Nouveaux vols de données critiques par des pirates chinois, Réactions à la publication du 28/05/2013

[scoub_rosnoen]

..Un secret technologique ça se copie et ça se teste..ce n'est pas de l'idéologie, du sentiment ou de la politique...

Même les caddies : http://www.lemonde.fr/vous/article/2013/04...58058_3238.html

[marc_os]

les interconnexions boursières sont en effet souvent spécifiques, entre les places. Maintenant, si un pirate arrive à prendre le contrôle d'un ordinateur dans une société connectée à cette bourse puis arrive à faire le pont avec les serveurs, il aura alors accès à la place. Mais il peut foutre le bordel, pas dérober grand chose.

ben , fiare chuter le court d'une action pour racheter à bas prix après avec un compte légal...

En fait les interconnexions boursières ne sont pas "souvent" spécifiques, mais toujours.
C'est en particulier le cas chez NYSE Euronext qui héberge les bourses de Paris*, Bruxelles, Amsterdam, Luxembourg et Lisbonne.

NYSE Technologies’ Secure Financial Transaction Infrastructure® (SFTI®) provides a single point of connectivity with low latency trading access across multiple asset classes and geographies – spanning the US, Europe and expanding into Asia.

Donc bonjour pour hacker le système. Il faudrait hacker les banques en premier et savoir où hacker dans celles-ci... C'est pas prêt d'arriver.

(*) Quand les médias nous présentent la bourse "en direct de la Bourse de Paris", c'est du pipo total : L'informatique est développée aux USA et Paris et le data center est situé en Angleterre. La salle de surveillance de la "Bourse de Paris" est située à Paris, dans les locaux de NYSE Euronext. Et le bâtiment de la bourse à Paris place de la bourse est loué pour x années (10 ans je crois) par la marie de Paris à GL Events qui organise des événements et tout un tas de trucs sans aucun rapport avec la bourse.

[morane_j]

Pour connaitre un peu ce secteur, les données sensibles sont toutes sur des réseaux isolés du monde extérieur, les ports USB sont désactivés, les locaux ultra sécurisés. Donc à mon avis, les chinois n'ont que des trucs qui ne leur serviront à rien mais leur font perdre beaucoup de temps pour essayer de les obtenir.

[lukalafaget]

Pour connaitre un peu ce secteur, les données sensibles sont toutes sur des réseaux isolés du monde extérieur, les ports USB sont désactivés, les locaux ultra sécurisés. Donc à mon avis, les chinois n'ont que des trucs qui ne leur serviront à rien mais leur font perdre beaucoup de temps pour essayer de les obtenir.

et pourtant... si les F35 ne volent pas encore, c'est bien parce que les Chinois en on volé les plans... et tant mieux, sinon on aurait encore droit a une guerre d'envergure au moyen-orient... tant que les missiles S300 Russes ne sont surpassés par aucun armement de l'OTAN, il n'y aura que des "revolutions colorés" ou "populaires" ce qui est déjà bien assez!

Ce message a été modifié par lukalafaget - 28 May 2013, 19:06.

[r@net54]

Il y a une bonne centaine de sous traitants sur un projet il faut bien partager les infos

A la la les travers du libéralisme!
Avant c'etait pas pareil, les fabriques d'armement étaient nationales, contrôlées par l'armée.
Avant on transmettaient les messages, les plans, dans une mallettes blindées, attachée au poignet d'un agent des services secrets, voyageant avec une escorte de tueurs sur entrainés, transporté par des véhicules militaires surveillés par des satellites militaires...
Avant on avait des armée de mathématiciens autistes qui ne sortaient jamais des bâtiments du chiffre!
Avant on se mefiait du général Popov et de ses sbires des pays frères, et cela n'arrivait pas!

Aujourd'hui on sous-traite, privatise, on engage des hackers, le matériel c'est du PC chinois, ou des pieces de matériels indiennes... et voila le résultat!
Il doit bien rigoler le général Ming avec ses ptits gars de l'unite d'intelligence de l'universite de Beijing...

Quand je pense qu'en cours d'info, le prof de sécurité informatique nous expliquait que les sites des agences de sécurités US étaient des fake destinés aux scriptkiddies, que les inge militaires du chiffres et de la surveillance du territoire avaient pas le droit de rentrer dans les locaux avec un tel mobile...

C'est comme UBS qui a des employees qui vendent des CD de donnees aux américains. Jamais avant ca ne serait arrivé, il y avait du patriotisme, de la loyauté envers l'entreprise nourricière!

A mais dans quel monde vivons-nous, franchement...

[morane_j]

Ah le F35, l'avion destiné à tuer la concurrence européenne avec un avion inutile. Par conception le F35 est moins performant que le F22 dont la production est arrêtée depuis quelques années. Et puis le coup des données techniques stockées sur des serveurs connectés à internet, c'est tellement drôle. Comment on peut y croire?

[Fabz]

_{Ah le F35, l'avion destiné à tuer la concurrence européenne avec un avion inutile. Par conception le F35 est moins performant que le F22 dont la production est arrêtée depuis quelques années. Et puis le coup des données techniques stockées sur des serveurs connectés à internet, c'est tellement drôle.} Comment on peut y croire?

'suffit d'attendre un F35 chinois !

Ce message a été modifié par Fabz - 29 May 2013, 01:34.

[aigo]

C'est ridicule, c'est comme si y a rien que des chinois qui sont assez intelligents pour réussir ça?
Les américains avaient pourtant dit que l'Irak possédait de l'arme nucléaire, c'est une tactique pour avoir plus de budget non?

[scoub_rosnoen]

C'est ridicule, c'est comme si y a rien que des chinois qui sont assez intelligents pour réussir ça?
Les américains avaient pourtant dit que l'Irak possédait de l'arme nucléaire, c'est une tactique pour avoir plus de budget non?

L'espionnage industriel, économique, militaire, n'est pas forcément un problème d'intelligence, mais un moyen de rattraper son retard rapidement, en dépensant moins d'argent.

[Groumf29]

Il y a une bonne centaine de sous traitants sur un projet il faut bien partager les infos

Il faut savoir ce qu'on veut.

Doubler les réseaux, et ne pas mélanger les torchons et les serviettes, c'est parfaitement possible.

[Fabz]

A je me souviens, c'est EADS qui se fait attaquer en masse. Avec Ariane et le missile M51...

[flan]

Il y a une bonne centaine de sous traitants sur un projet il faut bien partager les infos

Il faut savoir ce qu'on veut.

Doubler les réseaux, et ne pas mélanger les torchons et les serviettes, c'est parfaitement possible.

C'est plus facile à dire qu'à faire… Faut bien bosser aussi. Tes réseaux internes, faut les alimenter (documents de l'extérieur, nouveaux logiciels, mises à jour, ...), et contrôler qu'il n'y aucun pont entre deux réseaux censés être déconnectés dans un SI qui doit comprendre des dizaines de milliers de machines (ordis et équipements réseau) s'apparente plus à contrôler que personne ne bricole quelque part sur l'ensemble du réseau SNCF qu'à surveiller les remparts d'un château-fort.