L'Ukraine lève une «armée informatique» contre la Russie

Le vice-Premier ministre ukrainien a annoncé la création d'une armée de cyberpirates volontaires pour faire tomber des sites russes.

Plus de 230.000 personnes ont rejoint le groupe Telegram de la cyberguerre. | Markus Spiske via Unsplash

Temps de lecture: 2 min — Repéré sur Gizmodo

Depuis maintenant cinq jours, les troupes russes progressent en Ukraine et démontrent la puissance de leur armée. Le gouvernement ukrainien a appelé les civils volontaires à lutter contre l'invasion et cherche maintenant de nouvelles façons de répliquer. Il demande à des pirates informatiques de lancer des cyberattaques contre les entreprises, banques et entités gouvernementales russes.

Ce samedi, Mykhailo Fedorov, vice-Premier ministre de l'Ukraine, a indiqué sur Twitter que son pays était en train de créer une «armée informatique». Son post a pour vocation de rallier toute personne ayant des talents de hacker. «Nous avons besoin de talents numériques», écrit-il. Même si les tâches principales seront confiées à des spécialistes, «il y en aura pour tout le monde. Nous continuons à nous battre sur le front cybernétique», précise-t-il. L'organisation de cette «armée», comme il l'appelle, se tient sur un salon de discussion de l'application Telegram.suite sur slate.fr

L'importance des mots de passe

On les utilise plusieurs fois par jour, ils sont d'une importance capitale et pourtant, on y prête souvent peu d'attention, les mots de passe notre dernier rempart dans un univers numérique où nous stockons nos vies.
 

• Que faire ou éviter à tout prix.

Des milliers d’internautes, voire des millions, prennent, sans forcément le savoir, des risques énormes en surfant sur le web. La cause, leur(s) mot(s) de passe, bien trop simple à découvrir. Des sociétés spécialisées dans la sécurité numérique, comme Imperva ou Symantec (suite Norton, entre autres) ont ainsi menés des études sur les habitudes des internautes question mots de passe, avec des résultats édifiants.
Chez Imperva, on estime à 50 % des utilisateurs du web utilisant le même mot de passe pour la totalité ou presque des sites sur lesquels ils surfent et un même ratio de personnes utilisant des mots simples, des prénoms, des mots formés de touches adjacentes sur leur clavier (type « azerty ») ou encore des suites numériques ultra basiques.
Les différentes études d’Imperva et de Symantec accouchent d’ailleurs d’un relevé des 10 mots de passe les plus courants :
-123456
-1234
-azerty
-abc123
-12345678
-password
-1234567
-iloveyou
-(date de naissance)
-(prénom/prénom des enfants)
Des mots de passe tout bêtes, faciles à retenir, faciles à voler. Des facilités de mémoire que l’on a tous au moins une fois adoptées. Au-delà, de certains codes issus d’expression anglaises universellement usitées, on peut noter la présence de « password » qui, selon Symantec, est souvent utilisé par les internautes négligents qui ouvrent des comptes sur des services anglophones et qui, à la demande « password » pour définir un mot de passe, ne vont pas plus loin. La firme estime également à 47 % le ratio d’internautes utilisant des noms de leur famille, d’animaux domestiques et à 11 % des mots portant sur le sexe.
Or, aujourd’hui, tout cela constitue un appel au viol numérique. Avec l’explosion des données transitant sur la toile et surtout avec la prolifération des réseaux sociaux (facebook est en tête de liste des zones à risques), l’accès à des données personnelles est devenu aussi simple que d’ouvrir un livre. Des données utilisées, comme vu précédemment, bien souvent comme mots de passe…

• De vrais cracks

Des moyens supplémentaires donnés aux pirates informatiques, qui dispose déjà de moyens techniques colossaux pour cracker codes et mots de passe. Le plus en vue ? Le système cryptographique de « rainbow table », qui emmagasine des milliards de combinaisons de 1 à 6 voire 8 caractères et se fonde sur les occurrences les plus régulières, les mots du dictionnaire, puis les saisies les plus logiques. Un système complètement automatisé que l’on peut facilement se procurer sur le web, qui pèse, pour le plus fourni, près de 51 Go (imaginez le nombre de mots de passe !) Nous ne vous ferons pas le plaisir, bien entendu, de vous montrer la voie.
On peut également causer de notre meilleur ami le ver informatique, qui embarque aujourd’hui jusqu’à 500 combinaisons de passwords simples et renifle les ordinateurs à la recherche de codes similaires. A noter qu’avec de tels systèmes, les pirates peuvent cracker jusqu’à 1 000 comptes web en moins de 20 minutes, selon Imperva.
Autre moyen, le « brute force » (force brute), qui consiste en un programme qui va analyser chaque possibilité alphabétique et/ou numérique. Un fois le programme lancé, il lance l’analyse : A / AA / AAA… / B / BBB… / ABAB… Autant dire que le brute force prend du temps, mais c’est aussi un système, même si cela prend des jours ou des semaines, qui peut potentiellement trouver tous les mots de passe conventionnels.
Et tout ceci n’est qu’une partie des moyens déployés pour forcer les sécurités. Effrayant, n’est-ce pas ?

• Surfez couverts

Il existe pourtant des moyens simples pour repousser un peu plus la probabilité de se faire hacker son compte. Bien entendu, ne pas utiliser le même mot pour tous les sites est une base impérative. La première gymnastique à établir : le changement fréquent de mot de passe, sur les comptes les plus sensibles voire tous les sites que l’on fréquente.
Laurent Heslault, directeur des technologies de sécurité chez Symantec, y va même de son petit conseil : « les mots de passe, ça se change souvent, mais ça ne se prête pas ! » Un changement tous les trimestre (eh oui) est plus que recommandé, mais surtout, dès qu’un doute nous envahit sur un de nos compte web.
Chez Symantec, avis que nous partageons, on prodigue la siennes de la « phrase de passe », plutôt que du mot. Il est vrai que, face à des systèmes logiques comme une rainbow table, « lessanglotslongsdesviolons » apparaît comme une sorte de défi insurmontable. En tout cas trop long à cracker pour intéresser un système qui se veut efficace et rapide. Laurent Heslault préconise ainsi, en base, l’utilisation d’au moins 8 voire 10 caractères, si possible en mélangeant des signes ou des chiffres. »
A titre d’exemple, une phrase de passe comme « laguerredesétoiles » sera toujours plus dure à cracker qu’un mot simple ( »yoda » ?), précise-t-il. Plus c’est long, plus c’est dur ! On peut même jongler entre ses différents comptes avec une même phrase : laguerredesétoiles-yahoo, laguerredesétoiles-gmail, etc. » La phrase de passe, en voie de démocratisation ?
Enfin, malgré le côté pratique de la chose, permettre le moins possible à votre navigateur de retenir vos sessions codes, ce qui constitue à laisser la porte entrouverte vers vos données. Symantec possède avec Identity Safe, un système de sauvegarde sécurisée et payant (compris dans la suite Norton) pour vos mots de passe, mais l’on peut également utiliser Password Safe, qui propose la même chose sur votre ordinateur et gratuitement.
Et n’oubliez pas, même si Princesse, votre tout nouveau bichon tout mignon, vous semble une bonne idée de mot de passe et que tout le web a pu jauger votre amour pour la bête sur Facebook, n’en faites pas pour autant votre nouvelle identification.
------------------------------------

Top 12 des trucs que t’as appris à l’école et qui servent plus à RIEN

 A l’école tu as appris des milliers de trucs que tu connais toujours qui te servent dans la vie de tous les jours. Cependant tu as aussi appris un nombre incalculable de trucs improbables qui aujourd’hui ne te sont plus d’aucune utilité dans ta quête de vie.

1. Poser une division

Oui on parle de la poser à la main sur une feuille et de la résoudre sans utiliser de calculatrice (que tu utilisais uniquement pour faire des blagues de calculette, de toute façon). Et dis-toi que ce n’est pas le seul truc de math que tu ne sais plus faire.

2. Dessiner des rosaces avec un compas

Tu maîtrisais l’art du compas à merveille, et tu offrais des rosaces par centaines. Maintenant ton art est perdu dans les méandres du désespoir. Parfois tu aimerais en refaire quelques-unes mais tu as peur du regard des autres. Ce qui légitime parce qu’elles étaient moches tes rosaces.

3. Chanter vent frais vent du matin en canon

Tenter de chanter cette chanson en soirée en ambiançant tes potes pour qu’ils t’accompagnent, c’est 100% de perdre toute relation sociale le lendemain.

4. Savoir dessiner une carte de France à main levée

A l’époque, c’était facile, un hexagone, deux trois villes bien positionnées et c’était réglé. Maintenant tu as Google ou le GPS parce que tu es un(e) putain d’assisté(e). Mais t’inquiète on est sûr que tu sais où mettre la Bretagne.

Crédits photo (Creative Commons) : Wikisoft*

5. Faire un porte-clé lumineux

Honnêtement, as-tu encore ton porte-clé lumineux accroché à ton jean ? Si oui, désabonne-toi tout de suite de Topito.

Suite sur topiti