Hillary Clinton a subtilement mentionné Stuxnet dans le débat avec Donald Trump

Hillary Clinton et Donald Trump ont des points de vue extrêmement divergents sur la manière dont les États-Unis devraient s’attaquer à la cyberguerre. Mais lors du débat présidentiel de lundi soir, le message du candidat démocrate était clair: les États-Unis peuvent et vont foutre en l'air n'importe lequel de leurs rivaux sur le champ de bataille numérique.

Clinton a glissé non pas un, mais deux De subtiles références au Stuxnet - une cyberattaque dévastatrice sur le programme nucléaire iranien qui a replongé le programme nucléaire controversé du pays dans les années précédentes - dans ses remarques au cours du débat. Stuxnet a été développé pour la première fois sous l'administration Bush, mais l'attaque a probablement commencé à la fin des années 2000 ou au début des années 2010, alors que Clinton était secrétaire d'État. Le gouvernement américain (y compris Clinton) n’a jamais formellement reconnu que Stuxnet avait jamais eu lieu, même si les deux Le Washington Post et Le New York Times ont le bon sens qu'il s'agissait d'une attaque américaine et israélienne coordonnée. En gros, toutes les personnes impliquées savent ce qui se passe, même si elles ne peuvent pas l’admettre, et deux des réponses de Clinton étaient des attaques directes contre le programme nucléaire iranien en ruine.

Sa première réponse, sur le thème plus vaste de la cybersécurité, faisait directement allusion aux capacités du gouvernement américain en matière de cyberguerre - à la fois un Iran radieux et à la Fédération de Russie - informant directement la Fédération de Russie que continuer à baiser avec les réseaux informatiques américains n'allait pas s'envoler, peu importe ce qui se passait. Trump dit.

"Nous devons préciser très clairement si c’est la Russie, la Chine ou Iran, ou quelqu'un d'autre, que les États-Unis ont une grande capacité et nous n'allons pas rester les bras croisés et laisser les acteurs étatiques s'en prendre à nos informations », a déclaré Clinton (c'est notre emphase).

La question initiale du modérateur Lester Holt sur la cybersécurité ne mentionnait pas l’Iran, et Trump, qui s’exprimait le premier, a donné une réponse complètement absurde qui ne mentionnait que la Russie et la Chine. Clinton a fait un clin d'œil à la République islamique principalement à cause des attaques directes du pays contre Wall Street en 2015, mais elle commente la «grande capacité» de l'Amérique en matière de cyberguerre, Stuxnet.

pic.twitter.com/2EQzyUelSO

- GIF The News (@NowThisGIF) 27 septembre 2016

Mais c’est la deuxième réponse de Clinton qui a vraiment mis du sel dans la plaie. Cette fois-ci, elle ne parlait même pas directement de cybersécurité - mais Stuxnet était toujours présent dans sa réponse. Après une diatribe de Trump particulièrement longue et presque folle (qui a incité le GIF ci-dessus), Holt a incité Clinton à répondre. Elle a commencé avec l'Iran.

«En ce qui concerne l’Iran, lorsque je suis devenu secrétaire d’État, il ne restait que quelques semaines avant que l’Iran dispose de suffisamment de matières nucléaires pour former une bombe. Ils avaient maîtrisé le cycle du combustible nucléaire sous l'administration Bush. Ils avaient construit des installations secrètes. Ils avaient les stocké avec des centrifugeuses qui tournaient.”

À première vue, c’est un descripteur inoffensif du programme nucléaire iranien, ce que Clinton a déclaré plus tard que les États-Unis avaient pu apprivoiser au moyen de sanctions diplomatiques et économiques. Mais cette dernière ligne - «les stocke avec des centrifugeuses qui tournoyaient», est de l’ombre pure. Parce que la cible principale de Stuxnet était le système de centrifugation dans les installations nucléaires iraniennes.

Ce n’était pas aussi simple que de basculer un interrupteur ou même de larguer une bombe: Stuxnet était une solution coordonnée, planifiée et efficace. extrêmement attaque numérique techniquement avancée. Selon Sergey Ulasen, l'homme qui a initialement découvert Stuxnet caché dans un vaste réseau international d'ordinateurs infectés, le code du virus était un exploit "zéro jour", ce qui signifie qu'il tirait parti d'une faille inhérente à la programmation d'un système qui n'avait jamais été utilisée auparavant.. À travers une série exhaustive d’entrevues et de recherches, le réalisateur de documentaires Alex Gibney a distingué l’attaque multicouche de son film Jour zéro et ont découvert un virus si complexe, les chercheurs étaient convaincus qu’il s’agissait d’un chef-d’œuvre de l’ingénierie informatique si puissant qu’un pays tout entier devait l’être derrière. Et à la fin, tout est tombé sur les centrifugeuses.

Pour fabriquer des armes nucléaires, vous devez enrichir de l'uranium, ce qui signifie que l'isotope d'uranium 235 doit être éliminé de l'élément normal. Pour ce faire, vous avez besoin de centrifugeuses, qui retournent les matières radioactives pour isoler les éléments de qualité militaire. Comme le disait Clinton, lorsqu’elle a pris ses fonctions de secrétaire d’État, les centrifugeuses iraniennes étaient en train de «tourner en rond». Après Stuxnet, elles n’étaient pas.

Le virus informatique a lentement pénétré dans le système via des ordinateurs d’entreprises qui travaillaient avec le programme nucléaire iranien. Finalement, il est entré dans le cœur du système de contrôle des centrifugeuses, où il a été caché pendant 13 jours, attendant le bon moment pour frapper. Quand les machines étaient pleines d'uranium enrichi - blam. Le virus a provoqué un dérèglement si violent des moteurs de centrifugeuses que les énormes machines de pointe ont littéralement se sont déchirés. Pas plus tourbillonnant, et Clinton le sait. L’Iran dispose d’autres centrifugeuses capables d’isoler l’uranium 235, mais les attaques de Stuxnet ont été un élément indéniable de la pression qui a finalement amené le pays à la table des négociations en 2015, où il a conclu un nouvel accord avec les principales puissances nucléaires du monde afin de limiter son programme.

Clinton n’était pas secrétaire d’État en 2015, mais elle a certainement participé à la conclusion de cet accord. Et en ce qui concerne la cybersécurité, elle sait que les États-Unis ne sont pas une personne avec qui baiser (bien que ce soit certainement le cas), surtout pas maintenant que l'OTAN considère le «territoire opérationnel d'Internet». Certes, elle craint vraiment la sécurité numérique, mais le Les États-Unis ont beaucoup d'armes dans leur arsenal. Stuxnet n'était que le début et Clinton le sait bien.

Si vous souhaitez que tout se déroule en temps réel, vous pouvez regarder à nouveau le débat en entier ci-dessous ou lire une transcription ici.