Renforcement des liens militaires US-Israel. L’exercice Juniper Falcon 11 a atteint 100% de ses objectifs.

25 October 2010

"Stuxnet est un travail d'amateur !" Gadi EVRON brise le mythe.

Dominique BOURRA

CEO NanoJV.

nanojv.com 

A son tour, Gadi Evron brise le silence  pour le tordre le cou à Stuxnet.  Selon l’expert israélien en cyberdéfense, Stuxnet est un travail d’amateurs. Quels qu’en soient les auteurs.

Gadi a publié sa tribune il y a trois jours dans Dark Reading, réference internationale en sécurité informatique. Voici en substance, les grandes lignes de son article.

En préambule, Gadi rappelle que toute opération militaire repose sur deux paramètres primordiaux: la dissimulation opérationnelle et l’atteinte des objectifs. Qu’il s’agisse d’une opération classique où d’une cyberattaque.

Avant de pénétrer dans une enceinte hautement sécurisée il faut au préalable collecter des informations et  préparer l’ensemble des moyens nécessaires à la réussite de l’opération. Tout cela coûte cher, prend du temps et nécessite la plus extrême discrétion.

Certes, Stuxnet est technologiquement sophistiqué et très coûteux, il fait appel à des vulnérabilités inédites et permet d’infecter des ordinateurs par simple introduction d’une clé usb. Un moyen idéal pour attaquer une centrale non reliée à internet.

Il faut cependant que quelqu’un introduise la clé: un espion, un employé circonvenu, ou un commando. Comme il est impensable que l’opération Stuxnet échoue, il faut préalablement réunir une grande quantité d’informations sur les systèmes ciblés et s’agissant des logiciels SCADA, il faut reconstituer des répliques  de l’environnement industriel visé. Tout cela a un coût important.

Un tel outil doit ensuite être utilisé avec les plus grandes précautions afin d’éviter les risques de découverte. Au delà de l’opération elle-même, il aurait fallu veiller à ne pas exposer les méthodes utilisées, la technologie développée et ne pas dévoiler le ciblage des objectifs.

Comment expliquer alors qu’une arme de haute précision comme Stuxnet se retrouve dans des milliers d’ordinateurs dans le monde entier et soit exposée et analysée par tous les éditeurs de logiciels. Attaquer de manière aléatoire des ordinateurs n’a aucun sens, et ne fait au contraire qu’augmenter la possibilité de découverte et d’échec de l’opération.

Alors s’agit-il d’une erreur ? Bien sûr que non.  Car un outil développé pour atteindre une cible précise n’aurait rien fait d’autre que détruire sa cible. Comment expliquer alors que Stuxnet poursuive la contamination aléatoire d’ordinateurs après avoir accompli sa soi-disant mission ?

On soulignera au passage que Stuxnet est resté actif alors qu’en 2009 l’une des vulnérabilités 0 day exploitées par le cheval de Troie fut révélée publiquement et patchée par Microsoft. Pourquoi les créateurs du ver ont-ils pris le risque de laisser la cyberarme en circulation alors que le danger de découverte devenait soudain bien réel?

Qui enfin aurait eu intérêt à attaquer des systèmes dans 3 pays cibles comme l’Iran, les USA et l’Allemagne où d’après les éditeurs de logiciels de nombreux cas d’infection ont été découverts ? Sur la base des données techniques,  il est encore impossible de connaître l’identité des commanditaires. On peut toutefois s’interroger sur les dégâts industriels provoqués et le mobile des auteurs.

Si l’on en croit les articles publiés dans la presse, les efforts nucléaires de l’Iran auraient été retardés de 3 mois. Ces assertions sont sans fondement réel, mais  à supposer que cela soit vrai, il est peu probable que les USA et Israël aient investi tant d’efforts pour un si faible retour. Il est certes possible qu’un Etat soit à l’origine de Stuxnet et pourquoi pas dans ce cas,l’Iran lui-même. Ce ne serait pas la première fois qu’une dictature mène une opération de destabilisation intérieure.

Une autre option est qu’un rival industriel de Siemens soit l’auteur du ver. Stuxnet vise en effet exclusivement les logiciels du constructeur allemand. Siemens a reconnu que jusqu’à présent 14 de ses clients ont été infectés, une grande partie étant en Allemagne. Sans parler de l’énorme préjudice d’image.

Enfin, il pourrait s’agir de l’œuvre d’une organisation criminelle pour faire plier l’industrie, une hypothèse parmi d’autres.

Israël a souvent été pointé du doigt et désigné comme étant l’auteur de Stuxnet. Mais poursuit Gadi, en tant qu’israélien, j’espère qu’un travail aussi négligé n’est pas de notre fait. Aucune organisation militaire ou de renseignements n’aurait fait preuve d’une telle incurie. D’un point de vue opérationnel cela relève tout simplement de l ‘amateurisme.

Dominique Bourra, CEO NanoJV.

 http://nanojv.com 

ISRAËL - RENFORCEMENT DE LA COOPÉRATION ENTRE IAI ET L'INDUSTRIE RUSSE QUI VA ACQUÉRIR EN ISRAËL DES COMPOSANTS DESTINÉS À LA FABRICATION DE DRONES.

Les Hélicoptères israéliens et grecs s’exercent aux frappes en côtes montagneuses

 
DEBKAfile Reportage spécial 11  Octobre 2010, 9:31 AM (GMT+02:00)

Tags:  Israel-Greece    joint air exercise 

Par Marc Brzustowski

Pour © 2010 lessakele et  © 2010 aschkel.info

http://www.debka.com/article/9074/

Prêts à rejoindre les manœuvres israélo-grecques de longue distance.

Les forces aériennes israéliennes et grecques se sont lancées le lundi 11 octobre, dans un exercice conjoint d’une durée de 4 jours, dont le nom de code est Minoas 2010, au-dessus de la Crète et de la Péninsule du Péloponnèse occidental, selon les sources militaires de DEBKAfile. Ces deux zones se caractérisent par de longues bandes côtières et de forts pics montagneux s’élevant à 2400 m de hauteur et qui s’étendent jusqu’aux mers ionienne et Méditerranée. Y prennent part 16 hélicoptères d’assaut Apache et Black Hawk UH-60 -8 israéliens et 8 grecs. Durant le week-end, les hélicoptères israéliens ont volé directement depuis leur base vers le grand complexe grec de Suda, sur l’île de Crète. Ils ont été approvisionnés en vol par l’armée de l’air israélienne, ceci étant partie intégrante de ces manœuvres.

Minoas 2010 poursuit les manœuvres conjointes interrompues en mai, au point où Athènes les avait suspendues, à la suite du raid du commando israélien sur le Marmara turc, avant que le vaisseau protestataire n’ait pu rejoindre la Bande de Gaza pour forcer le blocus israélien.

Les hélicoptères mettent en œuvre des tactiques conçues pour de longues étendues marines, des archipels d’îles –les îles argo-saroniques du Péloponnèse et les îles ioniennes à l’Ouest – ainsi que de hauts pics côtiers comprenant des canyons et gorges profonds. Ce type de terrain ressemble aux rivages du Golfe persique, comprenant les bandes côtières qui entourent le Détroit stratégique d’Ormuz et les rives sud-ouest de l’Iran, où sont regroupées les bases les plus importantes du Corps des Gardiens de la Révolution.

La coopération stratégique entre les forces aériennes israélienne et grecque s’est accrue Durant les deux dernières années, encore renforcée un peu plus tard, par la rupture des liens militaires turco-israéliens. En avril 2008, elles ont conduit des manœuvres aériennes à grande échelle qui ont vu 110 avions de chasse israéliens de divers modèles prendre l’air en direction de la même zone que l’actuel exercice aéroporté.

A l’époque, les experts militaires occidentaux avaient perçu cet exercice comme faisant la démonstration de la capacité d’Israël à réaliser des vols de longue distance de bombardiers d’attaque en direction et au retour de l’Iran, si la décision était prise de frapper les installations nucléaires iraniennes. 

http://www.israel7.com/2010/10/i

Israël vient de signer un contrat avec les Etats-Unis, portant sur l’acquisition de vingt avions de chasse furtifs F-35. Dans l’accord conclu ce jeudi à New York, il a été stipulé que les appareils commenceraient à être livrés à Tsahal entre les années 2015 et 2017. Le montant de la transaction est évalué à deux milliards 750 millions de dollars, somme qui fait partie de l’aide américaine octroyée à Israël.

Le directeur général du ministère de la Défense Oudi Shani a indiqué qu’il ne s’agissait que d’une première commande et qu’elle serait certainement suivie d’autres acquisitions de même type. Soulignant dans ce contexte qu’elle était l’expression de l’alliance stratégique étroite entre les deux pays, il a rappelé qu’elle attestait de l’engagement des Etats-Unis à assurer à Israël une supériorité militaire au Proche-Orient.

Au cours de la cérémonie des signatures, Shani a encore déclaré qu’avec cet achat, « une ère nouvelle s’ouvrait pour la puissance militaire d’Israël face aux enjeux qui s’annonçaient dans un avenir proche et plus lointain ». 

Le F-35, qualifié de « furtif », a comme particularité qu’il ne peut pas être détecté par les radars de l’ennemi. Cela fait des années que les services de sécurité parlent de l’acquérir mais jusqu’à présent, ils s’étaient heurtés à une certaine réticence de la part des autorités, qui considéraient que le coût de l’appareil était trop élevé.

Toutefois, au mois d’août cette année, le ministre de la Défense a décidé de l’acheter aux Américains en se conformant à l’avis de Tsahal. Finalement, une commission ministérielle présidée par le Premier ministre Binyamin Netanyahou et par le ministre de la Défense Ehoud Barak a donné son feu vert le mois dernier pour que le contrat soit signé. Pour cela, il a fallu surmonter des difficultés rencontrées avec le Trésor, qui s’opposait au départ à la transaction.