Le LHC Piraté !

[_Goel_]

Source : Reuters :
http://tempsreel.nouvelobs.com/actua...t_du_cern.html

Bonjour,

C'était juste pour info.

@+

[_Goel_]

Quoique... une question :

Le système de commande des accélérateurs est-til accessible via l'"extérieur", ou sont-ce "juste" les données qui peuvent être piratées...?

[Gwyddon]

C'est le site web du CERN, donc rien à voir avec l'intranet qui concerne notamment le pilotage du LHC.

Bref cette nouvelle est une escroquerie de l'AFP, qui prétend faire du sensationnalisme en surfant sur la vague "le LHC c'est le mal"

[_Goel_]

Envoyé par Gwyddon

C'est le site web du CERN, donc rien à voir avec l'intranet qui concerne notamment le pilotage du LHC.

ouf!

Bref cette nouvelle est une escroquerie de l'AFP, qui prétend faire du sensationnalisme en surfant sur la vague "le LHC c'est le mal"

Précision : c'est Reuters.

[erik]

D'après certain articles de presse, il s'agit un peu plus qu'une petite attaque du site web.

extrait du http://www.ecrans.fr/Le-site-du-CERN-hacke,5115.html :

Leur cible était le Compact Muon Solenoid (CMS), l’une des expériences (avec Atlas) de l’accélérateur à particules du CERN

et extrait de telegraphe (qui a interrogé le porte parole du cern)

Scientists working at Cern, the organisation that runs the vast smasher, were worried about what the hackers could do because they were "one step away" from the computer control system of one of the huge detectors of the machine

[Gwyddon]

Certes mais ils n'ont pas réussi à pénétrer dans le système de contrôle, donc fin de l'histoire non ?

Franchement, ce genre d'attaques potentielles ça arrive tous les jours quelque part dans le monde sur des sites sensibles, pourquoi on en fait tout un fromage pour le CERN ?

[tofm2]

ne confondons pas piratage du LHC avec piratage d'une page du site web du cern

[erik]

Tout à fait d'accord pas de quoi en faire un fromage parce que c'est le CERN qui est concerné. Je voulais juste apporter un début de réponse au message #2 de _Goel_

D'autre part la nouvelle a attirée mon attention parce qu'elle illustre bien les difficultés concernant la sécurité informatique (en disant sécurité je ne parle pas de Hacker provoquant la fin de l'univers mais plutôt du risque de perte de données, ce genre de choses ...).

Annoncer que des gens aussi compétents et sérieux que les techniciens/ingénieurs/chercheurs du CERN arrivent à se faire "embêter" par un groupe de pirates, cela peux permettre à madame Michu de mieux comprendre qu'il n'est pas forcément raisonnable/prudent que certains organismes (ou l'état par exemple) stocke des données particulièrement sensibles quand ce n'est pas indispensable.

Bref pas de quoi en faire un fromage, mais nouvelle intéressante d'un point de vu pédagogique.

[Gwyddon]

Envoyé par erik

Bref pas de quoi en faire un fromage, mais nouvelle intéressante d'un point de vu pédagogique.

On est d'accord

Je préfère de loin ton analyse et tes messages que ce qui a été écrit dans les divers médias.

[MiMoiMolette]

Je ne sais pas si c'est l'AFP ou Reuters qui est à l'origine de ça, mais ça s'est plutôt bien propagé.
http://www.news24.com/News24/Technol...392877,00.html

[Carcharodon]

Bonjour,

Personnellement, je dirais que c'est une chance que les hackers en question aient été "honnête".
Ca ressemble plus a une façon de montrer les trous du gruyère que de vouloir nuire.
Le fait qu'ils aient traité d'amateur les responsable de la sécurité de l'informatique du LHC devrait permettre de resserrer les boulons.

Moi je leur dit merci, car il vont permettre de renforcer, apparemment plutôt même de créer enfin une sécurité digne de ce nom, au simple prix d'une remontrance sans frais.

On ne plaisante pas avec la securité informatique, je trouve cette histoire insensée.
Le LHC piraté le premier jour de sa mise en service, ça montre une énorme carence de sécurité qu'il est urgent de combler.
On ne vit pas au pays de Candie et heureusement que les hackers ne faisaient pas partie d'un projet concurrent ...

[Faith]

Envoyé par Carcharodon

On ne vit pas au pays de Candie et heureusement que les hackers ne faisaient pas partie d'un projet concurrent ...

Qu'auraient-ils fait ? Là est toute la question.
Au pire que peut faire un hacker qui c'est introduit sur le serveur web ? Récupérer des infos, en détruire (sauf qu'il y a forcément des sauvegardes, probablement en différents endroits, sur différents systèmes pour les données "cruciales"), et changer une page. Peu probable qu'ils aient eu accès à une quelconque commande à distance.
Reste à savoir à quoi ils avaient vraiment accès. Mais ça, j'ai peur qu'on ne le sache jamais.

Celà dit, c'est très bien qu'ils aient hacké le site et avertit tout le monde de leur passage: C'est une façon propre et efficace de signaler une faille.

[humanino]

Bonjour,

je ne crois pas qu'il soit possible de changer quelque parametre de controle que ce soit de l'exterieur par securite harware (impossiblies a pirater software). Je sais que c'est le cas ailleurs

[tofm2]

la traduction du message du GST

http://grayhatforensics.secbible.org...lated-website/

note, ce n'était qu'un deface, rien d'autre

[Towl]

Il ne faut pas oublier qu'en général, tout systeme de controle d'activité critiques est déconnecté d'Internet et n'est accessible qu'en local (réseau physique distinct).
Il est même fréquent de rencontrer 3 réseaux :
- les postes dit "internet"
- les postes de travail, non connecté à internet
- les postes de controle proprement dit

Comme ces réseaux sont séparés physiquement, il n'y a aucune raison qu'un acte malveillant sur l'un entraine des fuites d'informations sur un autre. Du moins ca c'est la théorie, apres il faut que ce soit mis en application (mais en général pour les gros machin comme ca, c'est le cas )

[humanino]

Remarquons une chose : la pire des catastrophes qui puisse arriver, c'est que le LHC perdent quelques heures de faisceau (que ce soit parce qu'ils aient declenche les systemes d'alarmes de securite, ou qu'ils aient compromis une certaine quantite de donnees). Il n'y a certainement aucune raison pour les tabloides d'en faire tout un pataques. Le seul but de ce groupe n'etait pas de montrer les defauts de securite du reseau du CERN, mais de faire sa propre publicite, notamment aupres de leur propre communaute. Sinon, le message eut ete en anglais.

[_Goel_]

Envoyé par humanino

Remarquons une chose : la pire des catastrophes qui puisse arriver, c'est que le LHC perdent quelques heures de faisceau (que ce soit parce qu'ils aient declenche les systemes d'alarmes de securite, ou qu'ils aient compromis une certaine quantite de donnees).

Pour moi, un dérèglement des appareils peut mener à une destruction même partielle des détecteurs, ou moins grave, à un reparamétrage de tous les instruments touchés...

Il n'y a certainement aucune raison pour les tabloides d'en faire tout un pataques.

Certes, pas plus que sur la vie privée des stars...

[humanino]

Envoyé par _Goel_

Pour moi, un dérèglement des appareils peut mener à une destruction même partielle des détecteurs, ou moins grave, à un reparamétrage de tous les instruments touchés...

Non. Les gens qui construisent un appareil ne font certainement pas confiance a ceux qui ecrivent les codes de controle. Par exemple, tous les aimants supraconducteurs sont proteges par des dispositifs hardware contre le quench (si la resistance augmente un petit peu, indiquant un germe de quench, le dispositif de refroidissement declenche un quench complet pour eviter une destruction local de l'aimant proche du germe de quench. C'est juste un exemple.).