Feb
19
2010
Google vs. Chine : détails sur l’opération Aurora
Posted by Gutek in Réseaux, Sécurité, tags: Aurora, bruits
Depuis que la NSA a mis le nez dedans on en sait plus sur l’origine des attaques désormais connues sous le nom d’Aurora. Petit satisfecit au passage, comme on l’expliquait dès le départ il ne s’est jamais agit pour la NSA de faire de l’audit de code mais bien de tracer des origines. Petit “dantafass” en direction des généralistes de l’info qui relaient n’importe quoi trouvé sur le Net.La news du jour est donc qu’au moins deux origines d’attaque auraient été identifiées: il s’agirait de deux écoles chinoises, l’université de Shanghai Jiaotong et la Vocational School de Lanxiang.
La dernière forme en particulier les militaires à “certaines techniques informatiques” et déclare dans une interview au Guardian (GB) que les étudiants impliqués seraient “en milieu de cursus et travaillaient à l’époque des faits sur Photoshop”. Woaou.
L’université quant à elle est un établissement très côté la bas dans le domaine des sciences informatiques. Pas de déclarations officielle de leur côté, on peut supposer que les élèves devaient bosser sur “hello world” en Perl au moment de l’attaque…
On en sait en revanche beaucoup plus aujourd’hui sur l’aspect forensic de l’attaque. C’est l’entreprise de sécurité HBGary qui publie son audit dont vous pouvez obtenir une copie sur notre repository. Les passionnés devraient y trouver leur compte et se faire une idée plus précise de pas mal de points jusque là tenus confidentiels concernant cette attaque.
Entries (RSS)