Tweet
La NSA, l'agence de renseignement américaine, vient de rendre public un guide à destination de ses cyber-agents, intimée par la justice de déclassifier ce document sur le fondement du Freedom of Information Act. Le guide de 643 pages, sobrement intitulé "Démêler la Toile : guide des recherches sur Internet" (Untangling the Web, A Guide to Internet Research), est truffé de conseils pour utiliser au mieux les moteurs de recherche, les archives et autres outils sur le Web, "afin de dénicher des informations confidentielles qui seraient accidentellement tombées dans le domaine public", relate notamment le site Fortune de CNN.
"Il y a tellement de données disponibles sur Internet que même les cyber-espions ont besoin d'aide", note Wired. "Pour les assister, la NSA a donc produit un guide leur permettant de déterrer des informations enfouies dans le Web." Selon les auteurs, rien de ce qui écrit dans ce document est illégal, et il ne permettrait, en aucun cas, de pirater des données confidentielles. Les experts précisent que ces données sont à la portée de chaque internaute avec un certain bagage informatique.
"Disons que vous êtes un cyber-espion à la solde de la NSA et que vous recherchez des informations sensibles sur des entreprises sud-africaines. Que faites-vous ?", s'amuse à demander le journaliste de Wired. "Il suffit de rechercher des documents Excel que l'entreprise aurait publiés, par erreur ou inadvertance, en tapant simplement 'filetype:xls site:za confidential' sur Google", conseillent les experts de la NSA. Pour trouver des documents contenant des mots de passe de sites russes, il suffit d'écrire "filetype:xls site:ru login." "Même pour les sites rédigés dans une autre langue que l'anglais, les termes 'identifiants' ou 'mot de passe' sont en général écrits en anglais", précisent les auteurs.
Rien de neuf sous le soleil, estime toutefois Wired. "Quelqu'un comme Johnny Long décrit ces méthodes depuis plusieurs années déjà, dans des conférences sur le piratage et dans son livre Google Hacking". Les experts de la NSA, eux, se défendent d'encourager le piratage des sites et des serveurs. Ils livrent en tout cas quelques clés pour y parvenir.
https://www.nsa.gov/public_info/_fil...ng_the_Web.pdf
Le Monde
"Il y a tellement de données disponibles sur Internet que même les cyber-espions ont besoin d'aide", note Wired. "Pour les assister, la NSA a donc produit un guide leur permettant de déterrer des informations enfouies dans le Web." Selon les auteurs, rien de ce qui écrit dans ce document est illégal, et il ne permettrait, en aucun cas, de pirater des données confidentielles. Les experts précisent que ces données sont à la portée de chaque internaute avec un certain bagage informatique.
"Disons que vous êtes un cyber-espion à la solde de la NSA et que vous recherchez des informations sensibles sur des entreprises sud-africaines. Que faites-vous ?", s'amuse à demander le journaliste de Wired. "Il suffit de rechercher des documents Excel que l'entreprise aurait publiés, par erreur ou inadvertance, en tapant simplement 'filetype:xls site:za confidential' sur Google", conseillent les experts de la NSA. Pour trouver des documents contenant des mots de passe de sites russes, il suffit d'écrire "filetype:xls site:ru login." "Même pour les sites rédigés dans une autre langue que l'anglais, les termes 'identifiants' ou 'mot de passe' sont en général écrits en anglais", précisent les auteurs.
Rien de neuf sous le soleil, estime toutefois Wired. "Quelqu'un comme Johnny Long décrit ces méthodes depuis plusieurs années déjà, dans des conférences sur le piratage et dans son livre Google Hacking". Les experts de la NSA, eux, se défendent d'encourager le piratage des sites et des serveurs. Ils livrent en tout cas quelques clés pour y parvenir.
https://www.nsa.gov/public_info/_fil...ng_the_Web.pdf
Le Monde