Quand les disques durs deviennent des chevaux de Troie
Kaspersky a découvert une nouvelle méthode utilisée par des services secrets occidentaux pour pénétrer des cibles qui les intéressent. Ils ont modifié des disques durs de tous les grands fabricants afin de les transformer en espions.
Le firmware de ces disques modifiés permet de créer une zone de données invisibles dans laquelle sont récupérées et stockées des informations qui permettent soit d'attaquer la machine cible à l'insu de tout le monde et de lui injecter le code, soit de garder ces données en vue de la récupération ultérieure des disques.
On est face à un système d'attaque très pernicieux puisque seule la destruction physique des disques peut régler le problème et la détection de l'attaque est pratiquement impossible sauf à des groupes d'ingénieurs très pointus.
On soupçonnait déjà des équipements réseau et des firmwares d'ordinateurs d'être au service de la NSA, il semble maintenant que n'importe quel composant informatique, même visiblement anodin, peut en faire de même.