Des pirates liés à la Chine auraient implanté des portes dérobées sur les ordinateurs portables de dirigeants via USB

Ce qui a changé

Selon VentureBeat, un groupe de pirates lié à l’État chinois aurait compromis les ordinateurs portables de dirigeants lors d’une conférence du secteur agricole sur l’île de Hainan, ce printemps. La méthode rapportée reposait de manière frappante sur l’accès physique: entrer dans des chambres d’hôtel, puis démarrer les ordinateurs portables depuis une clé USB, plutôt que recourir à l’hameçonnage ou à une intrusion sur le réseau, alors qu’une mesure corrective adaptée aurait existé sans être utilisée.

Pourquoi c’est important

Le point de vue de cette publication: l’enjeu lié à la Chine n’est pas l’existence démontrée d’un lien direct entre une chambre d’hôtel et Pékin. L’article n’identifie ni le groupe, ni les entreprises touchées, ni le nombre d’appareils, ni les données consultées, ni une directive gouvernementale. Mais cette attribution présumée conserve une portée diplomatique, car une opération cyber liée à la sphère d’influence chinoise, si elle était étayée, serait associée à un événement tenu sur le territoire chinois et à une technique exigeant un accès physique de proximité.

La question pratique passe alors de « Le réseau a-t-il été compromis? » à « Qui pouvait toucher l’appareil? » Un ordinateur portable laissé dans une chambre d’hôtel peut devenir le maillon faible, même si son propriétaire a évité un e-mail suspect. Cela fait aussi de la protection non activée le point central: l’exposition signalée ne découlait pas seulement d’une technique d’espionnage sophistiquée, mais de l’écart entre disposer d’une protection et l’activer réellement.

Dans notre couverture

Consultez notre couverture technologique associée: Des pirates liés à la Chine auraient implanté des portes dérobées sur les ordinateurs portables de dirigeants via USB.

Évaluation de l’impact

• Les dirigeants participant à la conférence ont été les premiers touchés: leurs ordinateurs portables laissés dans des chambres d’hôtel auraient été compromis par accès physique.
• Les organisations dont les protections des ordinateurs portables n’étaient pas activées étaient exposées: la technique signalée aurait tiré parti d’une mesure d’atténuation dont elles disposaient sans l’avoir mise en œuvre.

Scénarios

Le plus probable: Si le récit d’une mesure corrective disponible mais non utilisée est étayé, les organisations liées à l’incident examineront les paramètres de sécurité des ordinateurs portables de leurs dirigeants dans les prochains jours ou les prochaines semaines.

Scénario favorable: Si les enquêteurs constatent une exposition limitée des appareils et que la protection concernée est rapidement activée, la technique pourrait rester circonscrite à un petit nombre d’ordinateurs portables touchés.

Scénario défavorable: Si des appareils de dirigeants configurés de manière similaire ne bénéficient pas non plus de cette protection, davantage d’organisations pourraient découvrir, au cours des prochaines semaines ou des prochains mois, une exposition à des attaques comparables nécessitant un accès physique.

À surveiller ensuite

• L’identification du groupe présumé lié à l’État chinois et des organisations touchées.
• La divulgation de la protection non activée sur les ordinateurs portables et la confirmation qu’elle s’appliquait au démarrage depuis une clé USB.
• Des éléments montrant que d’autres appareils ou conférences ont été compromis à l’aide de la même méthode d’accès physique.