Détournées ? Des données confidentielles sur des armes nucléaires britanniques ont été redirigées et ont transité via l'Ukraine (Sputnik News)

Détournées ? Des données confidentielles sur des armes nucléaires britanniques ont été redirigées et ont transité via l'Ukraine

Article originel : Hijacked? UK's Nuclear Weapons Data Re-Routes and Travels via Ukraine
Sputniknews


Traduction SLT

Des données internet sensibles de la société britannique Royal Mail et de l'Atomic Weapons Establishment (AWE) du Royaume-Uni ont transité via la Russie et l'Ukraine au travers de connexions non sécurisées, selon l'entreprise d'informatique et d'analyse Internet Dyn.

Un article publié dans technewstoday.com, suggère que "le trafic Web en provenance du Texas, destiné à certaines adresses au Royaume-Uni a pris une voie non conventionnelle, en transitant par l'Ukraine et la Russie".

Selon une recherche effectuée par Dyn, le fournisseur de télécommunications ukrainien Vega "a commencé a annoncé 14 chemins d'accès pour British Telecom (BT), entraînant la redirection du trafic Internet à travers l'Ukraine concernant quelques clients de BT". Cela comprend notamment Atomic Weapons Establishment au Royaume-Uni.

AWE est 'responsable de la conception, la fabrication et l'entretien des ogives pour la dissuasion nucléaire du Royaume-Uni '.

Lire également : 
Info ou intox ? Selon What does it Mean, la Russie a prévenu s'être mise en "Etat de guerre" après avoir appris que la Grande-Bretagne se préparait à lancer ses premiers missiles nucléaires

Doug Madory, directeur de l'analyse Internet à Dyn, a déclaré : "À ce stade, je dois croire que c'était une erreur innocente faite par Vega, mais cela est inquiétant tout de même."

Pendant ce temps, un porte-parole de AWE a dit à Sputnik :

"AWE prend la sécurité de toutes les communications très au sérieux, mais nous ne commentons pas les mesures que nous avons mises en place."

Un expert en réseaux informatiques qui a voulu rester anonyme a déclaré à Sputnik News que le nouveau tracé semble être une erreur de configuration.

"Cela ne ressemble pas à un détournement de route, cela pourrait simplement être le protocole sur le matériel de routage. Cela ressemble à une erreur de configuration pour moi", a-t-il déclaré.

"Fondamentalement, le problème est que l'un des opérateurs de réseaux a raté sa configuration, cela signifie que quelque chose a changé résultant ainsi dans un trafic Internet qui a voyagé à travers un itinéraire différent."

"Il est possible que cette information soit manipulée - donc ce que les entreprises impliquées doivent faire maintenant est de voir combien de temps la route alternative était ouverte - et de travailler à savoir quelle information peut avoir été divulguée et quelles sont les données non sécurisées qui ont été transmises".

"Mais nous ne saurons jamais".

Erreur de configuration ?

Selon l'expert de réseau informatique, "quelqu'un en Russie ou en Ukraine a le potentiel de lire, d'intercepter et manipuler les données non sécurisées et potentiellement faire ce qu'ils veulent avec cette information".

"Ils pourraient manipuler les données en temps réel - et maintenant que les paramètres appropriés ont été réintégrés, ils ont toujours les données originelles."

Mais cela, dit-il, ne est pas vraiment un problème pour le public.

"Je ne pense pas qu'un ingénieur aurait apporté des changements actifs, cela pourrait venir d'un ordinateur et l'alerte aurait du être mise en place".

"Je pense de façon sûre qu'AWE a sécurisé ses données. Cela ressemble à une erreur de configuration pour moi. "

En avril 2010, la Chine a avalé 15 % du trafic Internet US pendant 18 minutes. La Commission d'examen de la sécurité économique et sino-étatsunienne a déclaré au Congrès US :

"Pendant environ 18 minutes, le 8 avril 2010, China Telecom a annoncé que les chemins de trafic réseau des USA et étrangers étaient erronés et transitaient au travers des serveurs chinois ... Cet incident a affecté le trafic vers et depuis les sites gouvernementaux et militaires US, y compris ceux du Sénat, de l'armée, du Corps des Marines, de la Force aérienne, du bureau du secrétaire à la Défense, de la National Aeronautics and Space Administration, du département du Commerce, de la National Oceanic and Atmospheric Administration, et bien d'autres. Certains sites commerciaux ont également été touchés ".

Détournement d'IP

Selon arstechnica.com ceci est connu sous le nom "de détournement d'IP, un problème de routage bien connu dans un système mondial qui repose en grande partie sur la confiance. Les routeurs s'appuient sur le Border Gateway Protocol (BGP) afin de déchiffrer le meilleur itinéraire entre deux adresses IP. Quand une partie donne des informations de routage incorrectes, les routeurs à travers le monde peuvent être convaincus d'envoyer du trafic vers des chemins géographiquement absurdes ".

URL de cet article : http://le-blog-sam-la-touch.over-blog.com/2015/03/detournees-des-donnees-confidentielles-sur-des-armes-nucleaires-britanniques-ont-ete-redirigees-et-ont-transite-via-l-ukraine-sputni