symposium recherche - réserve citoyenne cyberdéfense 2014 - thierry berthier

Symposium RCC - 12 novembre 2014 Paris – Ecole Militaire

Menaces cybernétiques

Data, cybermanipulation et cybersubversion

Thierry Berthier

Chaire de Cybersécurité & Cyberdéfense Saint-Cyr Sogeti Thales

http://www.chaire-cyber.fr/

http://echoradar.eu/

http://cyberland.centerblog.net/

1

Data - Cybermanipulation

« Comme les hommes sont tous méchants, et toujours prêts à manquer à leur parole, le Prince ne doit pas se piquer d'être plus fidèle à la sienne ; et ce manque de foi est toujours facile à justifier. [...] Le point est de bien jouer son rôle, et de savoir à propos feindre et dissimuler. Et les hommes sont si simples et si faibles que celui qui veut tromper trouve aisément des dupes. » Nicolas Machiavel –

Le Prince (1513) - chap. XVIII.

2

Data - Cybermanipulation

Nous connaissons les 6V canoniques du Big Data :

Volume, Variété, Vélocité, Visibilité, Véracité, Valeur.

Deux d’entre eux s’appliquent aussi aux small datas :

Véracité et Valeur.

Contrairement aux quatre premiers V, les mesures

de Véracité et de Valeur restent complexes.

Une donnée est vraie à l’instant t, sur un contexte C et

fausse ailleurs…3

Data - Cybermanipulation

I - SMALL DATA : Quelle est la valeur instantanée d’une donnée ?

Val t ( D / C , A )

D est la donnée, t l’instant d’évaluation,

C est le contexte sur lequel elle est évaluée,

A est l’algorithme qui exploite D sur C.

Valeur et Véracité peuvent être indépendantes !4

Data - Cybermanipulation

Un hacking d’influence peut engendrer de fortes turbulences comme l’a montré l’exemple du faux tweet de la SEA à 136 Milliards de dollars…04/2013

5

Data - Cybermanipulation

Tous les indices dévissent en quelques minutes…

6

Data - Cybermanipulation

II - DATA« L'essence même de la tromperie ne réside pas dans le

mensonge que l'on profère, mais dans les vérités que l'on avance pour étayer le mensonge. »Philip Kerr.

La mort, entre autres

7

Data - Cybermanipulation

Le hacking d’acquisition et de prise de contrôle est en général assez sophistiqué. Il sous-entend :

- Un ou des objectifs stratégiques bien définis.

- Des moyens importants : équipe de développement, ingénierie sociale, tests d’intrusion, exploitation de l’information captée, suivi de l’OP jusqu’à son terme.

- Il s’inscrit souvent dans la durée.

- Il est supervisé par des organisations étatiques, militaires… (renseignement, intelligence économique)

- Par exemple : L’OP Newscaster – découverte en mai.

8

Data - Cybermanipulation

L’opération Newscaster ( Iran-USA, 2011-2014 )

- Cette opération de cyberespionnage s’appuie sur la construction de profils fictifs sur les réseaux sociaux et sur le faux site d’informations NewsOnAir utilisé comme un « pot de miel ».

- L’attaquant instaure la confiance avec sa future victime, durant plusieurs mois, pour ensuite infecter son ordinateur et collecter l’information résidente.

9

Data - Cybermanipulation

10

Data - Cybermanipulation

L’idée est de créer des profils fictifs et de l’information

artificielle, instaurer la confiance dans la durée pour

mieux tromper sa cible. Réponse iranienne à Stuxnet…

11

Data - Cybermanipulation

Les cibles : des officiers supérieurs de l'armée américaine, des décideurs, des journalistes, des parlementaires américains, israéliens, britanniques et saoudiens.

Plus de 2000 personnes se sont connectées au faux réseau d'information NewsOnAir depuis 2011 et ont été piégées par des charges virales transmises par le site et durant les échanges numériques engagés (Keylogger, Trojan, crack,..). Une fois les comptes des cibles hackés, des programmes furtifs de collecte et d'exportation de données ont été installés sur leurs machines.

Un amiral 4 étoiles de la Navy et des personnels d'ambassades font partie des victimes de l'agression.

12

Exemple de faux profil

créé parmi le noyau des

20 profils fictifs

Newscaster.

Joseph Nilsson,

fondateur du site

NewsOnAir, présent sur

Facebook, LinkedIn, 231

realtions….

13

Data - Cybermanipulation

L’OP Newscaster s’appuie sur une infrastructure de données complète, dynamique dans le temps et dans l’espace, cohérente, crédible, adaptée aux cibles.

Chaque nouvelle donnée injectée dans le corpus initial doit être cohérente avec l’ensemble, non contradictoire et admissible pour le groupe des cibles.

Avec le temps, la confiance augmente, mais la complexité et la fragilité de l’édifice également…

14

Data - Cybermanipulation

Le réseau fictif peut être représenté par un graphe dont les sommets sont les profils fictifs et les arêtes sont les liens entre ces profils. La fragilité du réseau fictif est alors asymptotiquement proportionnelle au carré du nombre de profils fictifs (un peu comme pour la loi de Metcalfe).

Cette fragilité augmente rapidement (quadratiquement) avec la taille du dispositif et avec le nombre de proies piégées.

15

Data - Cybermanipulation

III - Big Data « Il n'y a qu'un seul monde et il est faux, cruel,

contradictoire, séduisant et dépourvu de sens. Un monde ainsi constitué est le monde réel. Nous avons besoin de mensonges pour conquérir cette réalité, cette vérité. […] Les vérités sont des illusions dont on a oublié qu'elles le sont.»

Nietzsche

16

Data - Cybermanipulation

Les manipulations possibles dans un contexte Big data:

La modification ou suppression de données légitimes.

La pose de cyber-piège incitant à la création de données (programme Sweetie).

L’Injection de Données Fictives (IDF) dans un corpus de données légitimes.

17

Data - Cybermanipulation

La modification ou la suppression de données

légitimes :

Elles s’effectuent à partir d’une intrusion dans un

système ou une base de données (hacking).

Un exemple : En 2006 L’affaire Clearstream avec la

modification de certaines données de comptes

bancaires et la production de faux listings dans le but

de nuire et de ruiner une réputation.

18

Data - Cybermanipulation

La pose de cyber-pièges :

Le programme Sweetie s’appuie sur la création d’une

fillette philippine virtuelle de 10 ans qui traque les

pédophiles sur internet.

19

Data - Cybermanipulation

Sweetie converse avec des dizaines de milliers de

pédophiles qui créent des données et métadonnées

exploitées ensuite par la justice. Sweetie est un

programme initié par Terre des Hommes – Amsterdam.

20

Data - Cybermanipulation

L’injection de données fictives (IDF) :

Le principe consiste à créer un volume de données

artificielles afin de tromper et d’orienter un système

automatisé de collecte et d’analyse de données.

L’injection peut être directe : on envoie les données au

bon format dans le système de collecte via un hacking

préliminaire ou bien indirecte : on implante les données

sur l’espace numérique selon des formats variés et on

laisse la collecte s’effectuer naturellement.

21

Data - Cybermanipulation

L’injection de données fictives (IDF) :

La variété et la dispersion des données créent la

véracité auprès du système de collecte (générateurs

de faux profils sur les réseaux sociaux et de fausses

évaluations).

Côté attaquant : l’auteur d’une IDF doit veiller à la

non contradiction du corpus de données fictives et à sa

cohérence avec les standards locaux. La donnée fictive

doit être conforme (similaire) aux données réelles qui

l’entourent.

22

Data - Cybermanipulation

L’injection de données fictives (IDF) :

Côté défense : Il faut doter les systèmes de

fonctionnalités de mesure de vraisemblance d’une

donnée. L’évaluation doit se faire par rapport au

contexte, au format et au contenu de la donnée.

La mesure de vraisemblance permet de rejeter les

données fictives « grossières ». Sur des données

presque parfaites, c’est beaucoup plus difficile ….

23

24