La NSA a perdu des informations sur la cyberdéfense au profit de pirates russes

Catégorie: Non classé Posté 06 octobre

On y va encore une fois. le le journal Wall Street rapports que des pirates russes ont volé des détails sur la façon dont l'Agence de sécurité nationale pénètre dans les réseaux informatiques étrangers, le code informatique qu'elle utilise pour un tel espionnage et comment elle défend les réseaux à l'intérieur des États-Unis à partir de l'ordinateur personnel d'un sous-traitant de la NSA en 2015.

Le détail le plus tentant (ou le plus troublant) du rapport est peut-être que le journal affirme que les fichiers ont été trouvés à l'aide d'un exploit dans un programme antivirus de Kaspersky Lab sur l'ordinateur de l'entrepreneur - un logiciel russe qui le Department of Homeland Security a récemment interdit à l'usage du gouvernement américain pour des raisons de sécurité. Un porte-parole raconte Journal que la NSA n'utilise pas le logiciel antivirus Kaspersky. De toute évidence, cependant, ces protections ne s'étendent pas aux maisons des entrepreneurs.

Le point le plus important ici est peut-être qu'un autre sous-traitant a été en mesure de supprimer des fichiers du réseau de la NSA et de les transmettre au monde extérieur. (L'ancien délinquant le plus célèbre étant Edward Snowden, bien que plus récemment Harold Martin ait également réussi un exploit similaire.) Et lorsqu'une agence gouvernementale de premier plan conserve des hémorragies de données sensibles, c'est profondément inquiétant.

Ou, comme Slate le dit un peu plus crûment : les États-Unis ne peuvent pas faire confiance à leur propre agence d'espionnage.

En ce qui concerne le lien Kaspersky, il y a quelques points à garder à l'esprit. D'abord, comme Ars Technica souligne , le journal ne fournit aucune preuve à l'appui que le piratage a été réalisé via le logiciel Kaspersky. Et deuxièmement, même si c'était le cas, il s'agissait peut-être d'une honnête faille de sécurité dans le programme plutôt que d'une porte dérobée délibérée construite par l'État russe.

Mais c'est être généreux. Maintenant, il sera fascinant de savoir si les soupçons du DHS étaient fondés depuis le début.