Cybersécurité : les dangers du GENIE SOCIAL !

Mes amis, bien le bonjour. Aujourd'hui, je viens formuler un avertissement sur le génie social. Le génie social, c'est quelqu'un qui va vous approcher en ligne ou par téléphone ou même physiquement venir et va prétendre des choses. Il va prétendre des choses pour en obtenir d'autres. Et en général, son but, c'est de compromettre votre sécurité informatique. Ça signifie, vous volez. des mots de passe, vous voulez des accès, et puis finalement accéder à des comptes. Ça peut être des comptes e-mail, puis par la suite des comptes bancaires, des comptes médias sociaux, obtenir des données. Ça peut être très, très sérieux. Je vous donne un exemple qui m'est arrivé récemment, il y a quelques jours. Vous savez, j'ai des comptes YouTube. Donc, de temps en temps, je suis démarché par des gens qui veulent des partenariats. Là, je reçois un e-mail de quelqu'un, un e-mail en anglais, très bien écrit par ailleurs. Il me dit, voilà, je représente la société Evian. et j'aimerais vous proposer un partenariat. comme je bois régulièrement de l'Evian et j'ai montré les canettes d'Evian sur mes vidéos et c'est pas parce que je suis sponsorisé parce que j'en ai tout le temps enfin je bois aussi de l'eau algérienne quand j'en ai mais vous voyez que ça a été personnalisé ça signifie que très souvent le génie social est personnalisé qui me dit oui voilà on a regardé vos vidéos et tout ça et puis nous aimerions avoir un partenariat avec vous moi j'ai pas de partenariat avec eux je bois l'euro tout simplement La raison c'est parce que j'ai vécu à Lausanne et Vion c'était juste en face et j'y allais souvent. Donc j'ai une sorte de relation un petit peu particulière avec cette ville, c'est tout. J'y allais souvent et je consommais cette eau et je savais où elle était produite et tout, voilà. Il n'y a rien de particulier là derrière. Donc, moi je réponds, je dis d'accord, dites-moi plus. Ils m'envoient un e-mail, toujours très bien écrit, bien formulé. Et ils m'envoient dedans, ils m'envoient un document, un PowerPoint. m'envoie un PowerPoint qui a été scanné par Google. Je ne l'ai pas téléchargé, mais je l'ai ouvert. Et puis, dedans, il y avait un lien. Le lien disait, voilà, pour télécharger le pack média. Alors, le lien, c'était un lien qui permettait de télécharger un fichier zip, un archive. Et il disait, utilisez le mot de passe et viens. Alors, j'aimerais vous dire un truc. Chaque fois, systématiquement, chaque fois qu'on vous demande de télécharger un archive avec un mot de passe, il peut potentiellement, et très souvent, il contient un virus. Je vais vous dire pourquoi. Parce que le mot clé, le mot qu'on vous donne, le mot de passe qu'on vous donne pour ouvrir l'archive, c'est quoi ce mot de passe ? Il sert à quoi ? En fait, ce mot de passe, c'est une clé de chiffrement. Ça veut dire que le fichier est chiffré, ou comme on dit, improprement crypté. Pourquoi il est crypté le fichier ? Il est crypté pour que les... antivirus et autres systèmes de protection comme certains IPS et tout ça, certains systèmes anti-intrusion, ne puissent pas le détecter pendant le téléchargement ou pendant qu'il voyage dans le réseau, ou pendant qu'il est stocké à droite à gauche. Vous voyez le truc ? Donc, ils prennent un virus, ils le mettent dans un fichier archive, zip, .rar, peu importe, il y a plein de formats, et ils mettent toujours un mot de passe. Il vous l'envoie. Les antivirus sont aveugles aux fichiers chiffrés. Forcément, pour qu'ils regardent dedans, il faut que le fichier soit déchiffré. Puisque le fichier n'est pas déchiffrable, parce que l'antivirus n'a pas le mot de passe, il le laisse passer. Après... Donc, j'ai mis le mot de passe, j'ai des IP, là dedans il y avait plein de fichiers, il y avait un fichier PDF, il y avait une vidéo, il y avait des documents, il y avait une sorte de contrat, tout ça. Bon, j'ai regardé les uns et les autres, et effectivement l'un de ces fichiers, en particulier le fichier HTML, était en fait bourré de virus. Il y avait des virus qui étaient censés utiliser du javascript et justement à partir du navigateur, utiliser une faille du navigateur et tout et permettre un accès à distance à mon ordinateur. D'accord ? Alors, bien entendu, le risque pour moi était de zéro parce que j'ai une règle absolue dans ma vie. D'ailleurs, c'est pour ça que je suis toujours là. C'est pour ça que je travaille toujours. C'est pour ça que j'existe. Je n'ouvre jamais les fichiers qu'on m'envoie par e-mail. sur mon ordinateur ça n'existe pas je n'ai jamais fait je ne me rappelle pas dans ma vie l'avoir fait donc généralement ce que je fais je les ouvre sur une sandbox toujours une sandbox dans le cas précis dans le cas précis ce que j'ai fait j'ai j'ai ouvert les fichiers sur un sur une machine AWS EC2. C'est une machine virtuelle de chez EC2. Et après, je les ai uploadés sur Virus Total. Virus Total, c'est un site gratuit qui vous permet d'uploader des fichiers, mais aussi des URLs. S'il y a une URL suspecte qu'on vous envoie, vous ne voulez pas cliquer dessus, Vous pouvez la mettre sur Virus Total, vous pouvez mettre une adresse IP, vous pouvez mettre plein de choses là-dessus, et lui, il les fera passer à travers, soit il connaît le fichier déjà, le plus souvent il le connaît, si c'est un fichier qui a été déjà soumis à part d'autres, donc tout de suite il va vous donner le résultat avec plein de vendeurs différents, plein de fournisseurs, il vous dira tel, Avast dit ceci, Malwarebyte dit ceci, Norton dit cela, et tout ça, et il va vous donner les détections. Et puis, il le fera tourner aussi dans sa propre sandbox. Et une fois que j'ai fini tout ça, j'ai fait sauter la machine virtuelle EC2. Je n'ai jamais ouvert les fichiers dans l'EC2 en réalité. Je n'ai jamais fait ça. En réalité, c'est contraire aux termes et conditions de AWS. On n'a pas le droit de faire tourner volontairement des virus. dans le système AWS, on n'a pas le droit. Mais par contre, je peux tout à fait avoir des fichiers inconnus dont je ne connais pas vraiment la nature. Je peux tout à fait les avoir sur une machine EC2 là-bas et puis les faire passer sur... sur virus total. Vous voyez, c'est une technique qui permet justement d'éviter le génie social. Mais le génie social est très vicieux et le but de celui qui vient vers vous comme ceci est de vous convaincre de choses. Soit il peut vous convaincre d'exécuter un fichier, soit il peut vous convaincre de donner une information ou de donner un mot de passe dans le but justement de vous compromettre. Je vous donne un cas peut-être un peu plus dramatique J'ai un ami, j'ai envie de dire j'avais un ami parce qu'il est décédé, il est décédé l'année dernière. J'ai un ami et il avait un problème avec sa fille. Il était très malheureux à cause de sa fille parce qu'elle a un travail pénible, elle galère dans la vie et puis il a beaucoup d'enfants, il a plusieurs enfants. Ses enfants ont fini médecin, ont fini ingénieur et tout, sauf cette fille en particulier. Et quand j'étais chez lui, j'ai vu la photo de sa fille. Et cette photo qui trônait sur la cheminée, on voyait cette fille avec un diplôme universitaire et une... à la cérémonie de remise des diplômes. Et en fait, ce qui m'a choqué, c'est que quand je regardais le travail qu'elle faisait, pénible qu'elle faisait, c'est qu'elle avait un diplôme, la nana. Elle avait étudié à l'université. Et quand j'ai demandé qu'est-ce qu'elle a fait, il m'a dit qu'elle a fait droit. C'était assez étonnant quand même. Et voici l'histoire de cette fille. En fait, elle a étudié droit, des études, des bonnes études de droit dans une université très intéressante. Et que s'est-il passé ? Un jour, elle a trouvé un travail dans une entreprise, dans une boîte, où il y avait des avocats et des notaires, une sorte d'étude, une grosse étude. Et puis un jour, elle reçoit un coup de fil de quelqu'un du département informatique. « Oui, salut ! » Ton ordinateur est lent, il galère ton ordinateur, on a reçu une alerte, on doit dépanner. Il a dit oui, c'est vrai, il est lent. Et en réalité, vous savez quoi ? C'est une technique classique de genre de hack. Tu dis à n'importe qui, ton ordinateur il est lent, il va te dire oui. OK ? Moi j'ai un ordinateur, j'ai un i7, 64Go de RAM, des disques NVMe, tout ça, la totale. Et si tu me dis qu'il est lent, je te dirais oui. Tout le monde pense que son ordinateur est plus lent que ce qu'il devrait être. Ou qu'il n'est pas aussi rapide que ce qu'il devrait être. Donc si tu dis à quelqu'un que ton ordinateur est lent, il va te dire oui. Donc il a dit que ton ordinateur est lent. Elle a dit oui. Ah oui, ben nous le savons, parce que nous sommes le service technique. Donc, il lui a dit, je vais prendre la main à distance, je vais t'envoyer une e-mail, tu vas cliquer, je vais prendre la main à distance. Ok. Elle a cliqué, super, c'est bon, tu es là, oui, c'est bon, j'ai pu rentrer dans l'ordinateur. C'était vendredi en fin de journée. Je lui ai dit, écoute, avant de partir, laisse l'ordinateur allumé parce que j'ai plusieurs trucs à finir, là, je n'arriverai pas à finir, mais quand je finis, je l'éteins moi-même. Elle a dit d'accord, il n'y a pas de souci. Elle a mis son manteau, elle est partie. Pendant le week-end, la boîte a été complètement piratée. Ils ont réussi à passer de son ordinateur à celui des autres. Ils ont volé des données, ils ont accédé à un serveur de backup, ils ont volé des données confidentielles, légales, tout ça. En d'autres termes, elle a perdu son job, non pas parce que son employeur l'a viré, mais parce que son employeur a fermé ses portes. Ça signifie que c'était une grosse tragédie professionnelle. Elle a fait perdre non seulement son travail, mais le travail de ses collègues aussi. Donc toute la boîte a collapsé à cause d'elle. Elle était donc à la maison. Elle pleurnichait sur son sort, sur la tragédie qui l'a frappée. Que se passe-t-il ? Là, il y a un ami qui lui dit « Écoute, tu as besoin d'argent quand même, tu ne peux pas rester comme ça. Je connais un supermarché, ils sont en train de recruter. » Il recrute des gens, si tu veux travailler, faire quelques heures chez eux, juste pour gagner ta vie, le temps de rebondir. Elle dit d'accord. Et elle travaille comme quoi ? Elle travaille comme la nuit, quand il ferme. Quand il ferme vers 21h, 22h, il ferme tard le supermarché au Nuké. Eh bien, il y a des semi-remords qui arrivent. Et là, il y a une équipe spéciale qui travaille la nuit, qui va aller vider les semi-remorques avec un diable, chercher les cartons, et puis aller les dispatcher, les ouvrir et les placer, placer la marchandise sur les étalages. Comme ça, le lendemain à l'ouverture, tout est prêt. Elle travaille la nuit, c'est très désocialisant. Elle est très peu socialisée parce que justement, elle dort le jour, elle travaille la nuit. Et ça fait... Ça fait plus de 15 ans qu'elle est comme ça. Ça veut dire... Et elle l'est aujourd'hui. Au moment où je mets sous presse, elle est comme ça. Ça veut dire que... Vous voyez, c'est un incident informatique. C'est juste un incident informatique. Le gars qui l'a fait, il a déjà oublié l'avoir fait. Pour lui, c'était juste... Ça se trouve, il l'a fait pour rire, il n'a rien gagné. Mais vous voyez comme ça peut briser des vies. C'est très important, il faut faire gaffe. La sécurité informatique, ce n'est pas drôle. Ce n'est pas drôle comme domaine. On ne parle pas que d'impact sur les ordinateurs ou l'impact sur des applications, des serveurs. On parle d'impact sur des vies humaines. Ça, c'est ce que beaucoup de gens ne réalisent pas, qui sont dans l'informatique. En tout cas, merci mes amis d'avoir écouté cette vidéo jusqu'ici. Je suis en train de regarder ma montre sans arrêt, désolé. J'allais chercher ma fille et puis j'ai quelques minutes encore. Merci en tout cas d'avoir écouté cette vidéo jusqu'ici et je vous retrouve dans une prochaine. A bientôt.