• Des bataillons entiers de hackeurs russes attaquent le site d'Emmanuel Macron à partir de l'Ukraine. La démocratie est « menacée », et la main de ma soeur dans la culotte du zouave.

    Apparemment, ce serait devenu un must, une sorte de consécration à laquelle doit accéder tout candidat pour asseoir sa stature internationale, et son rôle de défenseur de la liberté ; puisque chacun sait que les hackeurs russes Ukrainiens à la solde de Vladimir Poutine sont parmi ses pires ennemis. Accessoirement, c'est aussi très pratique pour détourner l'attention populaire de ses propres errements, comme ce fut le cas pour le DNC, la Convention Nationale Démocrate. Et si l'on devait malgré tout perdre quand même les élections, cela s'avère très pratique pour rejeter la responsabilité de son échec sur « les Russes ». Réchauffé ? Sans doute, mais n'est-ce pas dans les plus vieilles casseroles qu'on fait le meilleur bouillon ? 

    Quand l'anathème vaut preuve

    Il semblerait que nos gouvernants, relayés par leurs chiens de garde[1], aient décidé que désormais, désigner l'ours russe comme responsable vaut automatiquement pour condamnation d'une action d'ingérence intolérable. Plus besoin d'enquête, plus besoin de preuves ; la presse aux ordres se fait adjoint du procureur, greffier méticuleux au procès et commis du bourreau lors de l'exécution publique. La post-vérité dans toute sa splendeur.

    S'agissant d'un domaine technique, et plus encore, relevant d'un domaine entouré d'une aura de mystère, il est assez facile de faire circuler les histoires les plus farfelues, la majorité de la population n'y verra que du feu. Et le temps que la supercherie soit éventée, si elle devait l'être, l'élection sera passée. Ce qui compte ici ce ne sont pas les faits, mais bien les bénéfices escomptés en terme d'image. Une énième campagne de com' du candidat Macron, qui faute de programme en est réduit à ce genre d'expédients pour continuer à exister jusqu'au premier tour, le 22 avril prochain. L'idée même repose sur un sophisme : le candidat Macron doit être un candidat formidable puisqu'il a un ennemi personnel aussi formidable que la Russie, incarnée par son Président.

    Et si nous y regardions de plus près ?

    Je me propose de vous détailler par le menu[2] en quoi toute cette affaire est une vaste fumisterie, une invention destinée à monopoliser l'attention du public sur un candidat qui se trouve être la coqueluche des médias, et le candidat des oligarques qui les contrôlent.

    Comparaison n'est pas raison.

    À part « les Russes » comme coupables tout désignés, il n'y a aucun rapport entre le soi-disant piratage du DNC et les allégations de l'équipe de campagne de Macron. Dans l'affaire du DNC, c'était John Podesta lui-même qui avait donné, sans le savoir, le mot de passe de son compte GMail au pirate. Il s'agissait d'un banal cas d'hameçonnage. Les « services de renseignement » ont bien essayé de faire croire le contraire, mais sans jamais apporter la plus petite preuve à l'appui de leurs dires.

    Attaques répétées contre le site de campagne « En Marche »

    Sur France 2, Le secrétaire général (du parti En marche), Richard Ferrand déclarait :

    « Je dis qu’il y a ça d’un côté, et il y a des centaines, voire des milliers, d’attaques sur notre système numérique, sur notre base de données, sur nos sites. »

    Oui, donc en gros, des « attaques » contre le site de campagne. Or il faut savoir que pour un même domaine (exemple : en-marche.fr), il peut y avoir une multitude de serveurs, accessibles via internet ou pas, servant à héberger aussi bien le site web public qu'un serveur de courrier ou tout autre serveur d'application. Et que parmi tous ces serveurs, forcément, ceux qui sont accessibles au public (internet) seront les plus exposés. Est-ce un problème ? En principe non, d'ailleurs ce type de serveur ne devrait en aucun cas héberger des contenus sensibles, il s'agit du front-office, la vitrine. Il ne viendrait à aucun commerçant l'idée d'exposer la caisse en vitrine, que je sache ?

    « Il semble qu'un membre de l'équipe de campagne ait découvert l'existence de fichiers de log sur son serveur »
    source : Figaro

    Dès qu'un serveur web apparaît sur la toile, et ceci est fonction de sa popularité, il sera sujet à des attaques. Oui oui, les Russes d'Ukraine, les Russes de Russie, les Chinois, mais aussi les Argentins, les Coréens, etc. Et non, il ne s'agit pas d'attaques « ciblées » mais bien de robots, des scripts parcourant inlassablement le web à la recherche de nouvelles victimes. Une fois qu'ils localisent une victime potentielle, ils lancent contre le serveur une série de requêtes destinées à évaluer sa vulnérabilité à un certain nombre de failles en espérant que le serveur tourne sous une version ancienne du logiciel dans lequel ces failles n'ont pas encore été colmatées.

    Tous les administrateurs systèmes savent cela, les historiques (logs) sont là pour en attester : tentatives de connexion à l'interface administrative, recherche de scripts bogués, de modules insuffisamment sécurisés, injections SQL (en vue de lire ou de modifier directement les données), tout y passe. Recenser 4.000 « attaques » en un mois n'a rien d'extraordinaire, contrairement à ce que voudrait nous faire croire l'équipe de campagne d'E.M.

    Pourquoi c'est du pipeau ?

    Eh bien sachant que de telles « attaques » sont le lot quotidiens des administrateurs système, et s'ils en concevaient la moindre inquiétude, vous conviendrez que l'équipe Macron n'aurait pas manqué de prendre toutes les mesures pour prévenir de telles attaques ?

    Or on apprend (figaro) que le site du candidat tournait jusqu'à hier avec une version obsolète de WordPress (4.4.2). Alors que la version actuelle de WordPress est la 4.7.2 et de nombreuses failles de sécurité ont été corrigées depuis par l'éditeur.

    Apparemment, depuis aujourd'hui, toute référence à WordPress a été supprimée des en-têtes (META), et le serveur est désormais abrité derrière Cloudflare, qui agit comme intermédiaire entre les internautes et le serveur de campagne. Ceci devrait le garantir contre les attaques en déni de service, les scans de port intempestifs et les recherches de failles.

    Et cerise sur le gâteau, ils peuvent maintenant, s'ils le souhaitent, fermer l'accès du serveur à toutes les requêtes qui viendraient d'Ukraine ou de Russie, ou de tout autre pays du « Grand Est ».

    Et ça va continuer

    Il ne faut pas se faire d'illusions, ce qui était visé, bien au-delà d'hypothétiques « cyberattaques russes », c'étaient les médias russes, tels Russia Today et Sputnik, qualifiés de « médias de propagande » :

    Dans les rangs d'En Marche ! on en est sûr, la Russie chercherait à déstabiliser la présidentielle française. C'est d'ailleurs le titre de la tribune publiée dans Le Monde mardi et signée par le secrétaire général du mouvement d'Emmanuel Macron, Richard Ferrand. Dans le viseur du proche de l'ancien ministre de l'Economie : le Kremlin, bien sûr, mais aussi des médias qualifiés de « médias de propagande », la chaîne de télévision multilangues Russia Today (RT) et l'agence de presse Sputnik, deux médias publics russes destinés aux opinions étrangères. Source : Europe1

    La bonne vieille propagande antirusse, et plus généralement tous les médias qui ne veulent pas danser sur l'air que l'oligarchie leur chante, comme en attestait le pathétique Decodex des « décodeurs » du Monde, détenteurs autoproclamés (et auto-certifiants) de l'orthodoxie et pourfendeurs des nouvelles « fausses » ou « orientées ».

    Gageons qu'en dépit des évidences, les « cyberattaques russes » contre bébé Rotschild ne seront jamais classées au rang de fausse nouvelle. Un petit sourire entendu et l'on passera à autre chose.

    Article original sur Le Vilain Petit Canard.

    Notes

    • [1] Les Nouveaux Chiens de garde : est un essai de Serge Halimi concernant les médias, paru en 1997 et actualisé en 2005, qui a connu un très fort succès de librairie (250 000 exemplaires) alors même que son auteur a réalisé une promotion très réduite puisqu'il ne l'a pas présenté sur les plateaux de télévision. Le livre a été adapté au cinéma en France en janvier 2012. Source : Wikipedia
    • [2] Sécurité informatique : Il se trouve que l'informatique est mon métier, et qu'un de mes dadas est la sécurité informatique. Ce n'est d'ailleurs pas qu'un hobby, mais une nécessité quand vous devez administrer des réseaux et développer des applications qui seront accessibles sur internet.

      Références : Europe1 (15.02.17) - Comment la Russie s'invite dans l'élection présidentiell... Politico (13.02.17) - Emmanuel Macron aide blames Russia for hacking attempts Le Figaro (15.02.17) - L'élection présidentielle française ravive le spectre ... L'Obs (15.02.17) - Le site de Macron piraté par des hackers russes ? Pas si sûr 20Minutes (13.02.17) - Presidentielle : Emmanuel Macron visé par la Russie et ... Le Monde (15.02.17) - Cyberattaques : la France menace de « mesures de rétors...


  • Facebook lance une app vidéo pour la télé

    WEB Le réseau social veut concurrencer YouTube, et, potentiellement, Netflix et CNN...

    Mark Zuckerberg, patron de Facebook, le 30 avril 2014 à San Francisco.

     

    Mark Zuckerberg, patron de Facebook, le 30 avril 2014 à San Francisco. - Ben Margot/AP/SIPA

    20 Minutes avec AFP

    Facebook produira-t-il un jour ses propres séries télé, comme Netflix et Amazon? L'entreprise a fait un pas dans cette direction, mardi, avec l'annonce du lancement d'une nouvelle application pour regarder des vidéos sur un téléviseur. Par ailleurs, le réseau passe aux vidéos en autoplay avec le son sur smartphone.

    L'app sera disponible «bientôt» et compatible avec les boîtiers Fire TV d'Amazon et Apple TV, qui permettent de regarder des contenus en streaming sur un téléviseur, ainsi que sur les télévisions connectées de Samsung, précise le réseau social. D'autres plateformes devraient suivre prochainement.

    Elle permettra au départ simplement de regarder plus facilement des vidéos publiées par les contacts de l'utilisateur sur Facebook ou sur les pages qu'il suit, ainsi que les vidéos en direct les plus populaires sur le réseau, ce qui pourrait permettre à Facebook de concurrencer les chaînes d'informations.

    Des contenus maison?

    Cela pourrait toutefois être un petit pas vers un plan plus ambitieux évoqué par certains médias et visant à faire à terme de Facebook un concurrent sérieux pour YouTube (la plateforme de vidéo en ligne de Google/Alphabet), voire Netflix, et d'ainsi récupérer une part du lucratif marché de la publicité télévisée. Même Apple s'est récemment lancé sur le front des productions vidéos.

    Facebook a beaucoup investi dans la vidéo ces dernières années, et son patron-fondateur, Mark Zuckerberg, a de nouveau insisté sur son caractère prioritaire lors de la présentation des derniers résultats trimestriels du groupe début février. Il a assuré y voir «une méga tendance du même ordre (d'importance) que le mobile», qui a servi de locomotive au groupe ces dernières années.

     





    Suivre le flux RSS des articles de cette rubrique