TV5 Monde piratée ?

Les consultants ont rarement des remote access avec les droits qui vont bien, par contre il y a imanquablement qques sysadmin  qui ont la posibilité de tout faire en remote, ne serais que pour pouvoir remonter un systeme qui crash a 3hrs du matin sans devoir se taper 2 hrs de route pour arriver sur le site...

Pour avoir fait ce job pour une multinationale avec plus de 200 severs, il y que une seule personne qui pouvait nous donner un acces "root" en remote, c'est l' IT manager le faisait.

Je sais pas ce qu'ils ont comme OS, mais UNIX c'est pas Windows qui se crac par un gamin de 6 ans...

Je supose que l'enquète va commencer verifier la religion de les amins qui ont acces aux systems

Bonsoir,

Ce jeudi midi on avait droit aux programmes de TV5 Monde Afrique sur les canaux où normallement on doit avoir TV5 Monde FBS.

Il y a quelques éléments d'info concernant l'informatique de TV5 sur ce site: www.01net.com/editorial/651788/tv5-monde-5-points-pour-comprendre-lattaque-qui-a-fait-tomber-la-chaine-de-tele/

Je me demande ce qu'il y a eû, est-ce que les pirates ont supprimé carrément les vidéos se trouvant dans les serveurs de TV5?

Il y a quelques semaines je lisais un article sur un site web exliquant que dans les années 80 / 90 la régie finale de M6 se trouvait tout près du hall d'entrée de la chaîne et que l'on pouvait même la voir à travers des vitres mais que depuis les années 2000 la toute nouvelle régie finale se trouve maintenant dans un endroit ultra "bunkerisé" dans les locaux de la chaîne avec du personnel de sécurité et un accès très limité aux seuls personnes ayant l'autorisation d'entrer.

Sur un autre site web j'ai lu que les pirates voulaient diffuser sur l'antenne une vidéo de propagande comme celle qu'il y avait hier sur le site web de TV5 et les réseaux sociaux de TV5.

Un endroit ultra sécurisé style bunker c'est bien, mais insuffisant si le réseau informatique n'est pas protégé efficacement !

C'est un réel problème que les radios et TV du monde entier devront rapidement intégrer dans leur critères de sécurité !

JM

C'est certain, meme des rack verouillé que ont peux ouvrir que a distance, la lecture des empruntes digitale et rétine pour entrer dans la salle, ca sert a rien si derrière il a pas la sécurtité qu'il faut sur le réseau.

Un example pour une société qui a des données tres sensibles, apres remplacement des firewall, 6 expert en sécurité ont bossé pendant une semaine pour leurs configs et les test derrière...

Le chef c'est celui qui a pas de PC dans les mains  



Ca a un cout énorme, que surment TV5 ne peux pas se permettre.

Les dernières infos: http://www.francetvinfo.fr/faits-divers/terrorisme/piratage-de-tv5-monde/piratage-de-tv5-monde-ce-que-l-on-sait-et-ce-que-l-on-ne-sait-pas_873143.html

redge a écrit:tv5monde piraté par cette saleté de fléau de virus de "musulman" intégriste qui entache leur religion avec ferveur !
France 2 a détaillé quelques possibilité d'intrusion plausible avec leur consultant , à voir sur votre replay/rediffusion de votre fournisseur TV préféré :-)

Ca pourrait, aussi, être piraté par des neo-nazis, ou tout autre groupuscule extrémiste.


Si Hitler, Göbells, Himmler et Göring avaient connu internet, ils auraient fait pareil !

Il va falloir que tous les partenaires du consortium TV5 Monde cessent de coller des ID qui soient dans le champ des caméras.

Regardez les images de France 2 et de BFM TV. Un type malveillant utilise avec le récepteur numérique, la fonction arrêt sur image/gel d' image, et le Zoom, puis recopie les ID comme il le désire !

J' espère que les ID des journalistes de la RTS( partenaire de TV5 Monde), ne trainent pas comme ça à travers la tour de la tv, Boulevard Carl Vogt sur des post it, ou autres !


Cependant, je ne pense pas qu' on entre dans la tour TSR, comme dans un moulin !

BAISIN a écrit:Ca ne concerne pas que France tv, mais aussi la TV Québecoise, la RTBF, et la RTS.

Donc des investigations policières auront lieu dans la tour TSR( toutes les cyber polices des cantons Francophones, + Fribourg, Berne, Valais), au siège de la RTBF, et ça a commencé en France par la BAC, section cybercriminelle, et la police Québecoise.

D'où tu tiens ça ? Je vois pas l'intérêt de faire des "investigations policières" à la RTS, surtout par toutes les polices romandes, la RTBF, etc... A moins qu'on viendrait à déterminer qu'il y ait eu complicité interne à un partenaire du groupe.

BAISIN a écrit:Il va falloir que tous les partenaires du consortium TV5 Monde cessent de coller des ID qui soient dans le champ des caméras.

Regardez les images de France 2 et de BFM TV. Un type malveillant utilise avec le récepteur numérique, la fonction arrêt sur image/gel d' image, et le  Zoom, puis recopie les ID comme il le désire !

J' espère que les ID des journalistes de la RTS( partenaire de TV5 Monde), ne trainent pas comme ça à travers la tour de la tv, Boulevard Carl Vogt sur des post it, ou autres !

Cependant, je ne pense pas qu' on entre dans la tour TSR, comme dans un moulin !

TV5 Monde c'est expliqué pour ce couac. Les mots de passe n'étaient pas affichés avant l'attaque et il s'agissait de nouveaux mots de passe, sans doute temporaire, qui ont été utilisés dès la reprise de contrôle des différentes plateformes. Il fallait un moyen simple et rapide de transmettre ces nouveaux mots de passe aux collaborateurs concernés. Sachant que leur intranet était HS, la bonne vieille feuille de papier était le meilleur moyen, mais clairement pas le plus sécurisé quand une caméra film juste devant.

En temps normal, je te rassure BAISIN, rare sont les entreprises où les mots de passe sont affichés en gros à la vue de tous. Et ça fait belle lurette qu'on ne rentre plus dans les studios TV comme on veut, ce qui, soit dit en passant, n'empêche pas des intrusions par moment. Parfois violentes comme dans les locaux de la NOS aux Pays-Bas il y a quelques mois.

Luder a écrit:
En temps normal, je te rassure BAISIN, rare sont les entreprises où les mots de passe sont affichés en gros à la vue de tous.

C'est certain, mais dans les entreprises ou on t'oblige a changer ton pwd tous les mois en exigant minimum 12 charatères, contenant des des caractères spéciaux, des miniscule et majuscule, ces chiffres, et pas possible de réutiliser le meme 2x de suite.

Le résultat est simple, une personne normale ne peux pas le mémoriser et colle un post-it sous son clavier avec le pwd

C'est comme ca que on tue la sécurité...

Pour TV5, leur infra est aussi en cause, un amas de gateways, servers installé n'importe comment, des convertiseurs partout...

Un document public:
http://www.mediakwest.com/broadcast/workflow-cloud/item/la-nouvelle-regie-finale-de-tv5-monde.html

Ah c'est sûr qu'à trop vouloir sécuriser quelque chose, on peut en oublier le facteur humain. Comme tu le dis, pas moyen de mémoriser chaque semaine un nouveau mot de passe complexe. Cela dit, le post-it sous le clavier est relativement sûr dans le sens où il faut avoir un accès physique au fameux clavier. Et à ce moment là, c'est qu'on a déjà un sacré problème de sécurité à mon avis.

Merci pour l'article sur la régie de TV5 Monde. Il me semble l'avoir déjà lu à l'époque, mais je me ferais une joie de le relire quand j'aurais un peu plus de temps. En tous cas, au vu des photos, ça dû être super bizarre pour les équipes sur place quand tout à viré au noir !!

Quelques infos supplémentaires : http://www.francetvinfo.fr/faits-divers/terrorisme/piratage-de-tv5-monde/tv5-monde-des-dizaines-de-pirates-soupconnes-d-etre-a-l-origine-de-l-attaque_875573.html

http://www.20min.ch/ro/news/monde/story/L-attaque-de-TV5Monde-avait-debute-des-fin-janvier-21377530

Qu'est-ce que je vous avais dit ? Un petit mail aux journalistes avec un cheval de troie. Sur l'ensemble il y en a forcément un qui ouvre le document.
On y installe un keylogger et on essaie d'accéder à d'autres postes / serveurs pour se faire une idée de l'infra. On essaie de se propager un peu et on attend de récupérer un max d'info login/mot de passes etc...

Ce type d'attaque est très simple à réaliser, un enfant de 6 ans en serait capable. C'est incroyable pour une chaîne comme TV5...
Regardez comme une fillette de 7 ans a pu pirater un réseau wifi alors qu'elle n'y connait pas grand chose : http://www.journaldugeek.com/2015/01/23/un-reseau-wifi-public-pirate-en-11-minutes-par-une-fillette-de-7-ans/
Simplement en suivant quelques instructions trouvées sur Internet !

2 questions se posent désormais :
1) Que s'est-il passé sur les postes de ces journalistes sur lesquels un antivirus aurait dû voir quelque chose (signalé par une alarme sur la console de gestion centrale) Et ne me faites pas croire qu'il s'agit d'un trojan non répertorié qui n'est pas dans les bases de signatures des fournisseurs d'antivirus. Pareil pour le virus.
2) Au niveau réseau, aucune alarme concernant un potentiel problème, des adresses ip's étrangères ou inconnues qui se connectent régulièrement sur un/des poste(s) alors que le journaliste est à son poste de travail ??!!


Ce qui m'énèrve au plus haut point, c'est de voir les médias dire qu'il s'agit d'une attaque sophistiquée alors que si je prenais 4-5 inconnus dans la rue et leur expliquant ce qu'il faut faire, une attaque comme celle-ci serait facilement reproductible (le plus dur sera plutôt de trouver une entreprise aussi peu sécurisée/surveillée que TV5)

Ne manquer pas ce soir Infrarouge sur RTS 1

Le directeur de la chaîne TV5 Monde sera présent dans l'émission.

Christophe a écrit:http://www.20min.ch/ro/news/monde/story/L-attaque-de-TV5Monde-avait-debute-des-fin-janvier-21377530

Qu'est-ce que je vous avais dit ? Un petit mail aux journalistes avec un cheval de troie. Sur l'ensemble il y en a forcément un qui ouvre le document.
On y installe un keylogger et on essaie d'accéder à d'autres postes / serveurs pour se faire une idée de l'infra. On essaie de se propager un peu et on attend de récupérer un max d'info login/mot de passes etc...

Ce type d'attaque est très simple à réaliser, un enfant de 6 ans en serait capable. C'est incroyable pour une chaîne comme TV5...
Regardez comme une fillette de 7 ans a pu pirater un réseau wifi alors qu'elle n'y connait pas grand chose : http://www.journaldugeek.com/2015/01/23/un-reseau-wifi-public-pirate-en-11-minutes-par-une-fillette-de-7-ans/
Simplement en suivant quelques instructions trouvées sur Internet !

2 questions se posent désormais :
1) Que s'est-il passé sur les postes de ces journalistes sur lesquels un antivirus aurait dû voir quelque chose (signalé par une alarme sur la console de gestion centrale) Et ne me faites pas croire qu'il s'agit d'un trojan non répertorié qui n'est pas dans les bases de signatures des fournisseurs d'antivirus. Pareil pour le virus.
2) Au niveau réseau, aucune alarme concernant un potentiel problème, des adresses ip's étrangères ou inconnues qui se connectent régulièrement sur un/des poste(s) alors que le journaliste est à son poste de travail ??!!


Ce qui m'énèrve au plus haut point, c'est de voir les médias dire qu'il s'agit d'une attaque sophistiquée alors que si je prenais 4-5 inconnus dans la rue et leur expliquant ce qu'il faut faire, une attaque comme celle-ci serait facilement reproductible (le plus dur sera plutôt de trouver une entreprise aussi peu sécurisée/surveillée que TV5)

La valeur n' attend pas le nombre des années !



Ah si les gosses de 7 ans entrent  dans le code secret du compte de Zlatan (rebaptisé Ibrahim Zlatanovitch, par les Belges ) , dans une banque Suisse, on va bien rigoler !!!!!!


A 10 ans, ils vont hacker tout le PSG, et les Qataris !