Le hacking

L'histoire du hacking est étroitement liée à l'évolution des technologies de l'information et de la communication.

1. Un peu de définition

Dans la sécurité informatique, l'action de hacker désigne l'idée de modifier, voire améliorer tout et n’importe quoi (logiciel et matériel, informatique ou non). Explorer, fouiller, sonder, bricoler, bidouiller un système d’information, un matériel ou système informatique.

L'anglais to hack (« hacher », « tailler grossièrement ») a été détourné à la fin des années 1950 au MIT par les membres du Tech Model Railroad Club. Cette action consiste à concevoir une astuce technique ingénieuse pour explorer, sonder et optimiser le fonctionnement d'un matériel ou d'un logiciel.

Cette démarche de curiosité se distingue de celle du pirate, qui s'introduit de force dans les réseaux. Quand le hacker cherche à comprendre et améliorer, le pirate agit par malveillance ou appât du gain.

2. Un peu d'histoire

L'un des plus anciens cas de « hacking » de l'histoire fut jugé à Tours en 1837 : l'affaire du piratage du télégraphe optique de Chappe. Entre 1834 et 1836, deux banquiers bordelais avaient réussi à corrompre des stationnaires pour introduire des symboles parasites dans les messages officiels, leur permettant d'obtenir les cotes de la Bourse de Paris avant tout le monde.

Les premiers véritables hackers émergent dans les années 1970, principalement aux États-Unis. Ils sont souvent des étudiants en informatique ou des passionnés de technologie qui cherchent à comprendre et à exploiter les systèmes informatiques. À la base, ils faisaient des modifications ingénieuses apportées aux circuits de leurs réseaux de trains miniatures. 🚂

Dans les années 1980, les hackers commencent à s'intéresser aux systèmes téléphoniques. Le phreaking, une forme de hacking qui consiste à explorer et à exploiter les systèmes téléphoniques, devient populaire.

Dans les années 1990, des hackers comme Kevin Mitnick (1963–2023), deviennent célèbres pour leurs exploits. Mitnick fut arrêté en 1995 pour avoir piraté des systèmes informatiques de grandes entreprises. Durant son temps en prison, il prit conscience de l’ampleur des dommages qu’il avait causée et s’est engagé à utiliser ses compétences pour protéger les systèmes informatiques.

Dans la même décennie, le hacking prend une dimension politique avec l'émergence de groupes comme Cult of the Dead Cow. Cette période marque le passage du défi technique à l'utilisation du code pour défendre la liberté d'expression ou dénoncer des censures étatiques.

Dans les années 2000, l'apparition du « Bug Bounty » transforme le paysage. Des entreprises commencent à rémunérer les hackers pour identifier leurs failles. Cette ère institutionnalise la figure du hacker éthique, désormais indispensable à la cybersécurité mondiale, face à un pirate informatique de plus en plus lié au cybercrime organisé.

3. Différents types de hackers

Les blackhats, ou hackers malveillants exploitent les vulnérabilités des systèmes informatiques parfois fragiles. Ils sont comparés aux anciens pirates.

Les whitehats, ou hackers éthiques travaillent pour des entreprises de sécurité informatique de manière proactive

Les redhats, qui sont vus comme des justiciers du cyberespace aimant les défis personnels. Contrairement aux hackers éthiques classiques, ils traquent les pirates informatiques et utilisent des méthodes ultra-agressives pour pirater et détruire directement leurs infrastructures.

Les greyhats, ils opèrent dans une zone grise entre le hacking éthique et le hacking malveillant. Ils s'introduisent sans intention de nuire, souvent pour signaler la faille à l'organisation concernée.

Les bluehats, ce sont des consultants externes ou des passionnés de technologie invités par les entreprises à tester la sécurité d'un logiciel ou d'un système informatique avant son lancement officiel, afin d'identifier les dernières vulnérabilités.

4. Un peu de conséquences

Les cyberattaques peuvent attaquer tout type d'entreprises : fournisseurs d'accès, aéroports, hôpitaux… ont fait l'objet d'une cyberattaque par rançongiciel (chiffrage des données les rendant inutilisables). Elles peuvent avoir pour conséquences des pertes financières importantes pour les entreprises et les particuliers, de par le vol des données sensibles, telles que des informations personnelles.

La prévention passe nécessairement par la sécurisation des systèmes informatiques : utilisation de mots de passe forts, mise à jour régulière des logiciels, installation d'antivirus et configuration de pare-feu. Sans ces mesures, le vol de données sensibles — qu'il s'agisse d'informations personnelles, bancaires ou d'entreprise — expose directement les victimes à l'extorsion, à l'usurpation d'identité ou à l'espionnage industriel.

5. Un peu de culture comparée

En Russie, la culture du hacking découle d'une solide formation scientifique post-soviétique, aujourd'hui orientée vers le cybercrime structuré. Cette communauté de pirates opère souvent en synergie avec l'État, utilisant les cyberattaques et l'espionnage comme armes géopolitiques de déstabilisation.

L'Allemagne cultive un hacking éthique, axé sur la protection de la vie privée et le contre-pouvoir citoyen. Portée par le Chaos Computer Club, cette scène rejette le pirate malveillant au profit d'un rôle de lanceur d'alerte.

Aux États-Unis, le mouvement combine l'esprit libertaire des pionniers de la technologie et une forte institutionnalisation marchande. Le hacker y oscille entre le militant défenseur des libertés, le cyber-militaire de l'armée et l'expert en sécurité privée.

En Chine, la communauté s'est construite autour des « hackers rouges », un mouvement initialement guidé par un fort sentiment nationaliste. Désormais encadrée par Pékin, cette culture se focalise principalement sur l'espionnage industriel mondial et la censure numérique.

6. Un peu de pop culture

Le cinéma a largement façonné l'imaginaire collectif autour du hacking, oscillant entre le mythe du génie technologique et la figure redoutée du pirate informatique.

Dès 1982, Tron plonge le spectateur au cœur même des circuits imprimés, tandis que Wargames (1983) alerte les consciences en montrant un adolescent frôlant la Troisième Guerre mondiale après avoir infiltré un supercalculateur militaire.

Les années 1990 et 2000 accélèrent cette fascination. Le film Hackers (1995) stylise à l'extrême cette contre-culture underground, opposant de jeunes passionnés à un pirate corporatiste. Plus réaliste sur les dérives monopolistiques de la Silicon Valley, Antitrust (2001) expose les dérives criminelles d'un magnat du logiciel, alors que la saga Matrix (1999) élève le hacker au rang de messie cybernétique capable de modifier le code de la réalité elle-même.

Dans un registre spectaculaire, Die Hard 4 : Retour en enfer (2007) met en scène une cyberattaque totale paralysant les infrastructures d'un pays.

Mr. Robot (2015–2019) s'impose comme la référence absolue de la culture hacker en utilisant de véritables scripts, la distribution Kali Linux et des techniques d'ingénierie sociale authentiques.

7. Un peu de cyberguerre

La cyberguerre transpose les conflits étatiques dans le cyberespace par le biais du hacking de guerre, visant le sabotage d'infrastructures critiques et l'espionnage. Loin du simple vol de données par un pirate ordinaire, cette discipline emploie des virus informatiques hautement sophistiqués pour paralyser des réseaux électriques ou de transport.

Israël s'impose comme un acteur pionnier et central de cette guerre invisible, notamment via les compétences offensives de son Unité 8200. Le pays a marqué l'histoire en co-développant Stuxnet, un virus informatique conçu pour saboter physiquement les centrifugeuses nucléaires iraniennes. Aujourd'hui, l'État hébreu intègre pleinement le piratage stratégique dans sa doctrine militaire.

8. Des hackers français

Laurent Chemla (années 1980) : Acteur de la télématique et du réseau français, cofondateur du fournisseur d'accès Gandi et auteur de Confessions d'un voleur (2000).

Jean-Bernard Condat (fin des années 1980) : Praticien du phreaking et fondateur du Chaos Computer Club France en 1989, infiltré dans les réseaux Minitel et Transpac avant de collaborer avec la DST.

Florent Curtet (années 2000) : Ancien cybercriminel arrêté au milieu des années 2000 pour piratage de données bancaires, reconverti dans la sensibilisation et auteur de Hacke-moi si tu peux (2023).

Baptiste Robert / fs0c131y (années 2010) : Chercheur en cybersécurité ayant mis en évidence des vulnérabilités sur la messagerie gouvernementale Tchap en 2019 et sur plusieurs applications d'État internationales.

9. Un peu d'anecdotes

En 1971, John Draper initie le phreaking (piratage téléphonique) grâce à un sifflet de boite de céréales émettant une fréquence de 2600 Hz. En soufflant dans le combiné, il trompe le réseau d'AT&T pour passer des appels internationaux gratuits, ce qui lui vaut le pseudonyme de Captain Crunch.

Inspirés par cette découverte, Steve Wozniak et Steve Jobs fabriquent et vendent illégalement des Blue Boxes, des boîtiers électroniques automatisant ce type de phreaking dans les universités. Cette première expérience clandestine financera leurs débuts, Jobs affirmant plus tard que sans elle, Apple n'aurait jamais existé.

Composé à 75 % d'eau, le cerveau subit une baisse de concentration et de mémoire dès une déshydratation légère de 1 % ; pour « hacker » son cerveau et optimiser ses capacités cognitives, il suffit de boire un grand verre d'eau au réveil puis de s'hydrater régulièrement par petites gorgées, rétablissant ainsi l'équilibre électrique des neurones pour faire fonctionner l'esprit à son plein potentiel.

Julian Assange a débuté dès la fin des années 1980 comme pirate informatique sous le pseudonyme de Mendax, s'introduisant dans les réseaux du Pentagone avant de fonder WikiLeaks en 2006. Avec cette plateforme, il a fait évoluer son profil de hacker vers celui d'éditeur en créant une infrastructure technologique sécurisée, conçue pour recevoir et publier massivement des documents confidentiels tout en protégeant l'anonymat des lanceurs d'alerte.

10. Un peu d'éthique

Le mouvement du Logiciel Libre : Issu de la culture du partage du MIT, ce mouvement est lancé dans les années 1980 par Richard Stallman avec le projet GNU. Il s'oppose à la fermeture des codes sources et consacre le principe du logiciel libre comme prolongement direct de l'éthique hacker.

Le Manifeste Hacker (1986) : Rédigé par Loyd Blankenship (alias The Mentor) après son arrestation, ce texte fondateur définit l'éthique hacker. Il prône la curiosité, la recherche absolue de connaissances et le refus des barrières générationnelles ou sociales.