Selon les explications de Sherry Singh durant le LIVE sur la page Facebook de TéléPlus vendredi dernier, l’équipe technique n’a pas pu copier les données du premier coup. En fait, les techniciens auraient fait deux essais infructueux avant de réussir à copier des données.
Le premier essai consistait à se connecter sur un des ports du matériel fourni par Alcatel Submarine Networks (ASN) et qui appartient au consortium SAFE.
Lors de cette première tentative infructueuse, l’équipe technique a essayé de copier toutes les données en transit en utilisant une technique connue comme « miroir de port » ou port mirroring en anglais. Cette fonction de surveillance, disponible sur certains équipements de réseaux, permet de copier des paquets de données en transit vers un autre port.
La deuxième tentative infructueuse, toujours selon Sherry Singh, consistait à se connecter à ce qu’on appelle un monitoring port du matériel ASN de SAFE, encore une fois dans le but de copier toutes les données qui transitaient par ce matériel de réseau.
Finalement, après ce deuxième échec, les techniciens n’ont eu d’autre choix que de faire ce que les hackers appellent un man-in-the-middle attack entre le matériel du consortium SAFE et le matériel de Mauritius Telecom. C’est-à-dire, ils ont connecté un appareil qui a intercepté tous les paquets de données entrants et sortants, les a vraisemblablement sauvegardés, avant de les retransmettre.
Et ils ont eu à faire cela sur tous les LINKS (lignes de connexion) sur lesquels passent les données. D’après Sherry Singh il y a 47 LINKS en tout dont 21 sont utilisés pour le trafic de données. Et chaque ligne de connexion aurait nécessité entre 2 et 15 minutes.
Ce serait la raison pour laquelle cette opération de data capture ait pris presque six heures. En effet, si l’une des deux premières tentatives avait réussi, il y a fort à parier que les techniciens seraient repartis en moins d’une heure.
Quelques questions s’imposent d’emblée. Pourquoi faire venir une équipe de l’Inde pour faire cette opération de data capture ? C’est définitivement à la portée de n’importe quel ingénieur réseau compétent local et ils sont plusieurs à pouvoir le faire chez Mauritius Telecom. Était-ce parce que n’importe quel mauricien honnête (et on ose espérer qu’ils sont nombreux chez MT) refuserait de faire cet acte illégal ?
Cela expliquerait pourquoi on a fait appel à des étrangers pour faire ce survey qui s’avère en fait être un data capture…
