Pages: 1 ... 9 10 11 12 13 [14] 15 16 17 18 19 ... 21   En bas

Auteur Sujet: 27/04/2022 Multiples coupures de fibre en IDF sur les réseaux longue distance  (Lu 39911 fois)

0 Membres et 1 Invité sur ce sujet

Nico

  • Modérateur
  • *
  • Messages: 44 505
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #156 le: 02 août 2022 à 08:52:38 »
The Unsolved Mystery Attack on Internet Cables in Paris

As new details about the scope of the sabotage emerge, the perpetrators—and the reason for their vandalism—remain unknown.

BURIED DEEP BENEATH your feet lie the cables that keep the internet online. Crossing cities, countrysides, and seas, the internet backbone carries all the data needed to keep economies running and your Instagram feed scrolling. Unless, of course, someone chops the wires in half.

On April 27, an unknown individual or group deliberately cut crucial long-distance internet cables across multiple sites near Paris, plunging thousands of people into a connectivity blackout. The vandalism was one of the most significant internet infrastructure attacks in France’s history and highlights the vulnerability of key communications technologies.

Now, months after the attacks took place, French internet companies and telecom experts familiar with the incidents say the damage was more wide-ranging than initially reported and extra security measures are needed to prevent future attacks. In total, around 10 internet and infrastructure companies—from ISPs to cable owners—were impacted by the attacks, telecom insiders say.

The assault against the internet started during the early hours of April 27. “The people knew what they were doing,” says Michel Combot, the managing director of the French Telecoms Federation, which is made up of more than a dozen internet companies. In the space of around two hours, cables were surgically cut and damaged in three locations around the French capital city—to the north, south, and east—including near Disneyland Paris.

“Those were what we call backbone cables that were mostly connecting network service from Paris to other locations in France, in three directions,” Combot says. “That impacted the connectivity in several parts of France.” As a result, internet connections dropped out for some people. Others experienced slower connections, including on mobile networks, as internet traffic was rerouted around the severed cables.

All three incidents are believed to have happened at roughly the same time and were conducted in similar ways—distinguishing them from other attacks against telecom towers and internet infrastructure. “The cables are cut in such a way as to cause a lot of damage and therefore take a huge time to repair, also generating a significant media impact,” says Nicolas Guillaume, the CEO of telecom firm Nasca Group, which owns business ISP Netalis, one of the providers directly impacted by the attacks. “It is the work of professionals,” Guillaume says, adding that his company launched a criminal complaint with Paris law enforcement officials following the incident.

Two things stand out: how the cables were severed and how the attacks happened in parallel. Photos posted online by French internet company Free 1337 immediately after the attacks show that a ground-level duct, which houses cables under the surface, was opened and the cables cut. Each cable, which can be around an inch in diameter, appears to have straight cuts across it, suggesting the attackers used a circular saw or other type of power tool. Many of the cables have been cut in two places and appear to have a section missing. If they had been cut in one place they could potentially have been reconnected, but the multiple cuts made them harder to repair.

“You need to have extra fibers and then fuse them on both sides. So that makes things more complicated. It requires more time,” says Arthur PB Laudrain, a researcher at the University of Oxford’s department of politics and international relations who has been studying the attacks. Laudrain says that in France the cables included in the internet backbone “tend to follow physical transport infrastructure,” such as national railways, main roads, and wastewater systems. Whoever conducted the attacks would have had to know the exact locations of the cable ducts and been informed about the targets—the incidents were also carried out in the dark. “It implies a lot of coordination and a few teams,” Laudrain says.

A few of the approximately 10 companies impacted by the cuts are publicly known. For instance, internet services providers Free 1337 and SFR suffered some initial outages because of the attacks. (Neither company replied to a request for comment). Less visible are the infrastructure providers and companies that rent fiber optics within the cables.

Enterprise technology firm Lumen; networking firm Zayo; and DE-CIX, the internet exchange point in Frankfurt, Germany, all confirmed to WIRED that their equipment or services were caught up in the attacks. Thomas King, the CTO of DE-CIX, says the dark fiber it rents within cables was damaged. “Our cables were cut in two distinct locations around Paris,” says Karen Modlin, Zayo’s director of corporate communications.

Lumen, Zayo, and DE-CIX all say that their services weren’t down or impacted for long and have all been repaired. In many instances, internet traffic was manually or automatically rerouted through other cables. “We had three very difficult hours because a backup link was not active,” Netalis’s Guillaume says. Teams working at Netalis restored connections so most customers experienced a “limited impact,” he says, adding repairs that lasted “several dozen hours” started around 10 hours after the initial incident took place.

At present, there’s little information about who may have been behind the attacks. No groups or individuals have claimed responsibility for the damage, and French police have not announced any arrests linked to the cuts. Neither the Paris Public Prosecutor’s Office nor Anssi, the French cybersecurity agency, responded to WIRED’s requests for comment.

In June, CyberScoop reported claims that “radical ecologists” who oppose digitalization may be behind the attacks. However, multiple experts speaking to WIRED were skeptical of the suggestion. “It’s quite unlikely,” Combot says. Instead, in many potential sabotage instances he has seen, those who attack telecom infrastructure aim to target cell phone towers where damage is obvious and claim responsibility for their actions.

In France—and more widely around the world—there’s been an increase in attacks against telecom towers in recent years, including cutting cables, setting fire to cell phone towers, and attacking engineers. When the Covid-19 pandemic started in early 2020, there was an uptick in attacks against 5G equipment as conspiracy theorists falsely believed the network standard could be dangerous to people’s health.

While some caution against assuming environmentalist groups were behind the April attacks, there is a precedent for such actions in France: A December 2021 investigation by environmental news outlet Reporterre, as noted by CyberScoop, documented more than 140 attacks against 5G equipment and telecom infrastructure. The attacks were said to show a pattern based on “refusal of a digitized society.”

In one of the other biggest attacks against French networks, more than 100,000 people found themselves struggling to get online in May 2020 after several cables were cut. During the past three months, there have been an estimated 75 attacks against telecom networks in France. The total number of attacks has declined since 2020, however.

Combot says the April attack was one of the “biggest incidents” targeting telecom infrastructure in recent years. It also highlights the fragility of local internet cables. “Breaking the internet is not a good thing for those who have the idea to do so, because the internet is locally vulnerable but globally resilient,” Guillaume says.

While cutting cables and setting fire to cell phone towers can cause temporary internet outages or slowdowns, internet traffic can usually be rerouted relatively quickly. In short: It’s very hard to take the internet offline at scale. The internet can largely withstand human sabotage, damage from natural events, and Canadian beavers chomping through cables.

This doesn’t mean threats to connectivity can’t cause widespread disruption. “I fear that these attacks, in France and elsewhere in the world, will happen again,” Combot says. “There are vulnerable points everywhere in the world,” he adds, highlighting Egypt, where subsea cables pass between Europe and Asia. In June the EU published an in-depth review of subsea internet cables that says more should be done to protect them.

DE-CIX’s King says that most incidents around cables are usually accidents, such as damage from roadworks or earthquakes. “The solution is to introduce redundancy in the design of connectivity,” King says. This means having more connections in the internet’s backbone and systems to replace others in case of potential failures or attacks. Every system should have a backup.

Political and technical measures could decrease the chances of attacks on network connections. “The best way to fight against these attacks is to have a better threat intelligence,” says Oxford’s Laudrain. The French Telecoms Federation says it is working more closely with law enforcement to try to stop those who would attack cables. “Some companies publish confidential network information on their websites,” Lumen’s Modlin says. “They should seriously consider removing exact location data, given its sensitive nature.” (She did not name the companies.)

Meanwhile, Guillame says simple physical security measures can be taken, such as ensuring that areas where cables are accessible through the ground are covered by security cameras. Others suggest adding movement sensors to these locations. Preventing internet cables and equipment from damage and destruction is crucial, Guillame says. “Behind the digital economy, there are small businesses, artisans, schools, emergency services hard hit when they can no longer connect their service. It’s not acceptable.”
https://www.wired.com/story/france-paris-internet-cable-cuts-attack/
IP archivée

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 011
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #157 le: 02 août 2022 à 12:41:45 »
Citation de: DM61 le 01 mai 2022 à 13:30:13
Pourquoi ne pas tous simplement recouvrir les chambres par 5 cm de terre/bitume? j'en connais quelques unes dans le secteur en chambre telco locales.
Citation de: alain_p le 01 mai 2022 à 13:42:22
Les chambres de ce genre sont faites pour pouvoir intervenir facilement. Ce ne serait pas le cas si elles étaient enterrées sous 5 cm de bitume. Dans le cas nettement plus fréquent où un coup de pelleteuse a coupé des fibres quelque part, il faut pouvoir intervenir et retirer des fibres...
Ce sont de très bonnes questions.
Certains réseaux sont enfouis à de grandes profondeur, difficilement atteignables par des travaux classiques, et ils sont bien signalés en surface.
Par exemple les gros oléoducs qui traversent la France avec du gaz sous haute pression.
Ou les lignes hautes tension. J'ai suivi les travaux de création d'une ligne 220kV sous-terraine à 5km de chez moi. C'est enfoui à 2 ou 3m. Sur le parcours, il y a régulièrement d'énormes "chambres de tirage", d'une surface de plus de 10m², avec un plafond, et avec une trappe d'accès relativement classique (2m²). La plupart de ces trappes sont recouvertes par 50cm de terre. Donc on ne prévoit aucune intervention régulière. Une fois que c'est testé et validé, c'est enterré et on n'y touche plus pour 10 ou 20 ans.
Le cout d'une telle infrastructure au km, est infiniment plus élevé qu'un chemin de fibres, j'en ai bien conscience.

Pourrait-on appliquer la même chose pour les réseaux longue distance fibre? Je me rappelle de liaisons longue distance de France-Télécom qui étaient à de plus grande profondeur, et fourreaux enrobés dans du béton par exemple.
Si on appliquait ce genre de procédure, en limitant fortement le nombre d'intervention, en enterrant les chambres de tirage, ou en mettant des dalles de plusieurs tonnes, ça limiterait le risque de sabotage ou d'incident type "alerte pelleteuse".

Leon.
IP archivée

Nico

  • Modérateur
  • *
  • Messages: 44 505
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #158 le: 02 août 2022 à 14:17:43 »
Je vois un soucis quand même, on parle de réseaux construits il y a plus de 20 ans, et à ma connaissance depuis personne n'a trouvé le business model pour réitérer cela. Alors si en plus il faut le faire avec des contraintes rendant la chose relativement/beaucoup plus couteuses...
IP archivée

David75

  • Abonné Orange Fibre
  • *
  • Messages: 1 424
  • FTTH Orange sur Versailles (78)
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #159 le: 02 août 2022 à 14:46:36 »
Quand c'est le service public d'état qui paie, même si c'est 10 fois plus cher au final, il est parfois arrivé que c'était bien fait...
Mais quand c'est dans le domaine privé concurrentiel, faut juste que ça tombe en marche....
IP archivée

Nico

  • Modérateur
  • *
  • Messages: 44 505
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #160 le: 02 août 2022 à 14:49:25 »
A l'époque, c'était la bulle Internet, il y a eu les moyens de bien faire.
IP archivée

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 011
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #161 le: 02 août 2022 à 15:25:09 »
Citation de: Nico le 02 août 2022 à 14:49:25
A l'époque, c'était la bulle Internet, il y a eu les moyens de bien faire.
Même si nous avons largement dépassé l'époque de la bulle Internet, et ses financements hasardeux, il faut bien voir que l'économie autour d'Internet et des télécom "modernes" est devenue mature. Le chiffre d'affaire brassé par tous les opérateurs et FAI est quand même gigantesque, infiniment plus élevé qu'il y a 20 ans!
Internet est omniprésent. Chaque foyer dépense en moyenne 60€/mois d'abonnement télécom (si mes souvenirs sont bons, je fais ça de tête).
Je suis d'accord que (re)construire des réseaux longue distance en partant de zéro, avec ces contraintes délirantes que j'invente, ça serait sans doute très difficile.

Mais le sujet de la sécurisation physique des réseaux télécom devrait être étudié sérieusement à mon avis. Surtout en ces temps de guerre froide...

Leon.
IP archivée

Nico

  • Modérateur
  • *
  • Messages: 44 505
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #162 le: 02 août 2022 à 15:38:50 »
Citation de: Leon le 02 août 2022 à 15:25:09
Mais le sujet de la sécurisation physique des réseaux télécom devrait être étudié sérieusement à mon avis. Surtout en ces temps de guerre froide...
Honnêtement, quel a été l'impact de ce large sabotage ? Pas grand chose au final. On peut en déduire que les réseaux sont bien sécurisés ?

Et quand je lis dans l'article que j'ai partagé ce jour qu'il faudrait mettre des caméras pointant sur chaque chambre, je ne sais pas de qui est cette proposition (ngl_netalis ou une extrapolation par l'auteur de l'article) mais j'ai du mal à saisir comment faire.

Meanwhile, Guillame says simple physical security measures can be taken, such as ensuring that areas where cables are accessible through the ground are covered by security cameras.

On parle aussi de sensors :

Others suggest adding movement sensors to these locations.

Ok, mais bon une fois la détection faite, la maréchaussée va arriver combien de temps après le départ des malfrats ?
IP archivée

Orriz

  • Abonné Sosh fibre
  • *
  • Messages: 420
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #163 le: 02 août 2022 à 16:00:40 »
Citer
Others suggest adding movement sensors to these locations.

Ok, mais bon une fois la détection faite, la maréchaussée va arriver combien de temps après le départ des malfrats ?

L'objectif des forces de l'ordre au travers de la vidéo-surveillance n'est pas de faire du flagrant-délit, mais si dégradation il y'a, de retrouver les auteurs et les incriminer.
Les seuls flags qu'il pourrait y avoir seraient opportunistes en réalité.
IP archivée

Nico

  • Modérateur
  • *
  • Messages: 44 505
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #164 le: 02 août 2022 à 16:05:48 »
Mais on peut s'accorder sur le fait qu'espérer vidéo-surveiller un train de chambres entre deux champs en plein milieu de la pampa, ça n'est pas très sérieux ?
IP archivée

Orriz

  • Abonné Sosh fibre
  • *
  • Messages: 420
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #165 le: 02 août 2022 à 16:14:17 »
Citation de: Nico le 02 août 2022 à 16:05:48
Mais on peut s'accorder sur le fait qu'espérer vidéo-surveiller un train de chambres entre deux champs en plein milieu de la pampa, ça n'est pas très sérieux ?

Encore une fois, l'objectif des forces de l'ordre au travers de la vidéo-surveillance n'est pas de faire du flagrant-délit, mais si dégradation il y'a, de retrouver les auteurs et les incriminer.
D'autant que vous ne savez pas forcement ce qui transite dans ces chambres, il est tout à fait possible que ce soit des réseaux sensibles.
IP archivée

Nico

  • Modérateur
  • *
  • Messages: 44 505
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #166 le: 02 août 2022 à 16:17:50 »
Citation de: Orriz le 02 août 2022 à 16:14:17
Encore une fois, l'objectif des forces de l'ordre au travers de la vidéo-surveillance n'est pas de faire du flagrant-délit, mais si dégradation il y'a, de retrouver les auteurs et les incriminer.
J'avais bien lu la première fois, il ne me semble pas l'avoir remis en question mais ça ne répond pas à ma question. Je n'ai rien contre la vidéosurveillance, je ne comprends juste pas comment on vidéosurveille des milliers de chambres au milieu de rien comme c'est proposé dans l'article.

Citer
D'autant que vous ne savez pas forcement ce qui transite dans ces chambres, il est tout à fait possible que ce soit des réseaux sensibles.
Les auteurs savaient très bien que ce qui passait là était "sensible", je ne m'en fais pas pour ça.
IP archivée

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 011
27/04/2022 Multiples coupures de fibre sur les réseaux longue distance
« Réponse #167 le: 02 août 2022 à 17:07:51 »
Citation de: Nico le 02 août 2022 à 15:38:50
Honnêtement, quel a été l'impact de ce large sabotage ? Pas grand chose au final. On peut en déduire que les réseaux sont bien sécurisés ?
Je n'ai pas la même conclusion que toi, loin de là.
Cet événement a montré que des opérations de sabotage de cette envergure sont possibles. Ca n'est pas anodin. Les saboteurs peuvent aller plus loin après ce premier coup d'essai.
Contrairement à toi, ce sabotage ne me rassure pas du tout sur la robustesse de l'Internet français, bien au contraire.

Ici, 3 des 8 branches de Level3-Centurylink autour de la région parisienne ont été coupées.
Imagine ce qu'il se passerait en France si les 8 branches étaient coupées en même temps...
Là situation serait toute autre. L'impact serait énorme sur l'Internet Français.
Tu le sais comme moi, beaucoup de réseaux nationaux soit disant indépendants, soit disant avec une infra dédiée, passent par exactement ces mêmes câbles ou faisceaux de câbles, qu'ils sous-louent à Level-3/CenturyLink ou qu'ils ont co-investi avec Level3 dans le passé.

Leon.
IP archivée
Pages: 1 ... 9 10 11 12 13 [14] 15 16 17 18 19 ... 21   En haut