Exposition d’installations militaires dans Apple Plans et sécurité de l’information

Ce billet relève de l’analyse forensique. Dans Apple Plans, les informations floutées deviennent au contraire un indice permettant de retrouver les informations cachées. Le billet présente le principe d’échange de Locard et, à partir de l’énoncé selon lequel tout contact laisse une trace, donne des exemples de cas forensiques et de sécurité de l’information.

La censure laisse un signal

• Les services de cartographie (KakaoMap, Naver, Apple Plans) floutent les bases militaires, mais le floutage lui-même devient un signal indiquant « il y a une base militaire ici ».
• Dans Apple Plans en particulier, le flou se distingue nettement des images satellite alentour ; en le reportant sur Google Earth, qui n’est pas flouté, il devient possible d’identifier à rebours l’emplacement d’installations militaires. La tentative de supprimer l’information augmente la visibilité de son existence.

Principes de dissimulation de l’information

• Les bonnes méthodes pour cacher : réduire l’importance perçue, enfouir dans des informations normales, reconnaître l’existence tout en bloquant l’accès, isoler du contexte, faire passer la disparition pour naturelle.
• Exemple du point de vue d’un attaquant : après vol d’identifiants, exfiltrer des documents au moment d’un accès normal et faire disparaître automatiquement les traces. Avec le temps, la probabilité de détection diminue et l’incident tombe dans l’oubli.

Point de vue du défenseur : le cas Clifford Stoll

• En 1986, au Lawrence Berkeley National Laboratory, Stoll a découvert un hacker en enquêtant obstinément sur une erreur comptable de 75 cents (soit 9 secondes).
• Pendant 10 mois, il l’a suivi en installant un piège avec un faux département et de fausses données ; au moment où le hacker les téléchargeait, il a tracé la ligne jusqu’à son domicile à Hanovre, en Allemagne. Le hacker vendait les résultats au KGB, et l’affaire est restée comme l’un des premiers cas documentés d’intrusion informatique.
• L’essentiel est le soupçon et la ténacité. Si l’ingénierie sociale reste une menace, c’est parce qu’elle vise la paresse humaine et les faiblesses psychologiques.

Conclusion

• Si l’on veut attraper quelqu’un, on finira forcément par attraper quelque chose ; si nécessaire, de nouveaux champs disciplinaires sont intégrés aux enquêtes et les techniques progressent. Le fondement théorique en est garanti par le principe d’échange de Locard et le principe de Landauer. Tout contact laisse une trace.
• À l’ère de l’IA, cacher ce type d’informations devient plus facile, et inversement les retrouver devient aussi plus facile.
• Comme le montre le cas Apple Plans, empêcher que des informations censées être cachées puissent être retrouvées deviendra également important.