Marble Framework : l'outil pour masquer les activités de hacking de la CIA (Silicon.fr)

Marble Framework : l'outil pour masquer les activités de hacking de la CIA
Silicon.fr

Wikileaks a déniché Marble Framework, une méthode employée par la CIA pour masquer ses piratages et même orienter les soupçons vers d'autres pays. 

Après la publication d'une liste de plusieurs techniques de piratage de la CIA (Year Zero et Dark Matter), Wikileaks vient de livrer sa 3^ème série de révélations. Le site propose pas moins de 675 fichiers de code où se trouve un outil baptisé Marble Framework. 

Ce service sert à masquer les activités de hacking de la CIA ou à faire diversion en impliquant d'autres pays. Le code source de Marble est relativement petit, à peine 0,5 Mo. L'objectif est d'éviter que les logiciels d'enquête (forensique) ou les éditeurs d'antivirus parviennent à tracer et remonter jusqu'à l'agence américaine. La technique utilisée est celle de « l'obscurcissement » ou offuscation, c'est-à-dire « en cachant à une inspection visuelle des fragments de texte d'un malware de la CIA », souligne Wikileaks. Cela ressemble aux documents confidentiels rendus publics mais caviardés, des parties de texte étant obscurcies...

Lire la suite