- il y a 7 minutes
Vous avez forcément déjà vu cette scène : le héros doit pirater un système informatique gouvernemental. Il tape frénétiquement sur son clavier, des centaines de lignes de code et des graphiques compliqués : on est à fond dedans !..
…Sauf qu’en vrai, tout est trop exagéré - le plus réaliste, c’est sûrement ses réactions, quand il espère que son code va s’exécuter sans bugs.
…Sauf qu’en vrai, tout est trop exagéré - le plus réaliste, c’est sûrement ses réactions, quand il espère que son code va s’exécuter sans bugs.
Catégorie
🎈
AmusantTranscription
00:00Vous avez forcément déjà vu cette scène, le héros doit pirater un système informatique gouvernemental.
00:05Il tape frénétiquement sur son clavier des centaines de lignes de code et des graphiques compliquées, on est à fond
00:11dedans.
00:11Sauf qu'en vrai, tout est exagéré, et le plus réaliste c'est sûrement ses réactions quand il espère que
00:16son code va s'exécuter sans bug.
00:18En 1968, Hot Millions a été l'un des premiers films avec des scènes de hacking, en quelque sorte.
00:23Un homme tout juste sorti de prison, pour détournement, y prend l'identité d'un programmeur dans une société d
00:29'assurance,
00:29et utilise le système informatique pour s'envoyer de l'argent à lui-même, sous divers pseudonymes.
00:34En 1999, Matrix change la vision du grand public, la majorité de ce qui est montré à l'écran est
00:39réel et faisable,
00:40et le succès du film va réellement populariser le trope du hack dans les films.
00:45Depuis, on compte même plus l'apparition du piratage dans les scénarios, et c'est souvent une solution de facilité
00:50pour justifier tout et n'importe quoi.
00:51Le hacking, c'est pas du texte vert sur fond noir.
00:55Dans les années 70 et 80, les interfaces ressemblaient bel et bien à celles montrées dans Matrix.
01:00A l'époque, les moniteurs étaient capables d'afficher seulement une couleur à la fois,
01:03et les couleurs vives comme le vert étaient les plus lisibles.
01:06Les réalisateurs du film ont délibérément choisi cette esthétique rétro-futuriste pour représenter la Matrix.
01:11Et cet affichage est encore utilisé par certaines technologies,
01:14comme des équipements industriels, des systèmes embarqués ou des instruments de mesure,
01:18pour des raisons de simplicité et d'efficacité.
01:20Mais ce n'est pas ce que la majorité des hackers voient sur leur écran aujourd'hui.
01:23Ça ressemblerait plus à ça.
01:25Les programmeurs et les hackers utilisent plus souvent ce qu'on appelle des consoles de commandes,
01:28pour taper leur code au clavier.
01:30C'est plus efficace pour afficher et traiter beaucoup de données en même temps.
01:32Le but, c'est pas que ce soit joli, c'est que ça fonctionne.
01:35Sauf qu'encore une fois, ça rend pas super bien à l'écran.
01:38Du coup, les scènes de piratage comportent souvent des graphiques,
01:40et des animations 3D,
01:42des données sous forme de flux de chiffres, de lettres ou de formes.
01:44Alors qu'en réalité, rien n'est aussi dynamique et abstrait.
01:47Ça n'a aucun intérêt pratique.
01:49Bien sûr, dans certains cas, ça peut être utile de voir les données sous une forme visuelle,
01:52mais c'est clairement pas la priorité des hackers.
01:54Prenez les barres de chargement, par exemple.
01:56Déjà, on ne peut pas mesurer à quel point on est proche de pirater quelqu'un.
02:00En plus, quel système aurait une telle barre de pourcentage ?
02:02Super utile pour le hacker qui passe par là,
02:04mais ce serait pas plus pertinent d'investir dans un logiciel qui permettrait d'éviter de se faire pirater plutôt
02:08?
02:08Surtout que ça reste assez inutile.
02:10Aucune estimation concrète de temps.
02:12Juste une barre qui avance.
02:13Parler et se comporter comme un hacker.
02:19Vous n'avez rien compris ?
02:21Vous inquiétez pas, un pirate non plus.
02:23Parce que ça veut rien dire.
02:24Les films et séries adorent placer plein de termes techniques pour rendre les scènes complexes.
02:28Sauf qu'ils sont souvent très mal utilisés.
02:31Pas pertinents parce que les scénaristes eux-mêmes ne comprennent rien.
02:34C'est un classique pour tous les domaines scientifiques.
02:39On peut trouver de sacrées perles, comme si le dialogue du pirate était entièrement composé de mots trouvés dans une
02:44recherche Google pour termes informatiques.
02:46Reprenons la scène des experts.
02:47Déjà, la majorité des logiciels possèdent une interface graphique.
02:50C'est moins agréable de les utiliser sans menu, bouton ou onglet.
02:54Ensuite, Visual Basic est un langage de programmation développé par Microsoft.
02:57Donc, à moins de vouloir programmer de zéro une application pour retrouver l'adresse IP, ça sert à rien dans
03:02ce cas précis.
03:03D'autant plus qu'il suffit de chercher IP Lookup sur Google pour trouver tout un tas de moyens de
03:07le faire gratuitement.
03:08Si on veut vraiment être pointilleux, elle dit en fait, je vais créer une interface d'interface graphique.
03:12Puisque GUI, ça veut déjà dire Graphical User Interface.
03:16Parfois, ils utilisent même des phrases qui signifient l'opposé de ce qu'ils voulaient dire.
03:20Par exemple, dans Skyfall, le chef du département recherche et développement du AMA6 qualifie le code qu'il observe de...
03:27Comme si c'était quelque chose de positif.
03:29Alors qu'en réalité, cette expression est une insulte.
03:31Utilisée par les experts en sécurité pour décrire les systèmes qui sont tellement inintéressants que personne ne risque de les
03:38pirater.
03:38C'est vraiment la sécurité la plus faible.
03:40Les outils de hacker sont souvent assez peu réalistes eux aussi.
03:43Autre exemple, dans le film Firewall, un iPod peut être utilisé comme un dispositif de stockage.
03:48Donc le 10 000 chansons, 10 000 codes de compte, il ne fait pas la différence, est exact.
03:52Sauf qu'on ne peut pas brancher un scanner de fax sur un iPod et s'attendre à ce qu
03:55'ils le reconnaissent.
03:56Leurs formats de données sont incompatibles.
03:58Les fax utilisent généralement des signaux analogiques.
04:01Alors que les iPod traitent des données sous forme numérique.
04:04Il faudrait forcément un dispositif de conversion entre les deux pour que le MP3 reconnaisse les fichiers.
04:09Mais ça ne peut pas être direct.
04:10On retrouve ce souci avec les logiciels.
04:13Comment vous vous y prendriez pour désamorcer une bombe ?
04:15Dans le film Unthinkable, c'est très simple.
04:17Il suffit d'utiliser Excel.
04:19Et bien sûr de taper n'importe quoi.
04:20Quant à la discrétion des pirates, on peut avoir un extrême ou l'autre.
04:24Soit ce sont des personnages très mystérieux travaillant dans des salles obscures avec une capuche et un masque de Guy
04:29Fawkes.
04:29Soit ils sont super fiers de montrer qu'ils sont en train de hacker les systèmes et veulent le faire
04:33savoir.
04:34En vérité, il est évident qu'ils privilégient la furtivité.
04:37Ils peuvent ainsi rester plus longtemps dans un environnement et voler des informations plus sensibles ou détecter d'autres failles
04:42exploitables.
04:43Comment contourner les systèmes de sécurité ?
04:46Que ce soit pour télécharger illégalement une copie de Fast & Furious ou pour s'introduire dans un système hautement
04:51protégé,
04:51faut souvent déjouer les sécurités, trouver des mots de passe ou les contourner.
04:55Au cinéma, ça arrive souvent.
04:57Normal, se dire que quelqu'un peut réussir à s'infiltrer dans un réseau militaire ou gouvernemental, c'est impressionnant.
05:02Dans la réalité, c'est loin d'être aussi simple.
05:04On ne peut pas abattre toutes les sécurités comme un gros bourrin.
05:07Il n'y a pas de touche magique.
05:08Le processus de piratage consiste presque exclusivement à être assis devant un écran et à taper sur un clavier.
05:14Le souci, c'est pas cinématographique.
05:16Les films ne peuvent pas montrer toutes les étapes, les efforts avant de trouver une brèche importante.
05:20Il faut que le pirate franchisse rapidement plusieurs couches de sécurité,
05:23qu'il accède aux infos sensibles quasi instantanément.
05:26Des hacks qui auraient pris plusieurs heures, voire jours ou semaines sont condensés en une très courte séquence.
05:31Il y a quatre grandes étapes dans une attaque informatique.
05:35Reconnaissance, exploitation, escalade des privilèges et exfiltration des données.
05:38La majorité des hackers ont besoin de cinq heures pour chaque étape de la chaîne.
05:42Du début à la fin, ça fait donc moins de 24 heures.
05:44C'est rapide, mais ça reste beaucoup plus que ce qu'on voit dans les films.
05:47Et quand il s'agit d'un gouvernement, de l'armée ou d'une multinationale, c'est encore plus long.
05:51Déjà, ils utilisent sûrement des outils ultra performants pour détecter et empêcher les accès non autorisés.
05:56Et il y a de fortes chances que leurs données sensibles soient chiffrées,
05:59transformées de manière à les rendre illisibles avec des algorithmes mathématiques
06:03qui demanderaient des années à être craqués si on ne connaît pas les clés.
06:06Malgré tout, ces attaques existent réellement, beaucoup plus que ce qu'on croit.
06:10Les failles de sécurité sont exploitées pour voler des données et exiger une rançon,
06:14sous peine de publication ou de suppression.
06:16C'est ce qu'on appelle un ransomware.
06:18Alors comment s'y prend pour s'introduire dans un réseau sécurisé ?
06:21Au cinéma, on voit souvent les personnages chercher un code caractère par caractère,
06:24ou essayer toutes les combinaisons.
06:26Dans la vraie vie, c'est possible, mais ça prendrait un temps fou.
06:28Les mots de passe ne sont jamais stockés tels quels,
06:31mais d'abord transformés en une chaîne de caractère appelée H.
06:34C'est fait en utilisant des algorithmes qui sont irréversibles.
06:37C'est très difficile de faire le processus dans l'autre sens pour retrouver l'original.
06:41Du coup, ça augmente énormément le temps nécessaire pour tester toutes les combinaisons possibles.
06:45Les films montrent aussi très peu l'un des outils préférés des hackers, l'ingénierie sociale.
06:50Manipuler le comportement des gens pour récupérer des informations ou des accès sans avoir l'autorisation.
06:55Et oui, la plus grosse faille de l'informatique, c'est souvent l'humain.
06:58Usurper l'identité d'un individu directement ou indirectement connu des victimes,
07:02gagner leur confiance en devenant leur ami.
07:04Dans tous les cas, c'est long.
07:05C'est pour ça qu'Hollywood préfère les scènes comme celle de Tron Legacy,
07:08où le hacker réussit à placer un logiciel malveillant directement dans l'ordinateur,
07:13sans intermédiaire ni même de code.
07:14Mais si on faisait encore plus impressionnant,
07:16que diriez-vous de couper totalement Internet ?
07:19Si on se fie aux fictions, il suffit d'abaisser un levier et le tour est joué, bravo.
07:23Non, évidemment, c'est volontairement ridicule.
07:25C'est quasiment impossible de stopper Internet à l'échelle mondiale,
07:28à moins de couper l'électricité dans le monde entier.
07:30C'est une structure incroyablement complexe et gigantesque,
07:33avec des milliards de points de connexion.
07:35Le principe même du net est que si un nœud est coupé,
07:38les données trouvent un autre chemin pour contourner les parties en panne du réseau.
07:41Ça ne veut pas dire qu'il est impossible de couper la connexion d'une partie de la planète.
07:45Lors des printemps arabes, par exemple,
07:46le gouvernement égyptien a ordonné aux 4 fournisseurs nationaux de services Internet
07:50d'empêcher tout trafic d'entrer ou de sortir du pays.
07:54Et si ça vous intéresse, on en a déjà fait toute une vidéo.
07:57Pourquoi les cinéastes n'emploient pas des experts en hacking ?
08:00S'il y a autant de clichés,
08:01c'est que certains auteurs qui écrivent des scènes de piratage
08:03les rendent ridicules à leur insu.
08:05D'autres en jouent et les rendent volontairement irréalistes.
08:08C'est ce qu'a confirmé sur Reddit un auteur ayant travaillé sur des séries comme Les Experts.
08:11Que ce soit volontaire ou non,
08:13le réalisme n'est souvent pas la priorité des réalisateurs.
08:16Au-delà des contraintes liées à la durée du film,
08:18à l'attrait visuel des scènes,
08:19au spectacle et au suspense qu'elles doivent créer,
08:22ça montre que des clichés subsistent sur les hackers.
08:24L'image d'un jeune prodige informatique solitaire et rebelle
08:27est encore fréquemment utilisée dans les médias.
08:29Du coup, c'est plus facile de se raccrocher à ces stéréotypes.
08:32Le personnage sera plus facilement identifiable.
08:34Malgré tout, cette vision évolue en même temps que la perception
08:37et la compréhension de la technologie.
08:39Dans les années 90, l'informatique commençait à s'imposer,
08:42mais était encore mal comprise.
08:44Les pirates étaient donc représentés comme des sorciers techno,
08:47mystérieux et antisociaux,
08:48capables de faire tomber tout un réseau informatique en quelques clics.
08:51Aujourd'hui, de plus en plus de fictions réussissent à capturer de manière plus précise
08:55ce qu'est le hacking,
08:56avec un soin particulier apporté aux détails et au processus complet d'un piratage,
09:00et des personnages plus réalistes.
09:02Des efforts sont faits pour améliorer la représentation technique,
09:05mais ça reste un défi de simplifier des concepts complexes pour le grand public.
09:09Et de temps en temps,
09:10c'est bien aussi d'avoir des scènes complètement ridicules.
09:12On sait tous que ce qui compte, c'est pas ce qu'on tape,
09:14mais la vitesse à laquelle on le tape.
09:16Mais que vous soyez hacker ou non,
09:18tapez à deux sur un clavier, ça fonctionne pas.
09:20Merci d'avoir suivi la vidéo,
09:21n'hésitez pas à vous abonner,
09:22ça nous aide grandement.
09:24Allez les amis,
09:25ciao !
09:25Sous-titrage Société Radio-Canada
09:27Sous-titrage Société Radio-Canada
09:29Merci d'avoir regardé cette vidéo !
Commentaires