On entend de plus en plus parler de LulzSec ces derniers temps, ce groupe de pirates aux contours flous a signé en particulier de gros faits d'armes sur plusieurs plateformes de jeux vidéo. Le premier et le plus grand était le piratage du PlayStation Network, s'en sont suivi les mises au tapis des serveurs de League of Legends, Heroes of Newerth, EVE Online, Minecraft et le vol de données de Bethesda Software, l'éditeur de Brink.
Parce qu’une news sur 4chan sans Paint n’est pas une news sur 4chan
Ces vols sont inquiétants, le moindre studio de jeux vidéo a-t-il besoin d'autant de sécurité que les serveurs du FBI pour garantir à minima la confidentialité de nos données personnelles ? C'est la question que pose ces actions de Lulzsec. Pourtant eux, du moins officiellement, ne se donnent tant de mal à nuire que pour le fun, le troll, la beauté du geste, l'e-fame, bref, le Lulz !
Il faut dire que LulzSec est issu d'une des communautés les plus avilissantes d'Internet, 4Chan, à l’instar d’Anonymous. Mais à contrario de ce groupe désorganisé, LulzSec dispose d’un semblant d’organisation avec un site web et un compte twitter officiel, et les dégâts étant donné la taille relativement réduite du groupuscule et l’expertise de ses membres sont beaucoup plus conséquents.
Ces piratages mettent une nouvelle fois en évidence le risque de la mise en ligne de données personnelles sur Internet et incitent les utilisateurs à utiliser des mots de passe différents pour chaque service. A l’heure du cloud et de la dématérialisation, c’est le point faible de ces nouveaux systèmes où la barrière entre réel et virtuel s’affaisse qui apparait au grand jour grâce à l’action de LulzSec.
Les difficultés d’accès à League of Legends ces derniers jours sont aussi probablement dues aux reliquats des attaques de déni de service distribué (DDoS) ayant eu lieu ces derniers jours. Nul doute que LulzSec prépare d’autres coups dans les jours à venir, et que ces hacktivistes comptent à nouveau faire parler d’eux.
Les services de police des différents pays ne sont pas en reste, le FBI a tenté de fermer leur site web en saisissant du matériel dans un data center, ce qui n’a causé que des dégâts collatéraux. De part sa provocation LulzSec s’attire aussi les foudres d’autres groupes, qui tentent de les sniper mais ne semblent atteindre que des victimes innocentes.
Aujourd’hui à Londres, Ryan Cleary, 19 ans, vaguement connecté au groupe, a toutefois été arrêté par Scotland Yard. C’est sans doute le début d’une série un peu moins « lulz » de répression judiciaire après que ce petit jeu soit allé un peu trop loin.
Modifié le 17/04/2019 à 13:45
Bien sur que si, ça a été revendiqué par un groupuscule nationaliste russe, et a eu pour cause le désinstallation d'une statue d'un soldat rouge.
Modifié le 17/04/2019 à 13:45
Non c'est l’Estonie qui soupçonne la Russie mais rien de très fondé.
Modifié le 17/04/2019 à 13:45
C'est pas parce que c'est du DDOS que c'est simple. Le hack est une passion pas un métier. C'est en partie (si mes souvenirs sont bons) grâce aux anonymous que HADOPI a était discrédité (on ne peut que les en remercier ?).
Modifié le 17/04/2019 à 13:45
Modifié le 17/04/2019 à 13:45
juste comme sa a propos de cette attaque sur l'Estonie ils sont depuis "aidé" par l'UE
(apres j'y connais que couic en hack et autre)
Modifié le 17/04/2019 à 13:45
J'aurais plus peur en entendant qu'annonymous me tombe sur la gueule plutôt que lulzsec.
Modifié le 17/04/2019 à 13:45
Je me suis inscrit exprès pour commenter ce sujet, car il faut bien expliquer certaines choses.
Le hacking n'est pas ce que tu décris, ce que tu décris (découverte de failles) n'est qu'une partie du hacking. Le hacking à la base, c'est le bidouillage, chercher à pousser au maximum les performances d'une machine donnée ou lui donner de nouvelles fonctionnalités.
Enfin pour Lulzsec, laisser moi rire quand vous parlez de script kiddies .... là on parle de personnes qui ont été capable d'accéder à des données de grosses boîtes, organisations gouvernementales. Ils ont même été capable de découvrir tout le réseau de développement de sony. Donc non, ce n'est pas juste des script kiddies. De plus, ils n'ont toujours pas été arrêter et je peux te dire que dans ce type de hacking/cracking, ne pas laisser de traces est le plus dur, surtout quand on s'attaque à la CIA ou autres.
Anonymous sont un regroupement de script kiddies, il ne font que des attaques DDOS pour différentes idéologie (aider les révolutions arabes, montrer leur mécontentement envers sony etc ...).
Après insulté les si vous voulez, mais Lulzsec à permis de montrer au monde entier que les entreprises se foutent un peu notre de gueule. Ils ont réussi à pénétrer le réseau de Sony grâce à une faille des plus simple, l'une des premières choses que l'on apprend en sécurité informatique.
De plus, c'est grâce à des hackeurs que la majorité des choses que vous utilisez (internet and co) mais aussi des objets que vous utilisez tout les jours (vos téléphones etc ...) ont été réalisable, car ils ont développer les techno nécessaire mais aussi et surtout découvert des failles et donc des moyens de sécurisations.
Après comme partout, il y a des "méchants" et des "gentils", appelé black hats et white hats. Les black hats, vous n'en entendrez jamais parler jusqu'au moment ou ils se feront arrêter, car leur intérêt c'est d'exploiter ce qu'ils peuvent dans un but financier.
Lulzsec est difficile à placer car d'un côté ils ont divulgué les informations récoltées, donc on peut en déduire qu'ils ne vont pas les utiliser dans un but de profit, mais en revanche ils n'aident pas non plus à la sécurisation de celle ci.
Sinon au niveau de l'article tu avances que Lulzsec est responsable des attaques DDOS sur LoL et autres, tu as des preuves de ce que tu appuies ?
Tchous.
Modifié le 17/04/2019 à 13:45
Le premier truc que tu apprends en sécurité c'est les buffer overflow XD aucun rapport! Faut pas croire qu'ils ont fait ça avec des trucs simple que tout le monde connait.
Modifié le 17/04/2019 à 13:45
Excuse moi mais tu as bien lue ce que j'ai marqué ? :) Il me semble que j'ai bien dit l'une des premières ,) Pas la première :) Surtout que après, sa dépend de comment tu "apprends", en cours ? en formation pro ? seul ?
Modifié le 17/04/2019 à 13:45
Ils ont confirmer le DDOS sur les serveur Lol sur leur twitter.
Mais bon l'article reprend des articles qui n'ont aucun lien entre eux.