Israël victime de cyber-attaques

Alors que les services de renseignement israéliens avait annoncé la crainte d'une cyber-attaque début septembre face aux tensions croissantes au Moyen-Orient, la radio Kol Israël (info www.renseignor.com sur twitter) annonce que Les sites internet des services de renseignement israéliens auraient été les cibles de cyber-attaques ces dernières heures. Aucune piste n'a, pour l'instant, été révélée.

Pour rappel, ce sont les réseaux informatiques palestiniens qui avaient connu, la semaine dernière, des attaques informatiques après l'annonce de l'entrée de la Palestine à l'UNESCO.

Le hacker "Ekber" menace Libération

L'un des membres du groupe de hackers turcs qui ont revendiqué le piratage mercredi du site Internet de Charlie Hebdo, mis hors service, affirme, dans un entretien au Journal du Dimanche, "défendre son pays" et menace le quotidien Libération. Les locaux de l'hebdomadaire satirique ont été détruits par un incendie criminel mercredi, le jour où paraissait un numéro dont la "une" représentait le prophète Mahomet, "rédacteur en chef" d'un journal rebaptisé Charia Hebdo. Le site internet du journal a en outre été victime d'un piratage informatique. LA SUITE ....

Les identités de 9 milions d'Israëliens disponibles en ligne

Le fichier de la population israélienne, comprenant les données personnelles de plus de 9 millions d’Israéliens morts ou vivants, a été disponible sur le Net de 2009 à octobre 2011. Au menu : nom, prénoms, date et lieu de naissance (et, au besoin, de décès ou d’immigration en Israël), âge, sexe, adresse, n° de téléphone, statut marital, noms et prénoms des parents et enfants. La suite ici

Les communications diplomatiques nord-coréennes interceptées par un amateur...

Une station diplomatique nord-coréenne a été captée, le 1er novembre, par un amateur sur 16117,5 khz. Il s'agissait d'une transmission numérique cryptée en mode ARQ 600-600 (vitesse de 600 bauds et shift de 600 hz). Ce mode est utilisé uniquement par les stations diplomatiques nord-coréennes ce qui en fait un "marqueur" d'activité.

On trouve également une variante de ce mode, La suite icihttp://dprk-monitoring.blogspot.com/2011/11/les-communications-diplomatiques-nord.html

Charlie Hebdo, des attaques coordonnées ?

Les locaux de Charlie Hebdo ont été détruits, durant la nuit, par un jet de cocktail molotov. Selon le directeur de la publication du journal satirique, cette attaque est la réponse à la une du jounal, affichant une caricature de Mahomet et titrée "Charia Hebdo".

Aucune piste précise n'a, pour l'instant, été révélée. Toutefois, alors que le siège de Charlie Hebdo était en flamme, son site internet, www.charliehebdo.fr, était la cible de deux attaques informatiques. L'auteur de ces attaques a remplacé la page d'accueil du site par des messages, en anglais et en turque, où l'on pouvait lire "des dessins dégoûtants et honteux en prétextant la liberté d'expression" ou encore "Soyez maudits par Dieu ! Nous serons votre malédiction sur le cyberespace".

Si l'auteur du jet de cocktail molotov reste inconnu (bien que des jeunes ont été aperçus, quittant précipitamment la zone, juste avant le début d'incendie), des pistes s'ouvrent concernant le piratage du site internet de Charlie Hebdo. .

La première attaque informatique a été revendiquée par un certain "Akincilar" et est conclue par le logo de Cyber-Warrior, un site pour hackers turcs. Le groupe "Akincilar" a déjà, à plusieurs reprises, fait parler de lui. Un hacker me confirmait que ce collectif est très connu dans le milieu du piratage informatique en particulier dans l'univers de "déface" (changement de la page d'accueil d'un site). Il y a quelques mois, "Akincilar" revendiquait l'attaque de la page d'accueil du réseau social "Anon Plus" créé par le collectif de hackers Anonymous. Il y a quelques années, le groupe avait revendiqué une attaque contre un forum de discussion jugé trop favorable à la cause du PKK. "Akincilar" avait piraté plusieurs pages html pour y mettre le message suivant :

"Abd*�srael*Pkk is the world's most bloody and brutal terrorism group. They killed approximately 35.000 innocent people without any cruel till now. All the nations and states must know which are supporting these bloody and brutal terrorism groups, supporting terrorism will brings suffer and deathness. We are always be a side of peace. but we have always some words to say these terrorists "which" wants to seperate us and kill innocent people. Be God's Curse On You ! We Will be Your Curse on Cyber World ! This Site Hacked By Akincilar Tim For Turkey"


On remarquera que le message se termine de la même façon que le message affiché par "Akincilar" sur le site de Charlie-Hebdo.


Quelques heures après l'attaque informatique de "Akincilar", un deuxième attaque frappait le site internet de Charlie Hebdo. Là, un groupe "Mn9" revendiquait l'attaque. Le groupe "Mn9", qui semble opérer depuis la Tunisie (adresse mail en .tn) est beaucoup plus obscur. On trouve la trace d'une attaque informatique contre... Un institut d'Enseignement à distance du San-Salvador ! Le message suivant avait été affiché :

~ KSA   ~ Owned by [ MN9 ]security Is none For Me !!sorry admin but you don't have any security in your web site ..Don't Say No Or Stop Please,..But Protect Your Fucking Site ..Admin [MN9] Contact:mn9@live.tn

Face à ces trois attaques, physique et informatiques, on peut se demander s'il ne s'agit pas d'un acte coordonné. Toutefois, plusieurs hackers que j'ai pu contacter m'indiquent qu'il serait exagéré de voir un lien entre l'acte de vandalisme et le piratage informatique. Selon eux, "ce genre d'évènements est une aubaine pour des groupes de hackers en recherche de notoriété. C'est un moyen de se faire de la pub". Un hacker qui indique bien les connaître ajoute "ce ne sont pas des intégristes islamistes, mais des hackers qui veulent que l'on parle d'eux".

Les intérêts palestiniens frappés par des attaques informatiques massives !

LEMONDE.FR avec AFP | 01.11.11 | 18h43   •  Mis à jour le 01.11.11 | 18h43

 

Des pirates informatiques ont attaqué les serveurs palestiniens, coupant le réseau Internet en Cisjordanie et dans la bande de Gaza, a indiqué mardi 1er novembre le ministre des communications palestinien. "Depuis ce matin, toutes les adresses IP palestiniennes sont attaquées de façon organisée dans le monde entier", a affirmé mardi après-midi le ministre, Mashour Abou Daqqa. Le système informatique bancaire palestinien a été isolé afin d'être protégé, a-t-il précisé.

 

"Vu le genre d'attaque et son intensité,  je pense qu'il y a un Etat derrière et que ce n'est pas spontané", a estimé M. Abou Daqqa, qui a ajouté qu'"Israël pourrait être impliqué", évoquant l'éventualité de représailles au lendemain de l'admission de la Palestine à l'Unesco. L'Organisation des Nations unies pour l'éducation, la science et la culture a décidé lundi à Paris de l'admission de la Palestine comme membre à part entière par 107 voix pour, 52 abstentions et 14 voix contre.

Activité radio électrique forces navales russes

- 06911 khz Marine russe, mode numérique CIS-12 / FIRE, vitesse 120bd, en trafic à 21h21 temps universel, le 01 nov 11, écoute de freemonitoring.

- 08131 khz Marine russe, trafic voix, opératrice féminine, mode usb, trafic en cours à 21h24 temps universel, le 01 nov 11, écoute de freemonitoring.

- 05022 khz Marine russe, mode numérique CIS-Bee 36-50, 50 bd, en "standby", occupation de fréquence uniquement, à 21h27 temps universel, le 01 nov 11, écoute de freemonitoring.

Mossad, Anonymous, cartel de la drogue : La grande confusion

Dans un message publié sur youtube (http://www.youtube.com:80/watch?v=QroUjS_NwWM&feature=player_detailpage), le collectif Anonymous annonce renoncer à son opération "Cartel" (planifié contre les Zetas, un cartel de la drogue, accusé d'avoir enlevé un membre des Anonymous à Veracruz au Mexique). Le collectif explique que les risques sont trop grands et mettent en danger l'intégrité des membres d'Anonymous.

Toutefois, dans une nouvelle vidéo publié sur youtube il y a quelques heures, des membres d'Anonymous affirment que l'opération "Cartel" se poursuit et accusent même un ancien procureur d'appartenir à l'organisation criminelle "los Zetas".

D'autres publications d'internautes se revendiquant du collectif Anonymous accusent également le Mossad, par l'intermédiaire de ses cellules au Guatémala et au Costa-Rica, de soutenir "los Zetas".

La marine russe sur les ondes

Activité radioélectrique de la marine russe captée en HF, ce soir, par freemonitoring :

- 07816 khz Marine russe, cis bee 36-50, vitesse 50bd, shift 200 hz, flash message, en trafic à 21h23 temps universel, 31 oct 11.

- 05006 khz Marine russe, cis bee 36-50, vitesse 50bd, shift 200 hz, flash message, en trafic à 21h25 temps universel, 31 oct 11.

- 05022 khz Marine russe, cis bee 36-50, vitesse 50bd, shift 200 hz, flash message, en trafic à 21h26 temps universel, 31 oct 11.

- 05268 khz Marine russe, cis bee 36-50, vitesse 50bd, shift 250 hz, flash message, en trafic à 21h27 temps universel, 31 oct 11.

- 10236 khz Marine russe, cis bee 36-50, vitesse 50bd, shift 200 hz, flash message, "kkkkbaek..." en trafic à 21h28 temps universel, 31 oct 11.

- 10452 khz Marine russe, cis bee 36-50, vitesse 50bd, shift 200 hz, "kkkkbg epfa ..." flash message, en trafic à 21h29 temps universel, 31 oct 11.

- 10712 khz Marine russe, cis bee 36-50, vitesse 50bd, shift 200 hz, flash message, en trafic à 21h30 temps universel, 31 oct 11.

Les Anonymous menacent un cartel de la drogue

Après l'église de scientologie ou les dictatures arabes, le groupe de hackers Anonymous s'attaque désormais aux cartels de la drogue. En effet, dans un message vidéo, diffusé sur youtube le 6 octobre, un homme arborant le masque du héros "V pour Vendetta" (effigie du groupe Anonymous) accuse le cartel mexicain "Los Zetas" d'avoir enlevé l'un de ses membres à Veracruz et exige sa libération sous peine de représailles informatiques. En effet, l'auteur du message menace de diffuser sur le web les noms de fonctionnaires, journalistes ou politiciens jugés corrompus par l'organisation criminelle "Los Zetas".

Depuis plusieurs mois, un collectif de hackers s'affichant comme membres d'Anonymous, s'attaquait régulièrement aux autorités fédérales de Veracruz pour dénoncer leur passivité, voire leur complicité, face aux actions meurtières du groupe criminel "Los Zetas". Mais, c'est la première fois que le groupe menace directement un cartel de la drogue.

"Los Zetas" a été créé en 1999 par d'anciens militaires dont plusieurs membres des forces spéciales mexicaines. Ses moyens armés et logistiques sont considérables ainsi que sa zone d'action qui s'étend du Guatemala au Sud des Etats-Unis.

L’intervention de BlueCoat en Syrie révélée par l’OpSyria de Telecomix

Selon la communauté Telecomix, qui oeuvre pour la libre expression sur internet par des actions militantes (dont l'aide apportée aux révolutions arabes pour contourner la censure gouvernementale), une entreprise américaine, BlueCoat, aurait fourni à la Syrie des proxies permettant d'assurer le filtrage et la surveillance des requêtes effectuées sur le web par les internautes syriens.

Telecomix a, en effet, pu collecter une partie des journaux de connexions à des sites censurés en Syrie contenus sur les serveurs du Syrian Telecommunications Establishment. 54GO au total qui concernent des millions de requêtes d'internautes syriens entre le 22 juillet et le 5 août 2011 et la manière dont la censure syrienne a pu bloquer certaines requêtes.

Cette opération de "collecte" a également pu permettre d'identifier le matériel utilisé pour le filtrage et sa provenance, des serveurs proxies SG-9000 de marque BlueCoat.

L'entreprise californienne BlueCoat revendique plus de 4000 clients dont la NSA, la CIA, SONY, Japan Telecom, l'armée américaine, etc...

Elle assure n’avoir vendu aucun matériel à la Syrie, pays sous embargo américain. Toutefois, toujours selon telecomix, s’il est possible que le matériel est pu être acheté par un autre pays et acheminé ensuite sur le sol syrien, BlueCoat ne peut avoir ignoré l’utilisation syrienne de ses machines puisque certaines requêtes des proxies exigeaient une connexion aux serveurs californiens de BlueCoat.

Aussi, certaines sources indiquent que les requêtes filtrées par les serveurs de BlueCoat en Syrie ont pu aussi être une précieuse source de renseignements pour les autorités américaines sur l’évolution de la révolution syrienne

 

Interception du satellite militaire TACSAT-4 par un amateur

Le signal transpondeur du satellite militaire américain, TACSAT-4 (reconnaissance et communication) qui a été lancé le 27 septembre dernier, a été capté par un amateur sur 2206,120 MHZ (S-BAND) à l'aide d'un récepteur de type SDR et d'une simple antenne hélicoïdale accordée sur la fréquence. 

Source : http://www.uhf-satcom.com/heo/tacsat-4/

Les voix de la liberté sur les ondes tunisiennes

Le peuple tunisien se rend aux urnes dimanche. Un scrutin historique neuf mois après la chute de Ben Ali. Pendant 23 ans, les Tunisiens ont été bridés. Ils vont enfin pouvoir prendre la parole. Aujourd’hui, c’est un vent nouveau qui souffle sur le pays du jasmin. La presse, les radios, les télévisions, espèrent pouvoir enfin raconter, témoigner, choisir librement leurs sujets. la suite

 

Source : l'excellent reportage de Mikaël Roparz http://www.france-info.com/monde-afrique-2011-10-20-tunisie-la-liberte-au-bout-des-ondes-569931-14-18.html

L'hébergeur gandi.net victime d'une attaque ddos

L'hébergeur français Gandi.net a été la victime d'attaques ddos (par déni de service) sur plusieurs de ses serveurs.

L'origine de ces attaques reste d'autant plus obscure que Gandi.net défend un internet "solidaire et citoyen" et ne présente donc pas le profil des sites qui sont habituellement ciblés par les hackers.

Des agents de Telecomix menacés ?

Selon le site Reflets.info, qui relaye, depuis plusieurs semaines, les actions de contournement de la censure en Libye ou en Syrie du groupe de hackers Telecomix, des menaces auraient été reçues, par voie électronique, à l'encontre du site et des membres de la communauté Telecomix. Le site rapporte les propos suivants "Toi… Toi… Tu vas avoir de gros ennuis, Reflets… Ils vont te couper en deux" ou encore (toujours selon Reflets.info), "si vous continuez à enquêter sur le Deep Packet Inspection, la Syrie et la Libye, vous et les agents de Telecomix, vous allez vous « faire buter »".

L'origine de ces menaces reste inconnue. Toutefois, elles interviennent alors que Reflets.info et Telecomix n'ont pas hésité à révéler les noms d'entreprises allemandes, françaises ou américaines ayant fourni des systèmes de censure informatique aux autorités libyenne ou syrienne.

Concernant la Syrie, Telecomix a décidé, il y a quelques jours, de dévoiler les journaux de connexions à des sites censurés en Syrie. 54GO au total qui concernent des millions de requêtes d'internautes syriens entre le 22 juillet et le 5 août 2011et la manière dont la censure syrienne a pu bloquer certaines requêtes.

Telecomix justifie sa démarche " dans le but de permettre à tout un chacun d'en faire des analyses permettant de mieux comprendre la censure syrienne, et créer une nouvelle base de connaissance pour se prémunir de futures attaques contre la liberté d'expression."