MonsterMind
MonsterMind est un outil de cyberdéfense américain qui serait capable de neutraliser, de manière instantanée et autonome, des cyberattaques[1],[2].
Programmes
Avant 1978 Depuis 1978 Depuis 2001 Depuis 2007 Bases de données, outils, etc. Collaboration avec le GCHQ Lois
Poursuites
Divers
|
Historique
modifierCet outil était encore en développement par la NSA lorsque Edward Snowden l'a quitté mi 2013[2].
Le , le magazine américain Wired révèle l'existence du programme MonsterMind, à la suite d'une longue interview d'Edward Snowden par le journaliste James Bamford[2],[3].
Fonctionnalités
modifierCet outil de cyberdéfense serait capable de neutraliser, de manière instantanée et autonome, des cyberattaques (DDoS, malware) contre les États-Unis[2],[4].
Cet outil pourrait aussi disposer d'une capacité de contre-attaques lancées « automatiquement sans intervention humaine »[2],[5].
Controverses
modifierEdward Snowden voit deux problèmes importants dans ce système de défense[2],[6]:
- Ce système de défense nécessite une analyse approfondie et exhaustive de l'activité Internet (et donc d'intercepter l'ensemble des flux internet à destination des États-Unis) pour pouvoir détecter une cyber-attaque.
- Il sera très compliqué d'identifier avec certitude l'origine d'une attaque. Selon lui, le risque de riposter et d'atteindre une cible innocente est important. Il est en effet possible qu'un pays se fasse passer pour un autre au moment de l'attaque.
Notes et références
modifier- (en) James Bamford, « The most wanted man in the world », Wired, (lire en ligne)
- (en) Kim Zetter, « Meet MonsterMind, the NSA Bot That Could Wage Cyberwar Autonomously », Wired, (lire en ligne)
- Andréa Fradin, « Trois jours avec l'homme le plus recherché au monde : Wired publie un passionnant portrait d'Edward Snowden », Slate, (lire en ligne)
- (en) Brian Fung, « The NSA has a secret program that automatically hacks back against enemy targets, says Snowden », Washington Post, (lire en ligne)
- « MonsterMind, l'antivirus impitoyable de la NSA », Le Point, (lire en ligne)
- Martin Untersinger, « Selon Snowden, la NSA développe un programme pour répliquer automatiquement aux cyberattaques », Le Monde, (lire en ligne)
Voir aussi
modifierArticles connexes
modifier- Historique des révélations d'Edward Snowden
Programmes de surveillance révélés par Edward Snowden :
- Boundless Informant (États-Unis)
- Bullrun (États-Unis)
- ICREACH (États-Unis, Royaume-Uni, Canada, Australie et Nouvelle-Zélande)
- Muscular (Royaume-Uni)
- Optic Nerve (Royaume-Uni)
- PRISM (États-Unis)
- Tempora (Royaume-Uni)
- XKeyscore (États-Unis)