Reportage

 

Chiffre, code et cryptage

Publié le 21-02-2004 dans le thème Anonymat

Pays : Europe - Auteur : Damien Bancal


Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 2.5/5

Le chiffrement dans l'histoire. De 4 000 ans à nos jours, du Carré de Vignére à la PGP.

4000 ans de chiffrement
Les historiens sont quasiment tous unanime. L'étude de la cryptographie aurait débuté voilà 4000 ans dans la ville égyptienne nommée Menet Khufu. Sous le burin, un scribe martelant la vie de son Maître. Ses hiéroglyphes sont différents de ceux habituellement rencontrés. Il y cachera plusieurs informations que personne ne comprendra à l 'époque.

L'écrivain grec, Polype, serait à l'origine de la premiére technique de chiffrement par substitution. Les mots étaient substitués via un systéme de transmission basé sur un carré de 25 cases.

L'Inde va être aussi l'un des pays maître du chiffrement. Le "célébre" ouvrage érotique le "Kama Sutra" en est l'un des exemples. Le livre explique que parmi les soixante-quatre arts que les femmes doivent maîtriser, l'écritue secréte en fait parti. Les japonais, Samouraï et guerrier secret, les Ninjas, auront aussi cette maîtrise dans l'ensemble d'une technique de furtivité nommée Onshin jutsu. La technique du graffiti, encore utilisé aujourd'hui par certains hackers adepte du phreaking, le piratage téléphonique, faisait parti de ces messages cachés sur un mur rempli de grafitis. On voit apparaitre cette technique dans un document datant de 300 ans avant Jésus-Christ, nommée "l'Artha-Sastra".

Dès le 5ème siècle avant Jésus Christ, les Spartes, soldats Grecs, vont inventer un instrument appelé "scytale", une sorte de disque de bois mélangeant lettres et chiffres. Le texte à chiffrer était écrit sur un bout de cuir, enrolé autours du cercle, il suffisait de reproduire les lettres qu'indiquait le cercle. Ils seront aussi les premiers à mettre en oeuvre des outils de stéganographies.

Le moyen âge vera apparaitre le substitution poly alphabétique. Un moine, Léon Alberti, va faire un grand pas en 1467 avec plusieurs alphabets chiffrés permettant, une fois combinés, d'en extraire un dernier lisible et compréhensible. 50 ans plus tard, un autre moine, (Il faut dire aussi qu'à l'époque les uniques érudits étaient des moines, ndlr), Jean Trithème, va concevoir un tableau de chiffrement de substitution poly alphabétique qu'il va nommer "tabula recta". Le mot a chiffré était de la maniére suivante : La première lettre était codée avec le premier alphabet, la seconde ettre avec le deuxième alphabet, et ainsi de suite. Il faudra attendre 1863 pour que le code Della porta soit cassé par l'allemand Kasiski. Voici un exemple.

Texte clair : M A G A Z I N E - Clé : Z A T A Z Z A T A = N N X N L W A V

Le premier véritable outil de cryptographie, sera français. Appelé l'Autoclave, il sera inventé par un mathématicien, Blaise de Vignére. Il va révolutionner la technique naissante du chiffrement en proposant comme clé de cryptage et décryptage, la phrase à chiffrer. Ce chercheur inventera un autre système appelé " Carré de Vignére " qui va permettre de dissimuler un message dans l'image d'un champ d'étoiles. Un prémisse à la stéganographie. Son procédé va rester inviolable jusqu'en 1917.

Steganographie
L'art de cacher un message dans un autre message. Nous vous proposons un reportage complet sur cette technique vieille comme l'écriture. Reportage

Première Guerre Mondiale
Le chiffrement, comme nous la connaissons aujourd'hui, va naître en Angleterre, lors de premier conflit mondial. Les militaires britanniques vont mettre en place un bureau nommé le " Bureau 40 ". La mission de cette cellule de renseignement, déchiffrer les messages des armées allemandes et des espagnoles. Les ingénieurs officiant dans ce bureau vont mettre à jour la technique de la substitution simple. Les Allemands chiffraient leurs documents en remplaçant chaque même lettre, en clair, par une seule unité cryptographique. Les historiens estiment aujourd'hui que plus de quinze mille messages secrets ont été ainsi mis à nu par le Bureau 40, d'octobre 1914 à février 1919.

C'est justement en 1919 que les Américains vont commencer à s'intéresser sérieusement à l'étude des codes et chiffres. Une structure nommée " La chambre noire " va être constituée par le père du chiffre américain, Herbert Osbourne Yardley. Le rôle de "l'American Black Chamber" va être, dés 1919, de casser les codes utilisaient par les militaires japonais. Le Japon, après avoir aidé les allié lors de la première guerre, voit sa politique se transformer, un chemin militariste et expansionniste qui va amener très vite ce pays à combattre la Chine, puis le reste du monde, au côté des allemands. Dés 1923, l'armée américaine va mettre en place un vrai pôle de casseur de code, en fusionnant les fonctions de chiffres et de cryptanalyse sous l'égide d'une seule et unique section, le "Signal Intelligence Service" (S.I.S).

Histoire de bits
En juillet 1995, un chercheur français réussira en huit jours à casser le cryptage utilisait par le navigateur Internet de Netscape. Damien Rodriguez utilisera les 112 ordinateurs de l'INRIA, de Polytechnique et de l'Ecole normale pour casser la clé de cryptage longue de 40 bits.

Un physicien, David Stein, et un informaticien, Jim Gillogly, vont réussir à décoder l'un des plus grand secret de la CIA. Pas question ici d'ordinateur ou de micro film. Ici, les deux chercheurs ont juste décortiqué le texte inscrit sur une statue de bois qui orne la cour intérieure du quartier général de la CIA, connu sous le nom de la base de Langley, à MC Lean en Virginie. Cette sculpture, de James Sanborn, comprenait 865 lettres gravées par l'artiste. Seul l'auteur en connaissait le secret. Les deux chercheurs découvriront le code en quelques mois. Il fallait lire : "Entre l'ombre et l'absence de lumière gît la nuance de l'illusion ".

Seconde Guerre Mondiale
Le conflit de 39-45 sera un tournant décisif pour l'évolution de la cryptographie, notamment avec l'utilisation, par les Allemands, de la machine ENIGMA. Cette " machine à écrire " inventé en 1923 par les Suisses du Chieffrienmaschinen Aktien Gesellschaft était composée d'un clavier et de trois rotors. La marine allemande décidera, dés 1928, de la mettre en fonction sur tous ses bâtiments. Dés juin 1930, la version finale, nommée ENIGMA I, sera utilisée par toute la hiérarchie allemande. Les généraux seront tellement convaincus de l'invulnérabilité de leurs codes, qu'ils les transmettront au vu et su de tous.

C'est le Britannique, Alan Turing, qui va briser le codage d'Enigma. Ce technicien hors paire travaillait pour le " Government Code Cypher School " à Bletchley, la section chiffre du Royaume-Uni. A noter que ce code n'aurait jamais pu être cassé, si des machines Enigma n'avaient pu être volées par les commandos britanniques sur plusieurs Uboots allemands, en 1941 sur un U-110, en octobre 1942 sur un U-559. Le film U-571, de Jonathan Mostow, s'inspire d'un autre fait d'arme en relatant la prise d'un sous-marin allemand et de sa machine Enigma par un commando américain en 1944.

Les Américains avaient, de leur côté, utilisé comme moyen de chiffrement la langue Navaro. Un langage qui n'existait qu'à l'orale. Les Américains vont donc inventer l'alphabet et l'écriture Navaro, d'où un décryptage impossible à l'époque. Le film WindTalkers de John Woo retrace l'histoire d'indiens Navaros durant la seconde guerre mondiale

Cryptologie contemporaine
Avec l'évolution des moyens d'interceptions, tout a débuté avec l'International Leased Carrier, une alliance entre les Etats-Unis et le Royaume-Uni, qui permet(tait) l'enregistrement des communications de pays ennemis… ou amis. Il va en découler le célèbre système Echelon.
La Cryptologie est devenue, de nos jours, une arme et un outil primordial dans le réseau mondial qu'est Internet. Le cryptage permet de sécuriser des données, protéger le commerce électronique et rendre vraiment privé les courriers électroniques. Sécuriser l'accès de vos données, de votre système, est important face à un ennemi potentiel, mais sécuriser les informations qui rentrent et qui sortent est OBLIGATOIRE.

Pretty Good Privacy
5 Juin 1991 : Philip R. Zimmermann, alias PRZ, sort la premiere version de son logiciel PGP. De sa maison de Boulder, dans le Colorado, il vient de mettre le feu aux poudres. Il sera inquiété non pas parce que son logiciel est incassable, mais par le fait que la société RSA Data Security Inc lui reproche d'avoir utiliser son algoritle sans en avoir acheté la licence. PGP 1 sera diffusé par BBS. 16 mois plus tard, PGP 2.0 sera diffusé en dehors des USA. 1er décembre 1997, PGP Inc. est racheté par McAfee Associates qui devient "Network Associates Inc."

1970, des ingénieurs d'IBM inventent les prémisses à DES qui sera effectif avec l'aide, ou la main mise, de la National Security Agency, les célébres hommes en noirs de l'Oncle Sam. Le Data Encryption Standard va devenir "le" standard en 1974 aprés l'appel d'offre du bureau des standards US, pour un algorithme universel de chiffrement symétrique. Autre standard, Blowfish, basé sur DES mais avec cette fois des tables fixées par le mot de passe et non plus par la NSA. Le DES est aujourd'hui, presque, facilement cassable. DES-3 qui le remplace, chiffre par trois fois l'information.

Dés 1978, trois israéliens de l'institut Weizmann, vont mettre au point le système nommé " double clé RSA ". RSA pour Shammir, Rivest et Adleman. Les trois mathématiciens vont donc mettre au point une technique qui va utiliser deux grands nombres premiers, x et y, qui multipliés l'un par l'autre donnent P. La clé publique, x et y formant ainsi la clé dite privée. La licence de cette découverte est rentrée dans le domaine public le 20 septembre 2000.

La référence des outils de cryptographie utilisant la technique de double clé se nomme PGP, Pretty Good Privacy, pour "plutôt bonne intimité " . Ce logiciel gratuit a été développé par Philip R. Zimmermann en 1984. Logiciel d'abord interdit par les autorités américaines, Zimmermann sera même poursuivi par la justice, PGP va devenir une référence au point d'être racheté par Network Associate. NA abandonnera PGP en 2002, considérant l'outil peu rentable.

La cryptologie permet donc de se sécuriser et de protéger ses données mais l'avenir est à une sécurisation multiple, avec des clés indéchiffrables. La solution semble pointer avec la biométrie. Dans ce nouveau mode de chiffrement, la clé est inviolable et pour cause, la clé c'est vous. On parle aussi de plus en plus de chiffrement quantique. En juillet 2002, des élèves ingénieurs de l'université de Genève ont testé un moyen de chiffrement Quantique sur un réseau de télécommunication. Une première car ce genre de tests ne s'étaient effectués qu'en laboratoire. Pour le moment cette technologie ne fonctionne que sur fibre optique. Ils espèrent pouvoir évoluer vers les liaisons satellites et sans fils. Qu'est ce que le chiffrement quantique ? "La cryptographie quantique repose en effet sur le "principe d'incertitude" d'Heisenberg (lequel à l'origine n'a rien à voir avec la cryptographie) selon lequel toute observation d'un message le modifie. L'idée, en appliquant les principes de la physique quantique à la cryptographie, consiste à créer un canal de communication au sein duquel toute interception de la clef sera détectée." Source JDN.

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Sur le même thème : Anonymat

Stéganographie VoIP

Info ZATAZ - Des chercheurs découvrent comment cacher des informations dans un flux de voix sur Ip.

Citoyens des États-Unis, nous sommes anonymes

Info ZATAZ - Les Anonymous annoncent l´opération Black Out à l´encontre du gouvernement de Barack Obama.

Cyber exercice militaire

INFO ZATAZ - Le premier exercice conjoint de cyber-sécurité entre l'EU et les États-Unis a été réalisé ce 3 novembre.

Le site Internet de Battelfield Heroes piraté

Un pirate Albanais s´invite dans la base de données du jeu vidéo Battelfield Heroes. Xboxlive.fr sauvé !

Monsanto attaqué par les AntiSec

INFO ZATAZ - L´un des monstres de l´agroalimentaire mondial, la société Monsanto, attaquée par les AntiSec.

Le site de la police espagnole attaqué par les Anonymous

Après l´arrestation de trois présumés pirates espagnols ayant participé aux attaques informatiques à l´encontre de Sony, des anonymous répondent en bloquant le site web de la police espagnole.

Fuite de données sur le site de l’AFPE

INFO ZATAZ - Fuite de données sur Internet pour l’Association pour les Formations aux Professions Educatives et Sociales.

Facebook, futur lieu de stockage pour pédophile ?

Exclusif - Un chercheur en informatique Français découvre comment il est possible d´utiliser la stéganographie via Facebook.

Vos réactions ( 0 )

Réagissez à ce contenu

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

 



ZATAZ.COm, site recommandé par ORANGE.       ZATAZ.COM trois fois récompensé par Microsoft

Vigilants.fr veille informatique sur les réseaux.
VPN, connexion securisee, haut débit plus de 1000Ko/s, traffic illimité et sans filtrage de ports ni de protocoles, plusieurs adresses et pays différents - service disponible 24h/24h
Application iPhone et iPad ZATAZ, gratuite et sans publicité.
Application iPhone et iPad ZATAZ, gratuite et sans publicité.



Labs ZATAZ

CVE-2011-3230 Apple Safari file:// Arbitrary Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]

Modules Metasploit Auxiliaires MySQL

Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]

Modules Metasploit Auxiliaires PostgreSQL

Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]

CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le  19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA