Gauss : Kaspersky demande de l'aide aux cryptologues

Nous avons consacré en début de semaine un long article consacré à Gauss, nouveau venu dans la famille des malwares de type Stuxnet et Flame. Au centre de ce cheval de Troie se trouve un module dont le fonctionnement est inconnu, car entièrement chiffré. Kaspersky lance de fait un appel aux cryptologues du monde entier.

L’une des particularités de Gauss est qu’il peut copier sur une clé USB un module conçu pour s’exécuter trente fois avant de s’auto-détruire. L’action précise est inconnue, même si Kaspersky a observé des mécanismes de réplication qui montrent que Gauss cherche à se répliquer, tout en ignorant les actions réellement menées. En outre, ce module semblerait ne s’exécuter qu’en fonction de paramètres qui, eux non plus, ne sont pas connus.

Dans un nouveau billet, l’éditeur russe indique avoir tenté la méthode de force brute pour percer le chiffrement des données. Des millions de combinaisons ont été essayées, mais la société avoue désormais que cette méthode ne mène à rien. Elle se penche désormais sur le système de chiffrement lui-même, dont elle estime qu’il a été conçu pour déjouer les systèmes SCADA (Supervisory Control And Data Acquisition), utilisés dans certaines infrastructures critiques telles que les raffineries de pétrole.

Kaspersky indique du coup sur son blog : « Bien entendu, il est désormais évident qu’il n’est pas possible de casser le chiffrement avec une simple attaque par force brute. Nous demandons à tous ceux qui sont intéressés par la cassure de ce code et par la découverte du fonctionnement du module de nous rejoindre. »

Pour l’éditeur, il est cependant évident que Gauss a été conçu pour des cibles hautement stratégiques. Stuxnet lui aussi pouvait déjouer les systèmes SCADA. C’est la raison pour laquelle l’aide des cryptologues a été demandée : pour découvrir le fonctionnement exact du module, les méthodes d’infection complète et en apprendre tout simplement plus sur les auteurs.

Tous ceux qui pensent être capables de fournir de l’aide à ce sujet pourront envoyer un email à l’adresse theflame@kaspersky.com.