "neyschwartau.jpg" de départ faisait donc 29268 octets. 29268 (image originale) + 20311 (données) = 49579 (taille finale). (...) Finalement je l'ai fait moi-même, (Casser le code, ndlr) j'avais cinq minutes. Votre mot de passe pour le logiciel Camouflage était "sousmerde". Le fichier caché s'appelle "alors petit con.doc". Il contient le texte suivant : - Alors petit con ? On a pas réussi à trouver ? toi le grand savant ? Quelle sous merde !"
Il faut savoir que si la stéganographie est très pratique, son utilisation informatique est détectable. Il ne faut pas oublier que cela est avant tout un code informatique. En août 2000, le Monde du renseignement expliquait déjà que les chercheurs de l'US Air Force Rome Laboratory et de la NSA bossaient dans les laboratoires de l'université de Syracuse sur un outil d'interception systématique des messages stéganographiés. Dans un autre genre la société allemande Demcom GmbH distribue sur le web le logiciel "Steganos". Les chercheurs de Syracuse ont réussi à identifier et à déchiffrer les messages de Steganos. Pour finir sur la détection, la société informatique New-Yorkaise, Westone Technologies Inc, parvient à dénicher ce genre de messages cachés... depuis 1999. Ils ont travaillé conjointement avec le Air Force Rome Laboratory pour y réussir.
P.S. : A lire notre article sur la stéganographie diffusé en mai dernier. (Lire)
a>
Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.
Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.
Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.
La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !
Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.
Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.
Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.
Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.
Electronic Arts et l'éditeur BioWare mettent en place une sécurité anti copie qui n'a pas fini d'embetter les joueurs honnêtes.
La nouvelle fonction SearchScan de Yahoo! Search signale les sites dangereux avant de cliquer sur le lien.
Le ministre fédéral de l'Economie responsable des Télécommunications arbore un téléphone Apple... piraté !
Arkoon donne un nouveau sens à la mobilité en entreprise avec une nouvelle version de Security BOX Mobile. Un renforcement de la sécurisation des terminaux mobiles en entreprise.
Étude originale lors du rendez-vous Infosecurity de Londres. Mission, démontrer qu'en échange d'un chocolat les utilisateurs d'ordinateurs étaient prêts à fournir leur mot de passe.
Aladdin eToken NG-FLASH, le premier token qui dispose d'une authentification basée sur la mémoire flash chiffrée et la technologie flexible Java Card.
Des feuilles tombent d'un camion. Dans ses entrailles, des données sensibles et privées appartenant à un laboratoire pharmaceutique.
Un politique propose la mise en place d'une nouvelle unité de police informatique et une obligation aux entreprises d'alerter en cas de piratage.
Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.
Deezer annonce la signature d'un accord portant sur 35 pays avec le géant Universal Music.
La nouvelle fonction SearchScan de Yahoo! Search signale les sites dangereux avant de cliquer sur le lien.
La Quadrature du Net s'inquiète d'amendements dangereux pour la protection de la vie privée déposés par les rapporteurs de la commission Culture du Parlement Européen.
La Brésilienne Gisele Bündchen reste au top. D’après le journal économique Forbes, la belle a touché 23 millions d’euros pour 2007. L’Allemande Heidi Klum est seconde et pourtant loin derriére avec 9 millions d’euros. Kate Moss (34 ans) a touché 5 millions d’euros. L’autre Brésilienne de ce top, Adriana Lima, a perçu 4,5 millions d’euros. Cinquiéme et derniére de [...]
Vous aimez les peoples ? Vous aimez la bonne zic ? Vous aimez délirer ? Chaque jeudi soir, de 18 heures à 19h30, dans l’émission d’Happy et Fax (Radio Contact), retrouver les news fraiches de Stars-Buzz. Un avant goût, ci-dessous ! Happy et Fax en train de torturer votre aimable serviteur !
La sublime Elsa Zylberstein nous a refait le coup de Sophie Marceau sur les marches du festival de Cannes. Un petit bout de tissu qui vole et le tour est joué pour les fans. Sacré bretelle !
Le Groupe culte des adolescents, qui doit reprendre la route des concert, lance une ligne de vêtements “TRè’Choli”. Les quatre Allemands à la sauce Manga-Gothique ont signé un contrat avec a marque de vêtements JBC. Toute une collection (22.99 euros à 30 euros), fille et garçon, de tee-shirts et débardeurs Tokio Hotel baptisée “übercool”. Disponible [...]