{"id":24741,"date":"2022-03-13T17:25:38","date_gmt":"2022-03-13T17:25:38","guid":{"rendered":"https:\/\/www.cyberguru.it\/2022\/03\/13\/il-y-a-hacker-et-hacker-du-voleur-de-poules-a-larsene-lupin-2-0\/"},"modified":"2023-02-14T21:29:11","modified_gmt":"2023-02-14T21:29:11","slug":"il-y-a-hacker-et-hacker-du-voleur-de-poules-a-larsene-lupin-2-0","status":"publish","type":"post","link":"https:\/\/www.cyberguru.it\/fr\/2022\/03\/13\/il-y-a-hacker-et-hacker-du-voleur-de-poules-a-larsene-lupin-2-0\/","title":{"rendered":"Il y a hacker et hacker : du voleur de poules \u00e0 l\u2019Ars\u00e8ne Lupin 2.0"},"content":{"rendered":"\n

L\u2019histoire et la transformation d\u2019un m\u00e9tier l\u00e9gendaire<\/h3>\n\n\n\n

\u00c0 la base de son \u00e9volution, la connaissance et l\u2019utilisation de l\u2019ing\u00e9nierie sociale<\/em> <\/em><\/strong><\/h4>\n\n\n\n

Il y a hacker et hacker. On peut \u00e9galement le dire ainsi : m\u00eame parmi les cybercriminels, on peut trouver tant Ars\u00e8ne Lupin que des voleurs de poules. Nous parlons d\u2019un \u00ab m\u00e9tier \u00bb qui, en effet, pr\u00e9sente, dans sa pratique, de nombreuses diff\u00e9rences, tant dans la m\u00e9thode que dans les objectifs. Et pour ceux qui veulent se d\u00e9fendre contre ces professionnels comp\u00e9tents, il peut \u00eatre utile d\u2019avoir quelques notions suppl\u00e9mentaires sur leur typologie vari\u00e9e.<\/p>\n\n\n\n

Commen\u00e7ons par quelques pr\u00e9cisions \u00e9tymologiques et \u00ab historiques \u00bb. Le mot \u00ab hacker \u00bb vient du verbe anglais hack<\/em>, qui dans le domaine informatique signifie attaquer et acc\u00e9der ill\u00e9galement<\/strong><\/em>, et il est apparu officiellement en 1980 dans un article publi\u00e9 dans Psychology Today<\/em> intitul\u00e9 : \u00ab The Hacker Papers \u00bb, dans lequel on parle de la d\u00e9pendance provoqu\u00e9e par l\u2019utilisation de l\u2019ordinateur. La voie est ouverte : deux ans plus tard, le film Tron<\/em> sort. Celui-ci raconte l\u2019histoire d\u2019un hacker, propri\u00e9taire d\u2019une salle de jeux, dont le corps physique est transform\u00e9 en une forme num\u00e9rique par un logiciel pirate appel\u00e9 Master Control qui le force \u00e0 participer \u00e0 des jeux de style gladiateur et \u00e0 s\u2019allier \u00e0 un personnage issu d\u2019un programme informatique. <\/p>\n\n\n\n

Les hackers dans l\u2019imaginaire cin\u00e9matographique<\/h5>\n\n\n\n

L\u2019ann\u00e9e suivante marque la sortie de l\u2019incontournable War Games<\/em>, qui met en sc\u00e8ne un adolescent g\u00e9nial qui entre dans le programme militaire secret des \u00c9tats-Unis et interagit avec le syst\u00e8me d\u2019intelligence artificielle (IA), d\u00e9clenchant des actions qui pourraient provoquer une guerre nucl\u00e9aire entre les \u00c9tats-Unis et l\u2019Union sovi\u00e9tique. En 1985, c\u2019est au tour de Prime Risk<\/em> dans lequel une femme ing\u00e9nieure et son ami d\u00e9couvrent un moyen d\u2019escroquer les distributeurs automatiques de billets. Ce faisant, cependant, ils se rendent compte qu\u2019ils peuvent an\u00e9antir la R\u00e9serve f\u00e9d\u00e9rale am\u00e9ricaine.<\/p>\n\n\n\n

Depuis lors, la liste des films traitant ce sujet s\u2019est rallong\u00e9e et contient de nombreuses r\u00e9f\u00e9rences pour les amateurs du genre telles que Matrix (1999), Hackers (1995), les seigneurs de l\u2019arnaque (1992), The Italian job (2003), Citizenfour (2015) et Silk Road, sorti en 2021, qui raconte l\u2019histoire du march\u00e9 anonyme du dark web lanc\u00e9 d\u00e9but 2011 par Ross Ulbricht, incarc\u00e9r\u00e9 \u00e0 vie apr\u00e8s qu\u2019une op\u00e9ration du FBI ait ferm\u00e9 Silk Road, le site qui donne son nom au film, consid\u00e9r\u00e9 comme l\u2019\u00ab Amazon des drogues \u00bb.<\/p>\n\n\n\n

Bref, le sujet est passionnant, intrigant et tr\u00e8s actuel. Il est abord\u00e9 dans des livres, des films et les faits divers regorgent d\u2019histoires li\u00e9es aux incursions dans les syst\u00e8mes informatiques. Il suffit de penser au cas de Julian Assange, fondateur de Wikileaks, sur lequel les opinions publiques et des pays entiers se divisent encore. Car il n\u2019y a pas que la vie d\u2019un hacker qui est en jeu, il y a aussi des \u00e9quilibres g\u00e9opolitiques d\u00e9licats ainsi que l\u2019affirmation de principes importants, comme celui de la libert\u00e9 d\u2019expression et de ses limites. Sans aucun doute, un personnage comme Assange, quel que soit votre propre opinion, restera dans l\u2019Histoire comme l\u2019une des figures les plus l\u00e9gendaires de ces derni\u00e8res ann\u00e9es.<\/p>\n\n\n\n

\u00catre hacker de m\u00e9tier<\/h5>\n\n\n\n

Tout cela pour dire que celui du hacker reste toujours un m\u00e9tier qui fascine beaucoup de monde. Parce qu\u2019il n\u2019y a pas que les hackers criminels, aussi appel\u00e9s crackers, ou black hat, mais aussi ceux (white hat) qui le font pour le bien ou pour prot\u00e9ger la s\u00e9curit\u00e9 d\u2019un pays, d\u2019une entreprise ou d\u2019une organisation. En bref, les nuances sont nombreuses et chacun peut choisir celle qui lui ressemble le plus.<\/p>\n\n\n\n

Apr\u00e8s tout, il suffit d\u2019\u00eatre un expert en informatique et de se lancer sur le r\u00e9seau, non ? Eh bien, en r\u00e9alit\u00e9, la question est beaucoup plus complexe que cela. Pour devenir un \u00ab voleur de poules \u00bb, il ne faut pas beaucoup de temps. Il suffit de trouver le moyen de faire parvenir un logiciel malveillant sur l\u2019ordinateur de la victime, m\u00eame en la faisant chanter pour diffuser, via les r\u00e9seaux sociaux ou les adresses e-mail vol\u00e9es, des informations douteuses sur son compte. C\u2019est un peu d\u00e9mod\u00e9, mais il y aura toujours quelqu\u2019un qui tombera dans le panneau et qui paiera la ran\u00e7on. C\u2019est une fa\u00e7on de gagner de l\u2019argent rapidement et sans effort. Mais si on a davantage d\u2019ambition et que l\u2019on aspire \u00e0 un d\u00e9fi plus intrigant et \u00e0 des gains plus substantiels, l\u2019ing\u00e9nierie sociale entre en jeu, ce qui n\u00e9cessite de bien choisir la victime et de bien la conna\u00eetre.<\/p>\n\n\n\n

Ing\u00e9nierie sociale : une v\u00e9ritable manipulation psychologique<\/h5>\n\n\n\n

Le terme ing\u00e9nierie sociale a son origine dans les sciences sociales et d\u00e9signe toute tentative par les principaux acteurs du changement (par exemple les m\u00e9dias, les gouvernements ou les groupes priv\u00e9s) d\u2019influencer ou de mod\u00e9liser le comportement des personnes. <\/strong>Aujourd\u2019hui, le terme est \u00e9troitement li\u00e9 \u00e0 la cybers\u00e9curit\u00e9.<\/strong><\/p>\n\n\n\n

Dans le monde informatique, cela se traduit par l\u2019utilisation de m\u00e9thodes qui n\u2019ont rien \u00e0 voir avec la technique mais qui sont plus \u00ab sociales \u00bb, pr\u00e9cis\u00e9ment, et qui servent \u00e0 prendre contact avec une victime, apr\u00e8s l\u2019avoir \u00e9tudi\u00e9e attentivement et \u00e9valu\u00e9 ses comportements, pour l\u2019amener, \u00e0 travers une manipulation psychologique, \u00e0 partager des informations personnelles importantes. <\/p>\n\n\n\n

Il peut arriver, par exemple, que la vraie victime soit le dirigeant d\u2019une grande entreprise, mais que la personne manipul\u00e9e soit son fils qui, de mani\u00e8re totalement inconsciente, se lie d\u2019amiti\u00e9 sur le r\u00e9seau avec une personne du m\u00eame \u00e2ge (ou se pr\u00e9sentant comme telle) avec laquelle il \u00e9change des documents, des liens ou des pi\u00e8ces jointes qui ont pour v\u00e9ritable objectif l\u2019ordinateur du p\u00e8re.<\/p>\n\n\n\n

L\u2019Ars\u00e8ne Lupin moderne utilise des connaissances techniques et des m\u00e9canismes psychologiques <\/h5>\n\n\n\n

Une attaque de social engineering<\/em> se fait par \u00e9tapes. Tout d\u2019abord, l\u2019\u00e9tude : le cybercriminel analyse attentivement les comportements, les habitudes et les pr\u00e9f\u00e9rences de la victime, pour gagner sa confiance et entrer en contact avec elle. D\u00e9marre ensuite la phase des techniques r\u00e9elles qui seront diff\u00e9rentes selon le profil psychologique et social de la victime choisie. Il peut s\u2019\u00e9couler plusieurs semaines avant d\u2019obtenir des r\u00e9sultats, mais ils seront certainement beaucoup plus fructueux que ceux d\u00e9rivant des infections \u00ab ordinaires \u00bb par un logiciel malveillant.<\/p>\n\n\n\n

Bref, nous parlons de sp\u00e9cialisation \u00e9lev\u00e9e, de connaissances techniques mais certainement d\u2019approche multidisciplinaire, de cr\u00e9ativit\u00e9, de g\u00e9nie, de connaissance de la r\u00e9alit\u00e9 et des m\u00e9canismes psychologiques.<\/p>\n\n\n\n

Se d\u00e9fendre contre toutes ces comp\u00e9tences qui peuvent \u00eatre utilis\u00e9es contre nous devient de plus en plus difficile. Surtout sans conseils appropri\u00e9s. Chaque courriel que nous recevons peut contenir un pi\u00e8ge et il en va de m\u00eame pour tous les nouveaux contacts sur les r\u00e9seaux sociaux. <\/p>\n\n\n\n

Les r\u00e8gles pour se prot\u00e9ger sont peu nombreuses, mais fondamentales : <\/p>\n\n\n\n