Le dernier blog

Le jour où j’ai été hacké

Mercredi dernier, j’ai eu le déplaisir intense de découvrir que l’accueil de presque tous les sites hébergés sur mon serveur¹ avait été remplacée par la page qui suit :

J’avais été hacké.
Cela ne se voit pas sur cette capture d’écran au format réduit, mais la page a pour arrière plan un motif à base de zéros et de un. Bien qu’il s’agisse d’une page HTML dynamique, et qu’il y ait une image, l’esthétique générale évoque les systèmes d’exploitation en ligne de commande. Un piratage informatique de cinéma, quoi. L’image de fond contient l’adresse d’un site turc actuellement injoignable, spécialisé dans la sécurité informatique et le hacking, mais dont de nombreuses pages sont consacrées au créateur de la Turquie moderne, Mustafa Kemal Atatürk. Le message que l’on m’envoie, en résumé, est que la sécurité de mon site est insuffisante. La destruction de données n’a été qu’un « défacement » : seules quelques pages ont été détruites, dont la plupart n’étaient que des fichiers du logiciel WordPress (le système qui sert de moteur à ce blog, par exemple). Ça se répare, donc.

Même si mon premier réflexe a été de tweeter « J’arrête Internet », j’ai pris le vandalisme avec un flegme qui m’a moi-même étonné : tant pis pour les un, deux ou trois jours que prendraient les réparations, il ne fallait pas précipiter les choses, et surtout, comprendre comment empêcher qu’elles se reproduisent. J’ai écrit à la cellule dédiée à la sécurité Internet de la Gendarmerie Nationale pour demander conseil. Un robot m’a aussitôt répondu que mon message serait pris en compte dans les plus brefs délais. Je me demande quand j’en entendrai parler à nouveau. J’imagine qu mes blogs ne constituent pas un objectif prioritaire de sécurité nationale.

On n’est jamais seul, sur Internet. Benjamin, Olliver et Unickuity (qui m’avait sauvé alors que j’avais des problèmes de serveur il y a cinq ans de ça !) se sont instantanément proposés sur Twitter pour me secourir.

On demandait un jour à Charles Darwin pourquoi les chiens avaient la manie de se lécher le rondibé. L’auteur de l’Origine des espèces a alors répondu : « parce qu’ils sont assez souples ».
Il n’est pas improbable que j’aie complètement inventé cette citation triviale que je colporte depuis plusieurs décennies et que je n’ai jamais retrouvée nulle part ailleurs que dans ma mémoire. Mais peu importe son degré d’authenticité, j’aime bien cette explication, qui rappelle que ce qui arrive n’est pas ce qui doit arriver, mais ce qui n’a pas de raison de ne pas advenir, ce que rien n’empêche, ce qui peut arriver.
Plusieurs personnes m’ont demandé pourquoi on m’avait fait ça. Pourquoi à moi : est-ce qu’il s’agissait de représailles ?². Je connais la réponse, et elle est très simple : c’est arrivé parce que, effectivement, il y avait des failles dans la sécurité de mon site³, et qu’il existe des logiciels tout faits pour trouver des sites mal mis à jour, et pour assommer ces derniers de requêtes permettant d’en faire des portes d’accès pour en prendre le contrôle. En gros. Bref, si mon serveur a été hacké, c’est pour la raison que j’attribue à Darwin : parce que c’est possible.
Mes pirates, plutôt que de se réclamer de Darwin préfèrent citer en anglais Mustafa Kemal Atatürk qui a a dit :
« Victory is for those who can say « Victory is mine ». Success is for those who can begin saying « I will succeed » and say « I have succeeded » in the end »⁴.
Je n’arrive pas à trouver beaucoup de profondeur à cette tautologie — les voies du nationalisme sont décidément impénétrables.

Jeudi, j’ai foncé chez Octopuce, société d’hébergement Internet et d’administration système co-fondée par Benjamin Sonntag (ci-dessus), pour que ce dernier secoure le piètre administrateur Unix⁵ que je suis.
Benjamin a tourné la tête le temps que je saisisse mon mot de passe, et il a pris le contrôle du sixième serveur du bloc A de la baie ving-et un de la rangée C de la zone PRO de la salle cent-trois d’un data-center situé en périphérie de Paris : ma maison, quoi. Le data center en question est protégé des pannes électriques par deux-cent tonnes de batteries, et des assauts par un blindage anti-balles. En fouillant dans mes dossiers, en voyant les listes des domaines hébergés, Benjamin m’a dit que l’opération était très intime : mettre les mains dans le serveur de quelqu’un, c’est un peu comme fouiller ses placards, voire son linge sale.

Il aurait été intéressant de filmer. Comme un hacker « white hat »⁶ de série télévisée, Benjamin travaille sur de nombreuses fenêtres en même temps (et même sur plusieurs écrans), passant de l’une à l’autre par des raccourcis clavier, sans jamais se perdre. Il saisit certaines commandes tellement souvent qu’il les a raccourcies à seule lettre. Régulièrement, un de ses collègues passe une tête et pose une question technique totalement incompréhensible au profane sur les clusters et les noyaux (et encore, je ne cite que les mots dont je connais le sens), question à laquelle Benjamin a invariablement la réponse. L’enquête aura permis de déterminer que le pirate avait vraisemblablement opéré mercredi un peu avant 02:40 depuis la une adresse dynamique de Türk Telekom. Benjamin a supprimé ou rendu inoffensifs quelques programmes laissés en cadeau par mes pirates, et renforcé la sécurité générale du serveur.
J’ai été assez flatté d’apprendre qu’il n’y avait pas d’erreur flagrante dans ma configuration du système, mais toute cette affaire a été une belle piqûre de rappel : si le serveur a une faille connue, alors il se trouvera un hacker à deux sous pour en profiter. Et ça m’aura rappelé aussi que j’ai de la chance d’avoir des amis !

1. Il s’agit de mes sites, comme par exemple hyperbate.fr, scientistsofamerica.com, synchise.com, twilightzonecrew.com, mais aussi des sites d’amis que j’héberge : jlggb.net, lantb.net, colonelmoutarde.com, closky.info, mrexhibition.net… [↩]
2. Après tout, ce hacking a suivi de quelques heures seulement la publication par Rue89 d’un article dans lequel je critiquais fortement Chronopost… [↩]
3. Apparemment, la porte d’entrée a été le site ifdesignelseart, créé pour la sortie du livre Processing : Le code informatique comme outil de création il y a quatre ans, et dont j’avais négligé de mettre à jour le programme. [↩]
4. La victoire appartient à ceux qui disent « La victoire est mienne ». Le succès revient à ceux qui disent « J’y arriverai » puis qui disent « J’y suis arrivé ». [↩]
5. Pour ceux à qui ça dira quelque chose, la première distribution unix (oui oui, ça va, je sais que Linux n’est pas unix mais un unix-like, et que Gnu’s not unix, etc.) que j’ai installée était une Slackware, en 1996 ! Bientôt vingt ans, donc, et pourtant je ne suis pas devenu le centième d’un expert, je n’ai jamais accepté de retenir aucune commande shell en dehors de cd et ls. Si je veux créer un dossier ou supprimer un fichier, je dois d’abord demander les commandes adéquates à Google, de peur de causer une catastrophe. [↩]
6. Les « white hat » sont les gentils hackers, ceux qui règlent les problèmes et qui traquent les « black hats » — les méchants hackers. [↩]