Reporters Sans Frontières VS China

[sub][Avril 2008][/sub]
Étrange code informatique découvert dans le site de Reporters Sans Frontières. Des pirates ont-ils tenté d'installer un code malicieux venu d'Asie ?

Plusieurs lecteurs nous ont fait part d'un étrange comportement du site de Reporters Sans Frontières, ce lundi. Le site RSF.org victime d'une attaque électronique de type Russian Business Network (RBN) ? Un iframe aurait été rajouté dans le site RSF.org. Iframe ayant pour mission de télécharger un logiciel malveillant.

L'iframe en question, qui a disparu depuis, dirigeait un téléchargement à partir d'un site basé à Taïwan (http://amrc.com.tw). Nous ne fournirons par les liens pirates exactes, la rédaction de potin.com a pu constater qu'ils étaient toujours actifs au moment de l'écriture de cette article. Deux liens détectés dans cette attaque. La rédaction de potin.com en a trouvé deux autres sur le site Taïwanais. Ils affichent soit une fausse image, en fait d'image, un code qui va chercher un programme du nom de ina.exe. L'attaque exploite une faille Real Player et pour s'installer s'amusait à diffuser une musique du nom de YuanGe. Un mot chinois qui peut se traduire par Louange.

Maintenant à savoir qui se cache derrière cette attaque. La première idée serait de montrer du doigt des "hackers" chinois souhaitant manifester. Mais dans ce cas, ils auraient affiché, en gros, en gras et en large, leur avis. Tenté de piéger les visiteurs d'un site à la mode, surtout après les différentes manifestations dans le monde avec le passage de la flamme olympique ? Cela ne serait pas la première fois. La méthode dite du groupe RBN a fait ses preuves. Le but ultime des pirates étant de mettre la main sur des ordinateurs afin de les vider de leurs contenus privés (Coordonnées, CB, ...). Nous avons contacté Reporters Sans Frontières afin d'en savoir un peu plus. A noter que l'excellent site du Zéro a référencé cette attaque. L'un des internautes y a d'ailleurs déposé une capture écran montrant son antivirus s'alarmant devant le site de RSF. L'antivirus a detecté le lancement du téléchargement pirate sous la signature de l'Exploit.GDI.EMFA.

[sub][Août 2008][/sub]
Nouvelle attaque, ce jeudi, à l'encontre du site internet de Reporters sans frontières. "Des pirates ont réussi à s'introduire au sein de l'administration du site de RSF pour mettre un virus à retardement qui peut contaminer les ordinateurs qui s'y connectent. Il s'agit d'un fichier malveillant qui s'introduit dans les ordinateurs de ceux qui consultent le site (ww.rsf.org)", a confié RSF. Attention, le site est toujours infecté au moment de l'écriture de cette breve. Dans le code source, un renvoi vers un site d'une société de design basée à Taiwan (hyad.com.tw - Hwa Yu Artistic Design Co). Se dernier tente de lancer une animation flash piégée. Elle va rediriger l'internaute vers un espace électronique (7.itsun.com) dans lequel est caché le véritable code espion.

Elle a été lancée ce matin, à 5:59, d'après les informations trouvées sur le serveur hébergeant les flashs piégés. La rédaction de potin.COM a pu découvrir sur le serveur de cette entreprise de Taiwan, piratée pour l'occasion par le mystérieux visiteur de RSF, trois autres faux flash étaient en attente. 9.swf, cd.swf et b.swf.

Outre la cybermanifestation, RSF appelle vendredi à un rassemblement à 13H00 devant le Fouquets, à l'angle des Champs-Elysées et de l'avenue George V, après l'interdiction de toute manifestation devant l'ambassade de Chine par les autorités françaises, contrairement aux autres rassemblements prévus à l'étranger par l'organisation.
Source: potin.com [sup](aucune réflexion sur la source svp )[/sup]

[sub][Août 2008][/sub]
L'organisation Reporters sans frontières (RSF) a piraté vendredi matin une fréquence FM à Pékin pour évoquer la liberté d'expression en Chine, douze heures pile avant l'ouverture des Jeux olympiques. Les stations de radio FM sont très contrôlées en Chine, mais RSF dit avoir réussi à diffuser clandestinement son programme "grâce à des émetteurs FM miniaturisés et à des antennes mobiles".

"Bienvenue à la radio sans frontières à Pékin, une station radio créée par l'organisation de défense de la presse Reporters sans frontières pour vous informer sur la liberté d'expression en Chine", a lâché une voix féminine en anglais, sur fond de musique chinoise traditionnelle. Ensuite Robert Ménard, secrétaire général de RSF, a lu un message en français, doublé en anglais puis en chinois. Il a expliqué qu'au "pays de la censure", cette diffusion d'une vingtaine de minutes était "le plus beau pied de nez aux autorités chinoises qui détiennent encore des dizaines et des dizaines de journalistes et d'internautes en prison".

"Première station non étatique diffusée en Chine depuis l'arrivée du Parti communiste au pouvoir"

"Malgré tout, il y a des gens qui vont pouvoir faire entendre ce que vous ne voulez pas que l'on entende, en plein coeur de Pékin (...) Vous nous avez interdit d'aller à Pékin, vous nous avez mis dehors de la Chine. Malgré tout, on est là et on se fait entendre, pacifiquement, de manière totalement non violente. C'est une façon de dire : la censure, cela ne marche pas." Des témoignages de plusieurs défenseurs chinois des droits de l'homme réfugiés à l'étranger ont ensuite été diffusés en mandarin.

Robert Ménard a lancé un appel aux autorités chinoises à libérer les prisonniers d'opinion et à cesser de brouiller les fréquences des radios internationales émettant en chinois. "C'est dans un esprit de résistance au contrôle des médias que Reporters sans frontières a conçu et organisé cette action", a-t-il fait savoir dans un communiqué. L'organisation s'est targuée d'avoir ainsi créé brièvement la "seule station libre FM de Chine" et la "première station non étatique diffusée en Chine depuis l'arrivée du Parti communiste au pouvoir en 1949". "Seules les radios internationales en chinois qui émettent en ondes courtes pourraient briser ce monopole de l'information, mais elles sont brouillées par les autorités", a souligné RSF.

RSF, dont le rassemblement devant l'ambassade de Chine à Paris a été interdit, appelle à manifester à 13 heures avenue des Champs-Élysées à hauteur du Fouquet's, où Nicolas Sarkozy a organisé une réception le soir de son élection à la présidence. "Nous sommes juste hors du périmètre" fixé par la préfecture de police pour l'interdiction des manifestations, a indiqué Robert Ménard, en précisant que RSF n'avait pas demandé de nouvelle autorisation de manifester à la préfecture.

Cliquez ici pour écouter le programme diffusé par RSF à Pékin. (version FR)
Cliquez ici pour voir la vidéo montrant comment RSF a pu pirater une fréquence FM.

Source: Lepoint.fr [sup](plus complet que potin)[/sup]