Posté le janvier 17, 2020 à 4:47

L’ARMÉE AMÉRICAINE A INVITÉ 52 HACKERS À PARTICIPER À UN ÉVÉNEMENT APPELÉ «HACK MY ARMY»

Les rapports ont révélé qu’entre le 9 octobre et novembre 2019, environ 52 hackers ont infiltré des serveurs de l’armée américaine. Sachant ce qu’un seul hacker pouvait faire, on peut penser que les dégâts ont été dévastateurs. Mais les hackers n’essaient pas exactement de voler les serveurs américains ou de faire quelque chose de vraiment dangereux. Leurs activités vont même renforcer les serveurs américains, selon les organisateurs de l’événement.

En effet, selon un porte-parole du service numérique du ministère de la Défense, il s’agissait de hackers éthiques qui participaient à une activité de piratage organisée par l’armée américaine. L’activité de piratage appelée «Hack my Army» est la deuxième du genre depuis l’introduction du premier événement en 2016.

L’armée américaine essaie de renforcer la sécurité de leur système

Les acteurs de la menace n’ont pas besoin d’une invitation ouverte pour infiltrer les systèmes et causer des ravages dans le monde cybernétique. Certains peuvent même penser que donner aux hackers une invitation ouverte pour accéder à votre base de données en ligne est une mauvaise idée.

Mais cette pratique ne se limite pas à l’armée américaine. Plusieurs autres organisations gouvernementales et de grandes entreprises mondiales ont fait quelque chose de similaire dans le passé. Pas plus tard que la semaine dernière, Tesla a invité des hackers et a offert une énorme récompense à toute personne capable de pirater son nouveau modèle de voiture Tesla.

D’autres ont également suivi le mouvement. L’idée est d’amener le plus de gens possible à tester leur système pour savoir s’il y a une quelconque faille que les vrais hackers pourraient exploiter.

Récemment, la ville de la Nouvelle-Orléans et l’aéroport de New York ont été victimes d’une attaque par logiciel de rançon. Par la suite, le gouvernement américain a conseillé aux organisations de mettre à niveau un certain VPN si elles ne veulent pas faire face à des cyber-attaques soutenues.

Cependant, l’idée derrière «Hack my Army» est d’inviter, apparemment, quelques hackers parmi les plus talentueux du monde à essayer de pénétrer le système renforcé de l’armée américaine. La différence entre ces hackers et les autres est le fait que les autres hackers malveillants ne laisseront jamais le système intact après avoir découvert la vulnérabilité.

Ils sondent, pénètrent dans le système, et repartent avec toute information pertinente, puis demandent une rançon pour son retour.

Ces hackers de l’art blanc le font sur invitation des organisateurs. «Hack my Army» est un événement organisé par une joint-venture entre le programme de prime au bug HackerOne, Defense Digital Service, ainsi que le Département de la Défense des Etats-Unis.

L’armée américaine renforce sa plate-forme face à la menace du piratage informatique en Iran

La plateforme HackerOne regroupe certains des meilleurs hackers au monde. La plupart d’entre eux sont déjà devenus millionnaires grâce à leurs activités de piratage éthique. L’idée principale derrière «Hack my Army» est de découvrir toute vulnérabilité qui pourrait donner aux autres hackers malveillants un accès facile aux systèmes de l’armée.

L’Armée veut renforcer son système et s’assurer qu’il n’y a aucune faille qui pourrait rendre son système vulnérable aux attaques d’autres hackers. Et d’après la récente menace de piratage par les hackers iraniens, ce n’est peut-être pas une coïncidence si l’armée américaine a choisi cette période pour tester ses systèmes.

Des participants récompensés pour leurs efforts

Pendant les cinq semaines de l’exercice de piratage, il y avait environ 60 systèmes de l’armée américaine accessibles au public que les hackers pouvaient essayer d’exploiter. Ces portails comprennent le site Web du cimetière d’Arlington, goarmy.com et les domaines army.mil.

Les 52 hackers viennent de pays tels que la Roumanie, l’Allemagne, le Canada et les États-Unis. Pour leurs efforts durant les événements de piratage, les hackers sont rentrés chez eux avec 275 000 $. Le plus grand gagnant est rentré chez lui avec 20 000 $.

Alex Romero, spécialiste des services numériques au Service numérique de la Défense du ministère de la Défense, a déclaré que le ministère encourage la participation de hackers éthiques. Il a dit que l’événement contribuerait à renforcer la sécurité des systèmes de défense. Il prendrait la sécurité au-dessus de la conformité de base et rendrait le système plus difficile à attaquer par d’autres forces extérieures.

Un expert en applications Web, Alyssa Herrera, a été le hacker qui a découvert la plupart des vulnérabilités des systèmes de l’armée de terre pendant le test. Elle a déclaré qu’il est très agréable de savoir que les vulnérabilités qu’elle a découvertes aideront à renforcer davantage les défenses de l’Armée de terre.  Selon elle, lorsque le système de l’Armée de terre sera renforcé, il aidera à protéger des millions de personnes.

Lorsque le premier «Hack my Army» a eu lieu en 2016, les hackers ont pu découvrir 118 vulnérabilités. L’armée a corrigé ces failles et a renforcé encore davantage ses systèmes.