Une Faille d'E-mail du Mossad Révèle des Vulnérabilités Gouvernementales en Israel

Une faille de sécurité majeure a permis au chercheur gérant la plateforme vx-underground de recevoir des e-mails usurpés provenant de domaines officiels associés au Mossad, suscitant des craintes initiales de piratage. Cependant, l'analyse technique a révélé qu'aucun système n'avait été compromis. Les serveurs gouvernementaux n'ont tout simplement pas appliqué les normes de base d'authentification des e-mails.

La Vulnérabilité et la Farce

L'incident a éclaté au grand jour lorsqu'un message a été envoyé depuis l'adresse falsifiée [email protected] proposant un article de collection rare : 47 rognures d'ongles de Benyamin Nétanyahou pour 8 000 shekels ou le premier-né. Bien que les experts aient d'abord soupçonné un compte piraté, une vérification a prouvé qu'il s'agissait d'une usurpation d'adresse rendue possible par l'absence totale de registres SPF et DMARC.

"Ah, cela explique tout. Techniquement, n'importe qui peut usurper avec succès l'identité du Mossad et passer pour authentique. C'est cool", ont réagi avec humour les administrateurs de vx-underground.

Failles Généralisées au Sein de l'État

Un audit mené sur un échantillon de 18 domaines sous l'égide gov.il a révélé que la moitié d'entre eux ne gèrent pas correctement ces protections. Outre le domaine du Mossad, rapidement corrigé, les ministères des Finances, des Affaires étrangères, de la Santé, de l'Intérieur, ainsi que l'Autorité fiscale, ne parvenaient pas à bloquer les messages non authentifiés.

L'Agence numérique nationale a indiqué qu'elle collaborait avec les ministères pour mettre en place des blocages sans perturber les infrastructures critiques. Toutefois, les experts rappellent que les agences gouvernementales disposaient de près de dix ans pour finaliser ces configurations.