On s'en doutait depuis un moment, mais l'arm?e am?ricaine vient de le confirmer : elle dispose d'une unit? sp?cialis?e dans l'attaque des infrastructures informatiques. Cette structure, probablement inter-armes, est plac?e sous le commandement du Strategic Command am?ricain, responsable par ailleurs du feu nucl?aire.
L'unit? a un nom plut?t barbare : Joint Functional Component Command for Network Warfare (JFCCNW). Mais une fois d?barrass?e du jargon militaire, il reste ce qu'elle est r?ellement : une ?quipe de pirates informatiques au service de l'arm?e am?ricaine. Plac?e sous le contr?le du U.S Strategic Command, cette unit? a deux missions : prot?ger l'infrastructure informatique critique des ?tats-Unis et mener des attaques contres les r?seaux et les ?quipements informatiques ennemis.
C'est cette derni?re partie, baptis?e Computer Network Attack (CNA), qui est vraiment originale. Car si se prot?ger des attaques de pirates contre ses propres r?seaux est une chose, lancer des assauts contre ceux des voisins est une tout autre affaire.
Il n'y a bien s?r aucune information publique concernant les capacit?s de cette unit?, et nous n'allons pas nous livrer ? des pronostics hasardeux. Il suffira d'imaginer ce que peuvent faire quelques groupes de pirates un peu comp?tents sans le support d'une nation pour imaginer ce que de tels corsaires pourraient infliger.
Il est bien s?r impossible d'exclure totalement une op?ration d'intox, propagande visant ? effrayer des adversaires potentiels. Mais il s'agirait alors d'une op?ration de longue date : il y a quatre ans d?j? nous annoncions la volont? du gouvernement de disposer d'une telle unit? pleinement op?rationnelle en 2007. Plus r?cemment, enfin, l'arm?e de l'air am?ricaine publiait un appel d'offre tout ? fait officiel pour acheter la capacit? d'attaquer des r?seaux ennemis.
Bref, il semble plus simple et plus probable d'estimer que les ?tats-Unis disposent d?sormais "officiellement" de la capacit? ? neutraliser des r?seaux informatique et, lorsqu'ils ne sont pas franchement prot?g?s, probablement ? en manipuler les informations ? sa guise, que ce soit en exploitant des vuln?rabilit?s "exclusives" ou des portes d?rob?es encore inconnues. Apr?s tout, la quasi-totalit? de nos ?quipements r?seaux et outils de s?curit? sont d'origine am?ricaine et commerciale (non libre), et leur code source n'a jamais vraiment ?t? audit?...
Source : Futura-Sciences