Les barbouzes d’internet

Yann Serra

01Business

le 14/06/12 à 09h18

laisser un avis

Ce n’est pas parce qu’elles seront totalement informatisées que les cyberguerres se gagneront plus facilement que les guerres tout court. C’est ce qui ressort d’une brillante enquête, réalisée par The New York Times, révélant comment le facteur humain a « planté » la vaste cyberattaque Stuxnet lancée contre lesinstallations iraniennes entre 2008 et 2010.

En cause, un projet bicéphale, dont une des deux têtes a cru bon d’agir de sa propre initiative. Selon l’enquête, ce projet initié en 2006 est devenu opérationnel à peine Barack Obama élu. Le virus aurait endommagé 1 000 centrifugeuses iraniennes (sur 5 000), retardant de deux ans la mise au point d’armes nucléaires en Iran. Sur le plan diplomatique, les Américains ont impliqué les Israéliens dans le développement de Stuxnet. Pour leurs compétences reconnues en sécurité informatique, bien entendu. Mais aussi pour leur donner d’urgence un os à ronger et éviter qu’ils déclenchent une vaste attaque physique contre l’Iran.

Après une première phase d’espionnage, les Américains ont testé Stuxnet sur une réplique des usines nucléaires visées, construite en secret dans le Tennessee à partir des centrifugeuses confisquées à Kadhafi en 2003. Et là intervient le facteur humain. Stuxnet fut inoculé dans les ordinateurs de Natanz par des espions américains qui ont misé sur la crédulité des opérateurs locaux. Ceux-ci ont installé des fichiers infectés sur des machines critiques sans prendre de précautions.

A l’inverse, c’est parce que les Israéliens ont fini par avoir trop confiance dans le fonctionnement du virus qu’ils en ont désactivé certains garde-fous pour qu’il aille se balader ailleurs dans la centrale et y fasse des ravages plus graves encore. Une erreur, car Stuxnet s’est alors répandu sur internet, où il fut découvert par le public, obligeant les Américains à stopper rapidement leur première grande cyberattaque.