Wi-Fi ou les réseaux d'imprimantes. Capable d'infecter et de se répliquer sur tous les systèmes Windows, Stuxnet ne vise pourtant que les systèmes SCADA, une technologie qui équipe la plupart des centrales électriques, hydrauliques, chimiques, nucléaires, etc.

"Stuxnet est capable de faire croire à un opérateur que tout se passe bien même si ce n'est pas le cas. Il peut modifier les instructions de plusieurs pompes afin d'affoler une centrale", explique à Nouvelobs.com Marc Blanchard, expert en vers chez le fabricant d'antivirus BitDefender. Le principal risque de Stuxnet est donc d'être "récupéré par des cyber-terroristes".

Si l'application est informatique, le risque est bien réel. Paranoïa ? Marc Blanchard tranche : "la cyber-guerre existe et ce n'est que le début... Aujourd'hui, ceux qui sont derrière Stuxnet sont capables de pratiquer un chantage terroriste en menaçant par exemple de faire sauter une centrale contre la libération de différentes personnes".

 

"Tout a été commandité" ?

Un cyber-terrorisme sur lequel se penchent de nombreux experts des services de renseignements. L'Iran s'est déjà dit victime "d'attaques" de Stuxnet évoquant une "guerre électronique". Le ministre du Renseignement iranien a d'ailleurs affirmé avoir identifié et arrêté "plusieurs espions" liés à la diffusion de Stuxnet.

Néanmoins, "ceux qui se sont fait arrêtés ont peut-être simplement propagé Stuxnet et n'en sont pas les créateurs", estime Marc Blanchard. Pour lui, "des hackers isolés ne peuvent pas avoir développé un tel ver [et] le tout a été commandité. Tout cela est très technique, très spécifique, il faut des instructions extrêmement précises...", note-t-il. "Cela vient certainement de l'intérieur, peut-être du côté des constructeurs", évoque-t-il. Reste à savoir à quelles fins.

Pour Daniel Ventre (CNRS), "il s'agit d'une opération de nature à détruire des réseaux informatiques clés et non une action plus courante de piratage et d'espionnage ou de diffusion de fausses nouvelles".

Face à la menace d'une cyber-guerre, l'Otan cherche à améliorer la protection de ses réseaux. Un exercice de simulation d'une attaque à grande échelle contre les réseaux informatiques des infrastructures vitales des Etats-Unis, "Cyber Storm III" (tempête cybernétique III) a ainsi été effectué. Cependant, pour Stephan De Spiegeleire, un expert belge des questions de défense au Centre d'études stratégiques de La Haye (HCSS), ce ne sont pas seulement les militaires mais les civils qui doivent se préparer à l'éventualité de se voir "soudain privés d'électricité, d'eau chaude, de chauffage et de télévision".

Face à l'épidémie difficilement quantifiable de Stuxnet, BitDefender propose de supprimer le ver des ordinateurs de particuliers via un outil en téléchargement gratuit.

 

(Boris Manenti – Nouvelobs.com)

Authors: Nouvel Obs

pour en savoir plus...