Google a fait parvenir des alertes à un petit nombre d’utilisateurs « connus », les prévenant que leurs comptes avaient été la cible d’attaques soutenues par des États. Comme l’a expliqué le géant de la recherche, ces alertes sont différées. Explications.
Plusieurs personnalités ont vu leur compte Gmail attaqués, Google leur affichant une alerte pour les prévenir. Ce message comportait un texte potentiellement « effrayant » puisqu’il était clairement fait mention d’une attaque avec le soutien d’un État. De nombreux services, dont ceux de Microsoft et de Yahoo, se dont dotés de capacités similaires, devant la recrudescence de ces actions.
Des cibles aux profils particuliers
Comme l'indiqué Ars Technica, les personnes ayant signalé ces messages ne sont pas d’illustres inconnus. Paul Krugman par exemple est Nobel d’économie et intervient dans le New York Times. Michael McFaul est ancien diplomate américain et enseigne à Stanford. Dans la plupart des cas, il s’agit de journalistes et d’universitaires, certains précisant que l’authentification à deux facteurs était activée.
À chaque fois, l’alerte précisait que des pirates tentaient de découvrir le mot de passe. Le terme-clé ici est bien « tenter ». Google possède une page dédiée où sont donnés les détails. La société y indique que ces avertissements sont émis quand des activités suspectes sont détectées sur les compte, par exemple des tentatives répétées de connexion depuis une position géographique éloignée des habitudes de l’utilisateur.
Des alertes jusqu'à un mois après les attaques
Ce que ne dit pas en revanche la page, c’est que ces alertes ne sont pas transmises immédiatement aux utilisateurs concernés. Comme l’a expliqué un porte-parole de Google à Ars Technica, elles sont différées : dans le cas présent, les attaques peuvent avoir eu lieu jusqu’à un mois avant. Selon le porte-parole, il s’agit d’un choix délibéré pour brouiller les pistes, afin que les pirates n’aient pas d’indication sur les sources et méthodes de Google.
La firme précise cependant que seules sont différées les alertes sur les tentatives, non celles sur des piratages réussis. Nuance importante puisque les utilisateurs auraient été prévenus en cas de compte compromis. Cela étant, même si les comptes sont intacts, les différents tweets ont eu tôt fait de souligner le caractère particulier de leurs détenteurs.
Des pirates russes ?
Nos confrères risquent un rapprochement entre ces attaques et la récente campagne de phishing menée contre des organismes non gouvernementaux et des « think tanks », dans les heures qui ont suivi la victoire de Donald Trump à l’élection présidentielle américaine. Des attaques détectées par la société Volexity et manifestement orchestrées par des pirates russes, avec le soutien probable de l’État. Elles passaient par des comptes Gmail conçus pour l’occasion et des emails déguisés en missives officielles d’organismes, tels que Transparency International et le Council on Foreign Relations, afin de transmettre un malware, baptisé PowerDuke.
Google rappelle en tout cas que les utilisateurs ont tout intérêt à suivre quelques conseils élémentaires, notamment l’utilisation de logiciels à jour, l’activation de l’authentification à deux facteurs, l’installation de Google Authenticator ou d’une autre application compatible, jusqu’à l’utilisation d’une clé physique de sécurité.
Commentaires (39)
#1
Quoi ? L’État n’est pas là pour protéger le citoyen ? On nous aurait menti ?
Dommage que les alertes ne soient pas transmises en temps réel. L’explication comme quoi c’est stratégique paraît (un peu) difficile à croire, surtout quand elles ne concernent que les tentatives.
Les pirates russes sont méchants. Na.
#2
Le compte de morandini aurait été attaqué par le vatican.
" />
#3
#4
Des journalistes et universitaires qui utilisent Gmail ?
" />
C’est presque aussi ridicule qu’une politicienne qui utilise son serveur email perso…
#5
#6
“Nobel d’économie”
Aie! Le Nobel d’économie n’existe pas. Certes, la formulation est pratique, mais trompeuse.
Bon, je retourne à ma lecture.
#7
Je pense qu’il y a des petites institutions qui n’ont pas de serveur mail (en particulier à l’étranger). Ici, on a un serveur exchange pourri et c’est la misère sous linux et même pour filtrer des gros volumes de mail, beaucoup d’utilisateurs redirigent tout vers gmail…
#8
#9
Tout à fait d’accord ! Cela dit, les journalistes, s’ils hurlent pour la protection des sources (et à juste titre) ont souvent une fâcheuse tendance à négliger les précautions les plus basiques (téléphone, wifi et j’en passe).
#10
gmail n’est pas le seul serveur de mail existant !
#11
Yahoo aussi est disponible
" />
fallait pas me tenter …
A force que les utilisateurs veulent du tout en un, qui fait le café et repasse les chemises, on arrive à ce genre de truc, gmail,exchange,… qui font plus que du mail .
#12
Soros contre attaque.
#13
#14
#15
#16
Ils préviennent aussi quand l’état c’est les USA ou pas ? Ah non pardon, eux ils ont déjà les clefs de la porte
" />
#17
J’ai du mal a comprendre comment ils peuvent faire le lien entre une tentative de connexion et un état…
#18
Oui mais c’est le meilleur pour gérer et faire des recherches sur des gros volumes de mail.
Quand tu commences avoir plusieurs Go de mails (plusieurs dizaines de milliers), tu vois les limites des webmail, et gmail s’en sort le mieux…
#19
Des attaques détectées par la société Volexity et manifestement orchestrées par des pirates russes, avec le soutien probable de l’État.
Le Russie Bashing, what else ?
#20
Le “jusqu’à un mois” peu aussi être une fausse info qui vise à rassurer les clients et tromper les attaquants. Dans ce domaine je dirais que les communiquer officiel sont à prendre avec des pincettes :)
#21
#22
#23
Ils “supposent un soutient gouvernemental”, c’est faisable en fonction de la technique employée, y’a des attaque qu’un gars tout seul dans son garage ne peux pas faire en gros, et ça c’est détectable. Après que ce soit un état ou autre ça reste de la supposition.
#24
Oui, mais c’est cette partie de l’article qui fait que je trouve ça bizarre (=qui ne colle pas avec une attaque élaborée par un état) :
À chaque fois, l’alerte précisait que des pirates tentaient de découvrir le mot de passe.
Mais en soit je pense effectivement que Google n’annonce pas ça sans raison.
#25
Le coup du mot de passe c’est peu-être pour ne pas perdre les gens avec des termes plus techniques ou plus surement pour ne pas donner d’infos aux attaquants, comme avec le coup du “jusqu’à un mois” comme je l’ai suggéré dans un commentaire précédant.
#26
Ça me fait penser qu’il faut que je me décide à faire un back up de mon Gmail
Me conseillez vous un logiciel simple pour le faire?
#27
Tu peux créer un backup et le télécharger via l’outil de Google : Takeout
https://takeout.google.com/settings/takeout
#28
#29
#30
Perso j’ai mon propre serveur de mail lié à mon hébergement et je refuse d’utiliser gmail. Je n’aime pas trop qu’on lise mon courrier avant de me le faire parvenir.
#31
Le principal problème de ce type d’accusation est qu’elle sont impossibles à prouver ce qui laisse place à toutes sortes de fantasmes.
Il est cependant entièrement crédible et même probable que la Russie tente d’influencer les élections par ce type de pratique, ou avec des fermes de troll pour influencer les commentaires (pratique avérée au moins de la Chine, Russie et des US).
C’est dans leur intérêt et c’est dans le caractère de Poutine et dans la culture des services secrets Russes.
#32
La Russie, pays connu pour son non-interventionnisme et l’éthique hors-pair de ses services secrets, n’a aucun intérêt à influencer les élections dans nos pays.
Tout soupçon de tentative de piratage ne peut donc être qu’une odieuse manœuvre américaine destinée à faire perdre Poutine aux prochaine élections et à préparer une intervention militaire occidentale.
#33
Il y a aussi chez Hotmail, comme une connaissance sur un forum privé qui a reçu des dizaines de mails de tentatives de connexions infructueuses sur son compte. Dans son dashboard tout apparaît aussi, même les IP qui proviennent (après un whois) du Ministère de la Défense UK…
" />
" />
Bug ? Tentatives volontaires ? Erreur ? En tout cas il a bien flippé… Ils ne sont quand même pas idiots au point d’essayer de forcer un compte à partir d’IP des headquarters ?!
#34
#35
#36
un jour ou l’autre ça sera avec le Fichier TES
#37
voila. c’est la faute à Window$$$$
lol
kikoo.
#38
#39