Interview d'un officier du KGB

Bon voilà, on peut ter de la véracité de cette interview mais c'est toujours intéressant. (cette interview vient du forum russe mazafaka.ru qui as fermé récemment suite au leak de ça db) :

Pour la première fois, Vladimir Nepomnyashchy, un expert du Département de la sécurité informatique et de l'information du FSB de Russie, raconte le travail de la division Stran.Ru, le premier média Internet.

- Vladimir Ivanovitch, est-il vrai que le site officiel du FSB ne peut pas être piraté?

- Je dois dire que le piratage de tout site Internet sur Internet peut être quasiment impossible s'il est protégé par un spécialiste qualifié, compétent et scrupuleux. Par exemple, le serveur officiel du FSB est soumis quotidiennement à 30 à 40 «attaques», dont la moitié proviennent de Russie et de la CEI, et l'autre de pays non membres de la CEI, mais jusqu'à présent, aucune d'entre elles n'a réussi. Nos adversaires essaient de trouver des faiblesses dans notre défense, mais je pense qu'ils ont peu de chances de réussir, car plus le temps de fonctionnement sécurisé du serveur est long, moins il y a de chances de le pirater. Pour être honnête, je suis même désolé pour les gens qui passent tant de temps et d'argent à pirater nos systèmes.

- Cela signifie-t-il que les qualifications de vos spécialistes ne sont pas inférieures à celles des hackers les plus professionnels?

- Séparons tout de suite le bon grain de l'ivraie. Nous n'utilisons pas du tout le terme «hacker». Ce mot pour nous n'a aucune signification sémantique et n'implique pas le nom d'une profession criminelle, comme un cambrioleur ou un pickpocket. Si nous parlons de qualifications, alors vous savez, curieusement, pour être un spécialiste FSB compétent dans le domaine de la sécurité informatique et de l'information, vous n'avez pas besoin de bien comprendre les ordinateurs. Nous valorisons les autres qualités nécessaires à la détection et à la lutte contre les crimes, ainsi que les activités de contre-espionnage, c'est-à-dire les compétences opérationnelles. Quant au support technique, nous avons notre propre institut de recherche, spécialisé dans les technologies de l'information. C'est en lui que sont effectués des informations et des examens techniques analytiques, notamment dans les affaires pénales. Je pense que la plupart des hackers sont loin des qualifications des spécialistes de l'institut FSB. Les moyens de protection informatique et les programmes dont nous disposons sont pour la plupart nationaux et très, très décents.

- Certaines personnes sont-elles convaincues que le FSB vérifie presque tous les messages électroniques?

- Eh bien, c'est absurde. Pouvez-vous imaginer combien d'adresses e-mail il y a sur Internet? Toute cette vie ne suffit pas pour tout vérifier. Et deuxièmement, nous n'avons tout simplement pas le droit, sans l'approbation du tribunal, de prendre connaissance de la correspondance privée. Nous sommes uniquement engagés dans la surveillance d'Internet et uniquement dans les ressources ouvertes. Je peux dire que les départements qui travaillent avec des secrets d'État sont contrôlés.

- On a beaucoup parlé des onglets cachés de la National Security Agency (NSA) des États-Unis pour télécharger des informations dans les produits logiciels Microsoft. L'avez-vous vérifié?

- Nous vérifions bien sûr tous les logiciels que nous utilisons, mais s'il y avait de tels signets, alors, dès qu'ils commenceraient à fonctionner, ils seraient immédiatement découverts. Nous n'avons rien trouvé de tel dans les programmes Microsoft. Fondamentalement, des entreprises peu connues se livrent à de telles choses, qui tentent ainsi de se protéger des produits contrefaits. Mais dès que ces «inserts» sont trouvés, les entreprises commencent à supporter des coûts matériels très importants.

- De temps en temps, il y a des rapports selon lesquels des pirates informatiques, par exemple, ont piraté le site Web du Pentagone ou ont pris le contrôle d'un satellite britannique. Pour autant que l'on sache, en Russie, les réseaux internes des forces de l'ordre n'ont pas accès à Internet, c'est-à-dire qu'il est pratiquement impossible de les pirater?

- Oui, tout à fait raison, nous n'avons pas accès au réseau local du FSB, du ministère de la Défense ou de tout autre organisme d'application de la loi sur Internet. En Amérique, tous les problèmes étaient dus au fait qu'Internet était à l'origine développé en tant que réseau du ministère de la Défense. Au fil du temps, le réseau est devenu commercial, mais néanmoins, de nombreuses ressources de service y sont restées. Aux États-Unis, ils se tournent maintenant vers les technologies Intranet pour protéger les réseaux internes contre le piratage. En URSS, dès le début, ils ont pris la voie de la création de réseaux intranet, et cela a fonctionné dans tout le pays. Maintenant, par exemple, il existe l'AFTN - un système d'échange d'informations sur les vols dans l'aviation civile, ou SWIFT - un système d'échange d'informations bancaires. Intranet est, bien sûr, un système très coûteux,

- Autrement dit, il est impossible de les pénétrer?

- Presque jamais. La seule option est de se connecter physiquement au câble, ou si vous avez un partenaire privilégié qui peut connecter un ordinateur sur le réseau interne à un modem.

- Quelle est la priorité dans le travail de votre département: les activités de contre-espionnage ou la lutte contre la criminalité?

- Le contre-espionnage et la lutte contre la criminalité occupent des parts presque égales en termes de volume. La seule chose est qu'il est beaucoup plus difficile de résister aux services de renseignement étrangers, qui sont soutenus par les États, qu'aux groupes criminels organisés «ordinaires». Dès le moment de la création, nous avons commencé à attirer l'attention des services de renseignement étrangers, qui ont essayé de savoir ce que nous faisions et quelles opportunités nous avions. Malgré le fait que nos adversaires bénéficient d'un meilleur financement et d'un meilleur soutien technique, ils n'ont pas été en mesure d'obtenir des informations sur notre gestion. L'une de ces tentatives a été faite en juin de l'année dernière par un agent du Département de la sécurité d'État lituanien et de la CIA, Pavel Ilyin. Le dernier cas est la confession d'un étudiant Versa,

- Et quelles garanties donnez-vous aux gens qui sont venus se confesser?

- J'ai déjà entendu plus d'une fois qu'ils avaient peur de venir chez nous parce que nous ne donnons prétendument aucune garantie. Je le répète une fois de plus: la principale garantie qu'une personne ne sera pas poursuivie quotidiennement, et que son nom n'ira nulle part plus loin que la Loubianka, est la loi (article 31 et une note à l'article 275 du code pénal de La fédération Russe). Le nom de famille du jeune homme, que tout le monde connaît sous le nom de Versa, nous ne le nommons pas non plus et n'allons pas le faire.

- Et si le même Vers pour l'auto-promotion se déclare?

- Je ne pense pas qu'une telle publicité soit nécessaire à quiconque. Bien sûr, il peut y avoir 50 versions. Mais seulement nous serons le garant du fait que cette personne se fait passer pour qui elle est vraiment.

- Mais vous-même, vous ne faites pas beaucoup de publicité non plus.

- Naturellement, nous ne parlons pas de tous les cas qui ont été ou seront. Il existe des relations internationales et des lois non écrites sur le travail des services spéciaux, développées au fil des siècles, il en reste tellement dans les coulisses. Je peux seulement dire qu'il n'y a pas encore eu d'échec de notre part.

- Littéralement le lendemain des nouvelles de Versa, le département d'État américain a fait une déclaration pour simplifier la procédure d'obtention d'un visa pour les programmeurs russes. Est-ce par hasard, à votre avis, ou pas?

- Je pense que ce n'est pas une coïncidence. Il est possible que de cette manière, ils essaient de recruter quelqu'un d'autre. Quoi qu'il en soit, ils s'intéressent à nos programmeurs, qui sont considérés, d'une part, comme l'un des meilleurs au monde, et d'autre part, les moins chers. En outre, il est probablement encore bénéfique pour quelqu'un que la «fuite des cerveaux» de la Russie se poursuive. Mais malgré cela, nous sommes convaincus qu'une fuite massive ne se produira pas cette fois. Le processus de simplification des visas ne fait rien à cet égard, car les spécialistes vraiment hautement qualifiés ont parfaitement le droit de choisir leur lieu de résidence et de travail. Et les personnes incompétentes qui ne connaissent pas la langue ne sont pas non plus nécessaires en Amérique.

- Les mêmes hackers ou organisations qui ont été attaqués par des hackers se tournent-ils vers vous avec des suggestions?

- Oui, les gens se tournent. Nous recevons constamment des lettres à notre adresse postale. Je ne dirai pas que ce sont des hackers, des internautes ordinaires, y compris les Américains, qui proposent, en russe cassé, comment équiper la Russie, s'appliquent également. Bien que certains messages méritent vraiment l'attention, nous y travaillons. Quant aux organisations, elles postulent rarement, et le plus souvent nous apprenons leurs problèmes à partir de nos propres sources opérationnelles.

- Peut-être pensent-ils que leurs spécialistes sont plus qualifiés et qu'ils peuvent neutraliser le cambrioleur par eux-mêmes?

- Peut-être plus qualifié, mais mis à part les correctifs post factum, pour que le pirate ne se connecte plus au serveur, il ne pourra rien faire. S'ils essaient de mener des mesures de fouille afin de trouver un cambrioleur, cela frôle également un crime.

- Si vous détenez un hacker, et qu'il s'avère être un génie, pouvez-vous l'impliquer dans votre travail?

- Nous ne travaillons pas avec des criminels. Pour être honnête, je n'ai pas vu de hackers de génie, car une personne de génie peut gagner beaucoup plus d'argent et absolument légalement.

- Mais les services de renseignement étrangers attirent. Par exemple, le dernier cas en Angleterre avec un pirate informatique qui a cassé les codes de contrôle des satellites?

- Je n'ai pas entendu dire que certains services spéciaux impliquent des hackers dans le rôle d'employés. Programmeurs talentueux - oui, bien sûr, mais s'ils sont propres devant la loi. Quant au satellite, il semble que ce n'était qu'un canard et quelqu'un a fait passer un vœu pieux. Personne en Russie ou à l'étranger ne peut accéder au système de contrôle de l'engin spatial sans être physiquement situé dans le centre de contrôle.

- Vladimir Ivanovitch, comment évaluez-vous la situation avec «l'invitation au travail» aux États-Unis de deux hackers russes, après quoi ils ont été arrêtés par le FBI?

- Ce sont des personnes assez âgées qui auraient dû comprendre l'étendue de leur responsabilité lorsqu'ils voyagent à l'étranger dans l'espoir d'améliorer leur situation financière. Cette décision a apparemment été prise volontairement. La situation prendra une forme différente si ces personnes sont innocentes. Dans tous les cas, les services répressifs étrangers ont dû se tourner vers leurs homologues russes pour obtenir une assistance juridique de la manière prescrite.

- Dans quelle mesure le problème de la lutte contre la criminalité informatique en Russie est-il actuel?

- Le principal problème que nous avons est le vol des identifiants et des mots de passe pour entrer dans les systèmes payants, principalement au moyen de virus cheval de Troie envoyés. Il y a environ 70% de ces crimes, et ils sont principalement liés à la situation économique. La plupart des jeunes utilisent des codes de piratage pour accéder gratuitement à Internet, car il n'y a pas d'argent payé. Beaucoup, d'ailleurs, ne piratent rien, mais volent simplement des cartes avec des codes. Le plus gros dommage causé par ces activités était d'environ 120 000 roubles.
Même si je dois dire qu'il y a de vrais méchants. Par exemple, à Arkhangelsk l'année dernière, un certain Galayko a été condamné, à qui un orphelinat a demandé à créer un site Web, et il a re-signé un accord avec un fournisseur et a commencé à envoyer des chevaux de Troie via ce site Web pour pirater les systèmes d'autres personnes. Il est intéressant de noter que ce même Galaiko, après avoir été condamné, s'est mis le cul et a écrit un pourvoi en cassation pour lui rendre l'ordinateur confisqué, puisque l'instrument du crime, à son avis, était le programme. J'ai eu le plaisir de lire la décision de la cour provinciale: il a été refusé, statuant que le programme ne pouvait pas exister sans ordinateur.
En général, il n'y a pratiquement pas de rechute parmi ce contingent, souvent un seul fait de l'ouverture d'une affaire pénale suffit et la personne ne se livrera plus jamais à une activité criminelle.

- Y a-t-il eu des cas plus graves récemment?

- L'année dernière, une menace a été envoyée sur le réseau au sujet de l'utilisation non autorisée d'armes nucléaires, qui aurait été écrite au nom des officiers de la base de missiles de Kozelsk, mécontents de leur soutien matériel. Nous avons trouvé ces «officiers»: l'un d'eux a été condamné en vertu de l'article 207 du code pénal à un an de prison. Dans l'Oural, une importante somme d'argent a été retirée via un guichet automatique. Dans la région de la Volga, dans l'une des banques, un transfert à l'étranger d'environ 2 millions de dollars a été stoppé ...
Le problème est que nous apprenons la plupart de ces cas grâce à des informations opérationnelles, les victimes ne nous contactent presque jamais, apparemment de peur de nuire à leur image: qui veut garder de l'argent à la banque que les pirates informatiques brisent.
En plus des «cybercrimes», nous en avons également d'autres dans notre compétence. Par exemple, nous réalisons chaque année l'opération «Ether» pour identifier les transmissions radio illégales et les dispositifs techniques spéciaux. Lors de la précédente opération, 6 poursuites pénales ont été engagées, 300 délits administratifs ont été révélés, 500 équipements radio illégaux ont été saisis. En ce qui concerne les cas spécifiques - dans la région du Nord, des huissiers ont été arrêtés, qui ont installé un appareil d'écoute dans le département régional de la justice. A Nizhny Novgorod, un étudiant, originaire du Maroc, a été arrêté, qui utilisait un processeur imitant le fonctionnement d'une carte téléphonique pour les conversations téléphoniques.
Au cours de l'année écoulée, nous avons ouvert une centaine de poursuites pénales au titre de << nos >> articles (272, 273, 274 du Code pénal de la Fédération de Russie), au total, environ 400 ont été engagées, y compris contre d'autres départements.
Un problème très grave est le vol de bases de données informatiques de diverses organisations étatiques ... Ici, bien sûr, il n'y a pas de piratage des systèmes, c'est juste que les gens de ces organisations les endurent eux-mêmes. Sur le marché de la radio Mitinsky, vous pouvez acheter presque n'importe quelle base de données. Par exemple, s'il s'agit d'une base de données de personnes sur la liste des personnes recherchées - ce n'est pas grave, elle peut être trouvée dans la presse ouverte. Mais s'il s'agit d'une base de données officielle de la police de la circulation avec les numéros de toutes les voitures immatriculées ou d'une base de données ATC avec les noms des employés, alors c'est beaucoup plus grave.

- Et quoi, cela ne peut être contrecarré d'aucune façon?

- Ce n'est pas une tâche facile, car notre loi protège les informations représentant l'état ou d'autres types de secrets, et il n'y a pas de loi sur la protection des données personnelles. Il est examiné par le législateur depuis près de 10 ans. J'avoue qu'il est avantageux pour quelqu'un d'avoir un vide juridique. La plupart des travaux des mêmes sociétés de sécurité privées reposent sur l'utilisation de telles bases. Mais une telle loi, je crois, doit être adoptée.

- Selon vous, quelles menaces et quels problèmes existent sur Internet?

- Auparavant, les problèmes des méfaits d'Internet pour la psyché et de la dépendance d'une personne sur le World Wide Web en tant que drogue ont été sérieusement examinés. Bien sûr, maintenant tout semble ridicule. Aujourd'hui, ce qu'il faut, c'est une loi qui réglementerait le segment russe de l'Internet - Runet, dans lequel maintenant, selon le ministère des Communications, il y a déjà de 3,5 à 4 millions d'utilisateurs. Par exemple, la loi n'exige pas l'enregistrement des médias de masse sur Internet, de sorte que les auteurs de certains sites peuvent, comme ils le croient, écrire tout ce qu'ils jugent nécessaire. Par exemple, il existe de nombreuses bases de données compromettantes et les auteurs n'assument aucune responsabilité quant à la véracité de la publication. Très souvent, vous pouvez entendre la phrase si quelqu'un exprime des preuves incriminantes: et cela, disent-ils, a été diffusé sur Internet.

- En dehors de la législation, comment pouvez-vous traiter autrement les sites dont les activités relèvent des articles criminels?

- Pour les pays occidentaux, le plus gros problème sur Internet à l'heure actuelle est la distribution de pornographie juvénile. Combattre ces sites dans le «cyberespace» n'est pas facile: si vous en fermez un, un autre apparaîtra. Par conséquent, les forces de l'ordre identifient d'abord tous les organisateurs et distributeurs, puis elles liquident le réseau criminel, qui peut comprendre plusieurs centaines de personnes. En Russie, ce crime n'est pas aussi répandu qu'en Occident, mais nous le combattons avec les mêmes méthodes.
En ce qui concerne la lutte contre la propagande de la violence et l'incitation à la haine ethnique sur Internet, les sites individuels appartenant à des utilisateurs individuels ou à des organisations peuvent être combattus par des moyens juridiques. Quant aux autres sites dans lesquels des organisations terroristes ou des États entiers sont impliqués, ils sont rares et tous sont situés à l'étranger. Les gérer est difficile, mais possible. Par exemple, le site Web tchétchène bien connu "Kavkaz": la lutte contre ce dernier s'est avérée efficace grâce au succès de l'opération antiterroriste en Tchétchénie. Lorsque la plupart des gangs et des commandants sur le terrain ont été détruits, le site a perdu en grande partie son soutien informationnel et sa signification idéologique. Rappelles toi

lourd ça merci