L'appli voleuse de contacts, le casino hacké... les anecdotes de l'Anssi pour sensibiliser à la cybersécurité

"Je ne résiste pas à la tentation de vous raconter une anecdote". Patrick Pailloux est un habitué de la formule. Aux dernières Assises de la sécurité informatique qui se tiennent à Monaco (2 au 5 octobre), le directeur général de l’Anssi n’a pas hésité à revenir sur des incidents informatiques récents pour mieux sensibiliser son auditoire au risque des attaques informatiques. Quand d'autres parient sur la BD pour faire passer le message, lui se fend de petites histoires inspirées de l’actualité ou de ses rencontres avec des entreprises qui ont subi un préjudice. Morceaux choisis.

Un mot de passe...pas si personnel !

"J’ai rencontré le directeur général d’une très grande entreprise. Je lui ai demandé combien de gens dans son entreprise connaissaient le mot de passe qui donne accès à toutes les données de son groupe. Il n’a pas su répondre. Déjà, il ne se sent pas très bien. Il se retourne vers son directeur informatique qui ne sait pas répondre non plus. Hic ! Après une recherche, il apprend que plus de 2000 personnes disposent de ce mot de passe ! Sur 2000 personnes, il y a forcément une personne malveillante."

Le hacker braque le casino

"Je vais vous raconter la mésaventure d’un casino de Melbourne qui a été victime d’une arnaque qui lui a couté 30 millions de dollars. Le pirate informatique a pris le contrôle des caméras de vidéosurveillance de la salle de jeu. Il était en cheville avec un joueur de poker équipé d’une oreillette discrète. Il informait son compère du jeu de ses adversaires !"

L'appli qui siphonne votre carnet de contacts

"Il y a un certain temps, nous avons été prévenus qu’une application disponible dans tous les magasins d’application des smartphones avait un comportement étonnant. Il s’agissait d’une application gratuite d’annuaire. Simple à télécharger, simple à utiliser : vous tapiez un nom, un prénom et elle vous donnait un numéro de téléphone. Problème : on y trouvait des numéros de téléphone que l’on n’aurait pas dû trouver. En fait, elle ne faisait rien de bien intelligent : après avoir été installée sur le smartphone, elle accédait à vos contacts et les envoyait sur un serveur accessible au monde entier via ladite application. Il suffisait donc que quelqu’un disposant d’un numéro confidentiel, d’une célébrité, l’utilise pour que le monde entier, dans les secondes qui suivent, connaisse ce numéro. Fin de l’histoire."

Hassan Meddah

Sélectionné pour vous

Dassault, Nexter, MBDA… L’impression 3D pourrait jouer un rôle dans l’économie de guerre

Les Forges de Tarbes investissent dans la production des corps creux de gros calibres pour obus

Le plan de Thierry Breton pour permettre à l'Europe de livrer en urgence un million d’obus à l’Ukraine