Il serait temps d'arrêter avec cette histoire de Wannacry
La plus grande cyber-attaque mondiale de tous les temps nous est tombée dessus. En tout cas, le nombre d'articles alarmants, avec en prime des attributions plus ou moins loufoques, nous asphyxie. Que les entreprises de sécurité informatique (en tout cas certaines d'entre-elles) fassent leur beurre sur ce type de soubresauts du réseau, c'est assez logique. Elles publient "études" et "rapports" sur le méchant ver informatique qui fait peur. La peur est le carburant de cette industrie.
Les soubresauts d'Internet ne sont pas nouveaux et Wannacry n'a comme nouveauté que l'insertion d'un cryptolocker associé à une faille produite par un service de renseignement américain et s'attaquant à de vieilles versions des systèmes d'exploitation de Microsoft.
Remontons au début des années 2000.
eEye, une société de sécurité informatique fondée par Marc Maiffret découvre failles sur failles dans les produits Microsoft. Elle publie. Et quelques personnes mal intentionnées produisent des virus qui défrayent la chronique, comme aujourd'hui Wannacry.
On retrouve là les mêmes ingrédients : des sociétés de sécurité informatique qui font dans...