Des chercheurs en sécurité informatique ont acheté un vieux PC portable à 90 € sur eBay, mais ne s'attendaient certainement pas à y découvrir des documents militaires secrets. L'ordinateur qui était autrefois utilisé par l'armée allemande contenait des données sur un système de défense anti-aérienne alors même que ce dernier est toujours en service.

On retrouve de tout sur eBay et parfois des produits très surprenants comme un ordinateur acheté seulement 90 € par la société allemande G Data, spécialisée en sécurité informatique. Pesant 5 kg, le PC portable est équipé d'un processeur Intel Pentium III et d'une mémoire RAM de 128 Mo. Le plus intéressant se trouvait à l'intérieur de la machine qui est animée par le vieux Windows 2000.

Les chercheurs y ont en effet découvert des documents contenant des informations techniques détaillées sur le LeFlaSys Ozelot, un blindé allemand embarquant un système de défense anti-aérienne mobile. Ces documents comportaient des instructions sur son fonctionnement et sa maintenance, mais aussi “la manière d'utiliser le système d'acquisition cible, la plateforme d'armes et, bien sûr, des instructions sur la façon de détruire tout le système pour empêcher son utilisation par les forces ennemies“, a confié Tim Berghoff, expert de la société G Data au média allemand Deutsche Welle.

Comment ce PC portable a-t-il pu se retrouver sur eBay ?

Le plus inquiétant est que LeFlaSys Ozelot est toujours utilisé par la Bundeswehr, l'armée fédérale allemande. Selon l'expert de G Data, ce PC portable du début des années 2000 qui traînait sur eBay était conçu pour une utilisation de terrain, notamment par l'équipe de pilotage du système anti-aérien. Le PC n'était pas protégé par un mot de passe. Par contre, le logiciel contenant les documents l'était par contre, mais le code a été facilement identifié grâce à une attaque par force brute.

Lire également : Android, iPhone : un outil de piratage utilisé par le FBI est en vente sur eBay à 100 $

L'armée allemande a commenté les faits dans une réponse adressée au quotidien Der Spiegel, premier média à avoir rapporté les faits. Elle pointe du doigt des légèretés au niveau de ses services de recyclage. « Les anciens ordinateurs utilisés pour LeFlaSys ont tous été mis hors service et ont été envoyés pour recyclage avec l'ordre d'effacer ou de rendre inutilisables les supports de stockage existants », a déclaré le porte-parole qui assure que les informations récupérées ne pouvaient nuire à la sécurité du pays.

Source