1
00:00:47,820 --> 00:00:52,520
À travers l'obscurité des sentiers
que nous marchons,

2
00:00:52,800 --> 00:00:59,780
le mal et le bien vivent côte à côte, et
c'est la nature de la vie.

3
00:01:16,560 --> 00:01:23,100
Nous sommes dans une situation déséquilibrée, inéquivalente
confrontation entre des démocraties qui

4
00:01:23,100 --> 00:01:29,260
sont obligés de respecter les règles et
des entités qui pensent que la démocratie est une plaisanterie.

5
00:01:31,000 --> 00:01:37,140
On ne peut pas convaincre les fanatiques en disant :
hé, la haine

6
00:01:37,140 --> 00:01:39,740
vous paralyse, l'amour vous relève.

7
00:01:40,820 --> 00:01:45,300
Nous avons différentes règles
pour jouer.

8
00:02:00,810 --> 00:02:05,710
Aujourd'hui, deux des principaux acteurs nucléaires iraniens
les scientifiques ont été ciblés par des escadrons.

9
00:02:07,470 --> 00:02:14,010
L'attaque d'aujourd'hui présente toutes les caractéristiques d'un
sabotage stratégique majeur. L'Iran

10
00:02:14,010 --> 00:02:17,290
a immédiatement accusé les États-Unis et Israël
d'essayer d'endommager son système nucléaire

11
00:02:17,290 --> 00:02:18,290
programme.

12
00:02:28,040 --> 00:02:35,000
Je veux catégoriquement nier tout accord avec United
Implication des États sous quelque forme que ce soit

13
00:02:35,000 --> 00:02:38,500
d'actes de violence à l'intérieur de l'Iran.

14
00:02:38,800 --> 00:02:43,260
Des actions secrètes peuvent aider, peuvent aider.

15
00:02:44,440 --> 00:02:47,880
Ils sont nécessaires. Ils ne sont pas tous les
les essentiels du temps.

16
00:02:48,340 --> 00:02:52,260
Ils ne peuvent en aucun cas remplacer leur
sagesse politique.

17
00:02:53,390 --> 00:02:57,310
Les assassinats en Iran étaient-ils liés
aux attaques informatiques Stuxnet ?

18
00:02:58,850 --> 00:03:00,430
Question suivante, s'il vous plaît.

19
00:03:35,190 --> 00:03:37,990
Je ne sais pas.

20
00:03:38,680 --> 00:03:44,760
Personne ne sait qui est derrière le ver et
la nature exacte de sa mission, mais

21
00:03:44,760 --> 00:03:49,860
on craint que l’Iran ne tienne Israël ou
L'Amérique est responsable et recherche

22
00:03:49,860 --> 00:03:53,460
représailles. Ce n'est pas impossible que
un groupe de hackers l'a fait, mais le

23
00:03:53,460 --> 00:03:56,920
experts en sécurité qui étudient cela
je pense vraiment que cela nécessitait des ressources

24
00:03:56,920 --> 00:03:57,920
d’un État-nation.

25
00:04:03,720 --> 00:04:05,360
D'accord, bien.

26
00:04:06,200 --> 00:04:07,200
On y va.

27
00:04:08,329 --> 00:04:11,630
Quel impact, en fin de compte, le Duxnet a-t-il eu
l'attaque a-t-elle ?

28
00:04:11,830 --> 00:04:12,830
Pouvez-vous dire ?

29
00:04:13,670 --> 00:04:15,730
Je ne veux pas entrer dans les détails.

30
00:04:16,350 --> 00:04:21,970
L'événement s'est déjà produit. Pourquoi
ne pouvons-nous pas parler plus ouvertement et publiquement

31
00:04:21,970 --> 00:04:24,830
Duxnet ? Ouais. Je veux dire, ma réponse est
parce que c'est classifié.

32
00:04:25,670 --> 00:04:30,790
Je ne le saurai pas, tu sais, sciemment
proposer tout ce que je considère comme classifié.

33
00:04:31,250 --> 00:04:35,750
Je sais que tu ne peux pas beaucoup parler
Duxnet parce que Duxnet est officiellement

34
00:04:35,750 --> 00:04:37,800
classé. Tu as raison sur les deux
compte.

35
00:04:38,540 --> 00:04:41,840
Mais on a beaucoup parlé de
cela dans la presse.

36
00:04:42,180 --> 00:04:47,940
Je ne veux pas faire de commentaire à ce sujet. j'ai lu
dans les journaux, dans les médias comme

37
00:04:47,940 --> 00:04:51,340
toi, mais je suis incapable de développer
ça.

38
00:04:51,640 --> 00:04:55,740
Les gens pourraient trouver frustrant de ne pas
pouvoir en parler quand c'est arrivé

39
00:04:55,740 --> 00:04:56,820
le domaine public, mais...

40
00:04:58,120 --> 00:05:00,240
Je trouve ça frustrant. Ouais, je suis sûr
tu le fais.

41
00:05:00,640 --> 00:05:02,360
Je ne réponds pas à cette question.

42
00:05:02,600 --> 00:05:03,800
Malheureusement, je ne peux pas commenter.

43
00:05:04,020 --> 00:05:07,160
Je ne sais pas comment répondre à cela. Deux
réponses avant même de commencer. Je

44
00:05:07,160 --> 00:05:09,600
je ne sais pas, et si je le savais, nous ne le saurions pas
parles-en quand même.

45
00:05:09,980 --> 00:05:11,920
Mais comment peut-on avoir un débat si
tout est secret ?

46
00:05:12,140 --> 00:05:14,020
Je pense qu'en ce moment, c'est exactement là où nous
sont.

47
00:05:14,420 --> 00:05:19,420
Personne ne veut... Les pays ne le sont pas
heureux d'avouer ou d'admettre

48
00:05:19,420 --> 00:05:22,780
ils l'ont fait parce qu'ils n'en sont pas sûrs
où ils veulent que le système aille.

49
00:05:23,480 --> 00:05:27,020
Et donc celui qui était derrière Stuxnet ne l'a pas fait
ont admis qu'ils étaient derrière tout ça.

50
00:05:31,050 --> 00:05:35,590
Interroger les responsables à propos de Stuxnet était
frustrant et surréaliste, comme demander au

51
00:05:35,590 --> 00:05:36,950
l'empereur à propos de ses nouveaux vêtements.

52
00:05:38,090 --> 00:05:43,210
Même après que la cyber-arme ait été
a pénétré les ordinateurs du monde entier,

53
00:05:43,210 --> 00:05:47,090
était prêt à admettre que c'était lâche
ou pour parler des dangers que cela représentait.

54
00:05:48,010 --> 00:05:52,110
Qu’en est-il de l’opération Stuxnet
qui se cachait à la vue de tous ?

55
00:05:53,630 --> 00:05:56,630
Peut-être qu'il y avait un moyen pour que le code informatique
pourrait parler pour lui-même.

56
00:05:58,130 --> 00:05:59,990
Stuxnet est apparu pour la première fois en Biélorussie.

57
00:06:00,810 --> 00:06:04,830
J'ai commencé par appeler l'homme qui
l'a découvert lorsque ses clients en Iran

58
00:06:04,830 --> 00:06:08,870
a commencé à paniquer face à une épidémie de
arrêts d'ordinateurs.

59
00:06:09,470 --> 00:06:12,590
Aviez-vous déjà vu quelque chose d'aussi
sophistiqué avant ?

60
00:06:28,890 --> 00:06:32,150
C'était d'abord dans ma pratique.

61
00:07:36,560 --> 00:07:41,340
Au quotidien, en gros, nous
nous passons au crible une énorme botte de foin

62
00:07:41,340 --> 00:07:43,620
je cherche cette aiguille verbale.

63
00:07:44,260 --> 00:07:48,640
Nous recevons des millions de pièces neuves
menaces malveillantes, et il y a

64
00:07:48,640 --> 00:07:50,380
des attaques ont lieu chaque jour.

65
00:07:50,860 --> 00:07:54,460
Et non seulement nous essayons de protéger
les gens et leurs ordinateurs et leurs

66
00:07:54,460 --> 00:07:59,540
systèmes et infrastructures des pays
d'être abattu par ces attaques,

67
00:07:59,720 --> 00:08:03,720
mais plus important encore, nous devons trouver
les attaques qui comptent. Et nous sommes

68
00:08:03,720 --> 00:08:04,720
à peu près autant.

69
00:08:05,540 --> 00:08:07,080
l’impact est extrêmement important.

70
00:08:19,380 --> 00:08:22,680
Il y a vingt ans, l'antivirus
entreprises, ils recherchaient

71
00:08:22,680 --> 00:08:27,000
virus parce qu’il n’y en avait pas beaucoup.
Nous en avions donc un dixième de douzaine par

72
00:08:27,000 --> 00:08:32,840
mois, et il y avait juste un peu
numéro. Maintenant, nous collectons des millions de

73
00:08:32,840 --> 00:08:39,539
attaques. chaque mois, cette pièce que nous appelons un
salle des pics ou laboratoire de virus

74
00:08:39,539 --> 00:08:44,020
et c'est là que nous appelons les analystes de virus
ce sont des pics parce qu'ils sont

75
00:08:44,020 --> 00:08:49,600
emballer les vers du réseau et
virus que nous voyons comme trois différents

76
00:08:49,600 --> 00:08:55,220
des acteurs derrière les cyberattaques ils sont
les cybercriminels traditionnels, ces gars-là

77
00:08:55,220 --> 00:09:01,360
ne s'intéressent qu'au profit illégal
et les activistes de l'argent sale et rapide ou

78
00:09:01,360 --> 00:09:05,560
hacktivistes Ils piratent pour le plaisir ou
le piratage informatique pour faire passer un message politique.

79
00:09:05,820 --> 00:09:08,160
Et le troisième groupe est celui des États-nations.

80
00:09:08,380 --> 00:09:12,600
Ils sont intéressés par la haute qualité
activité de renseignement ou de sabotage.

81
00:09:14,320 --> 00:09:18,180
Les sociétés de sécurité ne partagent pas seulement
informations, mais nous partageons également des binaires

82
00:09:18,500 --> 00:09:22,620
Ainsi, lorsque cette menace a été découverte par un
société de sécurité biélorusse sur l'un des

83
00:09:22,620 --> 00:09:26,200
machines des clients en Iran, l'échantillon
a été partagé entre les agents de sécurité

84
00:09:26,200 --> 00:09:27,200
communauté.

85
00:09:27,480 --> 00:09:31,180
Lorsque nous essayons de nommer des menaces, nous essayons simplement
choisir une sorte de corde, une sorte

86
00:09:31,180 --> 00:09:31,909
de mot.

87
00:09:31,910 --> 00:09:33,610
qui sont à l'intérieur du binaire.

88
00:09:34,890 --> 00:09:37,310
Dans ce cas, il y avait quelques
des mots là-dedans.

89
00:09:37,670 --> 00:09:40,170
Nous avons pris des morceaux de chacun, et cela a formé
Stuxnet.

90
00:09:42,670 --> 00:09:45,770
J'ai reçu des nouvelles de Stuxnet par l'un des
mes ingénieurs.

91
00:09:46,210 --> 00:09:52,050
Il est venu dans mon bureau, a ouvert la porte,
et il a dit : Alors, Eugène, bien sûr que tu

92
00:09:52,050 --> 00:09:54,710
je sais que nous attendons vraiment quelque chose
mauvais.

93
00:09:55,090 --> 00:09:56,090
C'est arrivé.

94
00:10:03,910 --> 00:10:07,590
une certaine idée de ce que c'était dans le
laboratoire à cette époque. Y avait-il un palpable

95
00:10:07,590 --> 00:10:10,310
sentiment d'étonnement que tu as eu
quelque chose de vraiment différent là-bas ?

96
00:10:10,550 --> 00:10:14,610
Eh bien, je n'appellerais pas cela de l'étonnement. Il
c'était une sorte de conversation.

97
00:10:14,850 --> 00:10:17,770
Cela a dépassé nos pires craintes, nos
pires cauchemars.

98
00:10:18,210 --> 00:10:24,430
Et cela a continué. Plus nous
analysés, plus nous recherchions, plus

99
00:10:24,430 --> 00:10:26,430
toute cette histoire est devenue bizarre.

100
00:10:27,050 --> 00:10:29,910
Nous examinons tellement de logiciels malveillants chaque jour
que nous pouvons simplement regarder le code et

101
00:10:29,910 --> 00:10:33,090
tout de suite tu peux dire, ok, il y a
quelque chose de grave se passe ici et j'ai besoin

102
00:10:33,090 --> 00:10:36,530
pour enquêter là-dessus. Et c'est comme ça
c'était lorsque nous avons examiné Success for the

103
00:10:36,530 --> 00:10:39,250
première fois. Nous l'avons ouvert et là
il y avait juste de mauvaises choses partout.

104
00:10:39,510 --> 00:10:42,770
C'est comme si, d'accord, c'est mauvais et c'est
mauvais et, tu sais, nous devons

105
00:10:42,770 --> 00:10:46,190
enquêter là-dessus. Et tout à coup, nous
j'ai eu environ 100 questions tout de suite.

106
00:10:48,420 --> 00:10:51,400
La chose la plus intéressante que nous faisons est
le travail de détective, où nous essayons de

107
00:10:51,400 --> 00:10:54,780
traquer qui se cache derrière une menace, quoi
que font-ils, quelle est leur motivation,

108
00:10:54,920 --> 00:10:56,660
et essayez de vraiment l'arrêter à la racine.

109
00:10:57,240 --> 00:11:01,280
Et c’est en quelque sorte dévorant. Vous
Obtenez ce nouveau puzzle, et c'est très

110
00:11:01,280 --> 00:11:05,140
difficile de le lâcher. Tu sais, travailler
jusqu'à environ 4 heures du matin. le matin et

111
00:11:05,140 --> 00:11:08,820
comprendre ces choses. Et j'étais dans
cette zone où j'étais très consumé par

112
00:11:08,820 --> 00:11:11,600
ça, je suis très excité, très
intéressé de savoir ce qui se passait.

113
00:11:12,380 --> 00:11:17,120
Et Eric était aussi dans le même genre de situation.
zone. Alors nous étions tous les deux comme de retour

114
00:11:17,120 --> 00:11:18,120
en avant tout le temps.

115
00:11:18,340 --> 00:11:22,960
Liam et moi avons continué à travailler au
coder, partager des morceaux, comparer des notes,

116
00:11:23,220 --> 00:11:24,660
faire rebondir les idées les unes sur les autres.

117
00:11:25,080 --> 00:11:27,640
Nous avons réalisé que nous devions faire ce que nous
appelons une analyse approfondie.

118
00:11:27,940 --> 00:11:33,060
Séparez la menace, chacune
octet, chaque zéro un, et

119
00:11:33,060 --> 00:11:34,620
tout ce qu'il y avait à l'intérieur.

120
00:11:35,340 --> 00:11:36,620
Et donnez-vous juste un peu de contexte.

121
00:11:36,900 --> 00:11:40,380
Nous pouvons parcourir et comprendre chaque
ligne de code pour la menace moyenne dans

122
00:11:40,380 --> 00:11:44,640
minutes. Et nous voici dans un mois
cette menace, et nous commençons tout juste à

123
00:11:44,640 --> 00:11:46,860
découvrez ce que nous appelons la charge utile, ou
tout son but.

124
00:11:49,520 --> 00:11:53,240
En regardant le code Stuxnet, 20
fois la taille d'un morceau moyen de

125
00:11:53,240 --> 00:11:57,960
code, mais ne contient presque aucun bug à l'intérieur
de celui-ci. Et c'est extrêmement rare,

126
00:11:58,120 --> 00:12:00,080
parce que le code contient toujours des bugs
ça.

127
00:12:00,540 --> 00:12:04,420
Ce n'était pas le cas avec Stuxnet. C'est
dense, et chaque morceau de code le fait

128
00:12:04,420 --> 00:12:07,220
quelque chose, et fait quelque chose correctement
afin de mener son attaque.

129
00:12:09,160 --> 00:12:13,380
L'une des choses qui nous a surpris, c'est
que Sexnet a utilisé ce qu'on appelle un

130
00:12:13,380 --> 00:12:18,640
exploit zero-day, ou fondamentalement un morceau
de code qui lui permet de se propager sans

131
00:12:18,640 --> 00:12:19,640
tu dois faire n'importe quoi.

132
00:12:19,760 --> 00:12:23,520
Vous n'êtes pas obligé, par exemple, de télécharger
un fichier et exécutez-le. Un exploit du jour zéro

133
00:12:23,520 --> 00:12:27,260
est un exploit que personne ne connaît
sauf l'attaquant. Donc il n'y a pas

134
00:12:27,260 --> 00:12:30,620
protection contre cela. Il n'y a eu aucun
patch publié. Il n'y a eu aucun jour

135
00:12:30,620 --> 00:12:33,320
protection, vous savez, contre cela.

136
00:12:34,260 --> 00:12:38,680
C'est ce que les attaquants apprécient, car
ils savent à 100 % s'ils ont ça.

137
00:12:38,940 --> 00:12:41,260
Exploits du jour zéro. Ils peuvent entrer
où ils veulent.

138
00:12:41,860 --> 00:12:43,000
Ils sont en fait très précieux.

139
00:12:43,220 --> 00:12:45,640
Vous pouvez les vendre dans le métro
pour des centaines de milliers de dollars.

140
00:12:47,060 --> 00:12:50,320
Ensuite, nous sommes devenus plus inquiets parce que
immédiatement nous avons découvert plus de zéro

141
00:12:50,840 --> 00:12:53,140
Et encore une fois, ces jours zéro sont
extrêmement rare.

142
00:12:53,400 --> 00:12:57,520
Au sein de Stuxnet, nous avons eu quatre jours zéro,
et pendant tout le reste de l'année, nous

143
00:12:57,520 --> 00:13:01,660
seulement 12 jours zéro ont été utilisés. Ça souffle
tout le reste hors de l'eau. Nous avons

144
00:13:01,660 --> 00:13:04,060
jamais vu ça auparavant. En fait, nous avons
je ne l'ai jamais revu depuis non plus.

145
00:13:04,280 --> 00:13:07,860
En voyant un dans un malware, vous pourriez
comprendre parce que...

146
00:13:08,280 --> 00:13:11,040
Vous savez, les auteurs de malwares créent
de l'argent. Ils volent le crédit des gens

147
00:13:11,040 --> 00:13:13,400
cartes et gagner de l'argent. Donc ça vaut la peine
leur temps pour l'utiliser. Mais en voyant quatre

148
00:13:13,400 --> 00:13:17,660
zéro jour pourrait valoir un demi-million
dollars juste là utilisés dans un seul morceau de

149
00:13:17,660 --> 00:13:22,040
malware. Ce n'est pas votre ordinaire
un gang criminel qui fait ça. C'est

150
00:13:22,040 --> 00:13:25,540
plus gros. Ce n'est certainement pas traditionnel
le crime, pas le hacktivisme.

151
00:13:26,800 --> 00:13:27,800
Qui d'autre ?

152
00:13:28,560 --> 00:13:34,460
C'était évident dès le début
cela vient de la sophistication de

153
00:13:34,460 --> 00:13:35,460
les logiciels malveillants,

154
00:13:36,480 --> 00:13:41,820
suggéré qu'il devait y avoir un
État-nation impliqué, au moins un

155
00:13:41,820 --> 00:13:43,440
État impliqué dans le développement.

156
00:13:43,980 --> 00:13:47,560
Quand on regarde le code qui vient de
ce qui semble être un attaquant de l'État ou

157
00:13:47,560 --> 00:13:49,780
attaquant parrainé par l'État, généralement
ils sont nettoyés.

158
00:13:50,060 --> 00:13:52,380
Ils ne laissent pas de petits morceaux derrière eux.

159
00:13:52,740 --> 00:13:54,040
Ils ne laissent pas de petits indices derrière eux.

160
00:13:54,440 --> 00:13:57,260
Mais dans Stuxnet, il y avait en réalité un
quelques indices laissés derrière.

161
00:13:59,160 --> 00:14:04,100
La première était que pour obtenir un niveau bas
accès à Microsoft Windows, Stuxnet

162
00:14:04,100 --> 00:14:05,100
nécessaire d'utiliser un certificat numérique.

163
00:14:05,870 --> 00:14:10,950
qui certifie que ce bout de code
provenait d’une entreprise particulière.

164
00:14:11,970 --> 00:14:15,030
Or, ces attaquants ne pouvaient évidemment pas
allez chez Microsoft et dites, hé, testez notre

165
00:14:15,030 --> 00:14:16,950
codez-nous et donnez-nous un code numérique
certificat.

166
00:14:17,710 --> 00:14:22,490
Donc ils les ont essentiellement volés à deux
entreprises à Taïwan.

167
00:14:22,850 --> 00:14:25,670
Et ces deux sociétés n'ont rien à voir
faire les uns avec les autres sauf leur

168
00:14:25,670 --> 00:14:28,110
proximité immédiate dans le même
parc d'activités.

169
00:14:30,810 --> 00:14:34,530
Les certificats numériques sont très protégés,
de très près.

170
00:14:35,020 --> 00:14:38,340
Derrière plusieurs portes, et elles nécessitent
plusieurs personnes à débloquer.

171
00:14:39,940 --> 00:14:43,400
Et ils doivent fournir à la fois des données biométriques
ainsi que les phrases secrètes.

172
00:14:44,200 --> 00:14:47,140
Ce n'était pas comme si ces certificats étaient
juste assis sur une machine connectée à

173
00:14:47,140 --> 00:14:47,619
Internet.

174
00:14:47,620 --> 00:14:49,280
Un capital humain devait être impliqué.

175
00:14:49,940 --> 00:14:54,360
Des espions, comme un nettoyeur qui entre à
nuit et a volé ces certificats

176
00:14:54,360 --> 00:14:55,360
de ces sociétés.

177
00:14:59,140 --> 00:15:03,000
J'avais l'impression de marcher sur le plateau de
ce film de James Bond et...

178
00:15:03,480 --> 00:15:07,440
Vous avez été impliqué dans cette chose qui
vous ne vous y attendiez jamais.

179
00:15:10,240 --> 00:15:14,400
Nous avons continué à chercher et nous avons continué
chercher dans le code et finalement nous

180
00:15:14,400 --> 00:15:16,960
j'ai trouvé d'autres fils d'Ariane qui
nous avons pu suivre.

181
00:15:17,720 --> 00:15:21,860
On faisait quelque chose avec Siemens,
Logiciel Siemens, éventuellement Siemens

182
00:15:21,860 --> 00:15:25,380
matériel. Nous n'avions jamais vu ça dans
un malware auparavant, quelque chose qui cible

183
00:15:25,380 --> 00:15:27,840
Siemens. Nous ne savions même pas pourquoi ils
je ferais ça.

184
00:15:29,420 --> 00:15:34,540
Mais après avoir cherché très rapidement sur Google, nous
j'ai compris qu'il visait Siemens

185
00:15:34,780 --> 00:15:39,960
Il visait un public très spécifique
périphérique matériel, quelque chose appelé un automate,

186
00:15:39,960 --> 00:15:41,040
automate programmable.

187
00:15:41,480 --> 00:15:48,140
Le PLC est une sorte de très petit ordinateur
attaché à un équipement physique comme

188
00:15:48,140 --> 00:15:50,320
des pompes, comme des valves, comme des moteurs.

189
00:15:50,820 --> 00:15:57,580
Donc cette petite boîte utilise un système numérique
programme, et les actions de ce

190
00:15:57,580 --> 00:16:02,050
programme... allume ou éteint ce moteur ou
définit une vitesse spécifique.

191
00:16:02,630 --> 00:16:06,290
Ces contrôleurs logiques de programme contrôlent
des choses comme une centrale électrique, un réseau électrique.

192
00:16:06,610 --> 00:16:10,190
C'est utilisé dans les usines, c'est utilisé dans
infrastructures critiques.

193
00:16:10,950 --> 00:16:14,370
Les infrastructures critiques sont partout
autour de nous.

194
00:16:14,650 --> 00:16:18,850
Transports, télécommunications,
services financiers, soins de santé.

195
00:16:19,450 --> 00:16:25,850
La charge utile de TaxNet a donc été conçue pour
attaquer une partie très importante

196
00:16:25,850 --> 00:16:27,230
de notre monde.

197
00:16:27,760 --> 00:16:31,720
la charge utile va être importante
ce qui se passe là pourrait être très

198
00:16:31,720 --> 00:16:38,720
la très grande surprise suivante est venue lorsque nous
infecté notre laboratoire

199
00:16:38,720 --> 00:16:45,700
système, nous avons compris que le malware
je sondais les contrôleurs, c'était assez

200
00:16:45,700 --> 00:16:51,060
pointilleux sur sa cible, il n'a pas essayé de
manipuler n’importe quel contrôleur donné dans un

201
00:16:51,060 --> 00:16:56,580
réseau qu'il verrait partir
par plusieurs contrôles et lorsque ceux-ci

202
00:16:56,580 --> 00:16:59,070
a échoué Il n’aurait pas mis en œuvre le
attaque.

203
00:17:01,770 --> 00:17:05,730
Il s'agissait évidemment d'une recherche d'un
cible.

204
00:17:07,089 --> 00:17:11,730
Vous devez mettre cela dans le contexte où
à l'époque on le savait déjà, eh bien, ça

205
00:17:11,730 --> 00:17:14,869
est la pièce la plus sophistiquée de
malware que nous avons jamais vu.

206
00:17:15,770 --> 00:17:22,150
C'est donc un peu étrange. Quelqu'un prend
cet énorme effort pour atteindre un objectif spécifique

207
00:17:22,150 --> 00:17:24,990
cible. Eh bien, ça doit être tout un
objectif important.

208
00:17:28,910 --> 00:17:33,530
Donc chez Symantec, nous avons des sondes sur
les réseaux du monde entier surveillent

209
00:17:33,530 --> 00:17:34,530
activité malveillante.

210
00:17:35,250 --> 00:17:39,030
Nous avions en fait vu des infections
partout dans le monde, aux États-Unis, en

211
00:17:39,030 --> 00:17:42,170
L'Australie, le Royaume-Uni, la France,
Allemagne, partout en Europe.

212
00:17:42,630 --> 00:17:45,190
Il s'est propagé sur n'importe quelle machine Windows dans le
monde entier.

213
00:17:45,530 --> 00:17:49,950
Vous savez, nous avions ces organisations
à l'intérieur des États-Unis qui se trouvaient

214
00:17:49,950 --> 00:17:53,710
d'installations de contrôle industriel disant :
nous sommes infectés, que va-t-il se passer ?

215
00:17:54,170 --> 00:17:58,330
Nous ne savions pas s'il y avait une date limite
arriver là où cette menace

216
00:17:58,330 --> 00:18:02,650
et tout d'un coup j'éteindrais tout
centrales électriques dans le monde ou

217
00:18:02,650 --> 00:18:05,210
commencez à arrêter les choses ou à lancer
une certaine attaque.

218
00:18:05,890 --> 00:18:11,270
Nous savions que Stuxnet pouvait avoir de très
conséquences désastreuses et nous étions très

219
00:18:11,270 --> 00:18:16,130
sur ce que contenait la charge utile et
il y avait une vitesse impérative que nous

220
00:18:16,130 --> 00:18:18,830
faire la course et essayer de battre ce tic-tac
bombe.

221
00:18:20,540 --> 00:18:23,340
Finalement, nous avons pu affiner
un peu de statistiques et on a vu ça

222
00:18:23,340 --> 00:18:27,880
L'Iran est le premier pays infecté
dans le monde. Cela a immédiatement soulevé

223
00:18:27,880 --> 00:18:28,699
nos sourcils.

224
00:18:28,700 --> 00:18:32,780
Nous n'avions jamais vu de menace auparavant là où
c'était principalement en Iran.

225
00:18:33,860 --> 00:18:37,200
Et donc nous avons commencé à suivre ce qui se passait
dans le monde géopolitique, qu'est-ce qui s'est passé

226
00:18:37,200 --> 00:18:38,240
qui se passe dans l'actualité générale.

227
00:18:38,500 --> 00:18:43,780
Et à cette époque-là, il y avait effectivement
multiples explosions de gazoducs

228
00:18:43,780 --> 00:18:44,780
à l'intérieur et à l'extérieur de l'Iran.

229
00:18:45,920 --> 00:18:46,920
Des explosions inexpliquées.

230
00:18:48,590 --> 00:18:52,350
Et bien sûr, nous avons remarqué qu'à
l'époque où il y avait eu des assassinats

231
00:18:52,350 --> 00:18:53,350
scientifiques nucléaires.

232
00:18:54,510 --> 00:18:55,810
C'était donc inquiétant.

233
00:18:56,550 --> 00:18:58,890
Nous savions qu'il y avait quelque chose de mauvais
se passe.

234
00:18:59,630 --> 00:19:02,910
Vous êtes-vous inquiété pour vous-même ? Je
veux dire, as-tu commencé à chercher

235
00:19:02,910 --> 00:19:04,250
ton épaule de temps en temps ?

236
00:19:04,470 --> 00:19:07,790
Ouais, je regarde définitivement mon
épaule et en faisant attention à ce que je

237
00:19:07,790 --> 00:19:08,790
à propos du téléphone.

238
00:19:09,510 --> 00:19:14,270
J'étais assez confiant dans mes conversations
au téléphone étaient écoutés.

239
00:19:14,470 --> 00:19:16,430
Nous ne plaisantions qu’à moitié.

240
00:19:16,960 --> 00:19:22,100
quand nous nous regardions et
dites-vous des choses comme, écoutez, je suis

241
00:19:22,100 --> 00:19:26,260
suicidaire si je me présente mort lundi.
Tu sais, ce n'était pas moi.

242
00:19:35,260 --> 00:19:39,000
Nous avons publié des informations sur
sexnet tout au long de cet été.

243
00:19:40,360 --> 00:19:45,140
Et puis en novembre, l'industriel
système de contrôle en quelque sorte expert en Hollande

244
00:19:45,140 --> 00:19:46,200
nous a contacté.

245
00:19:47,310 --> 00:19:50,750
Et il a dit, tous ces appareils qui
serait à l'intérieur d'un contrôle industriel

246
00:19:50,750 --> 00:19:55,710
le système détient un numéro d’identification unique
qui identifie la marque et le modèle de

247
00:19:55,710 --> 00:19:56,710
cet appareil.

248
00:19:57,970 --> 00:20:02,510
Et nous en avons en fait eu quelques-uns
des chiffres dans le code que nous ne connaissions pas

249
00:20:02,510 --> 00:20:03,510
ce qu'ils étaient.

250
00:20:04,090 --> 00:20:07,450
Et donc nous avons réalisé peut-être ce qu'il était
faire référence aux nombres magiques que nous

251
00:20:08,070 --> 00:20:11,490
Et puis quand nous avons cherché ceux-là
nombres magiques dans ce contexte, nous avons vu

252
00:20:11,490 --> 00:20:15,130
qu'est-ce qui devait être connecté à ça
système de contrôle industriel qui était en cours

253
00:20:15,130 --> 00:20:18,980
ciblé. on appelait quelque chose
convertisseurs de fréquence de deux spécifiques

254
00:20:18,980 --> 00:20:21,540
fabricants, dont un en Iran.

255
00:20:22,000 --> 00:20:25,920
Et donc à ce moment-là, nous savions absolument
que l'installation qui était en cours

256
00:20:25,920 --> 00:20:30,040
la cible devait être en Iran, et elle avait
équipement fabriqué à partir d'Iranien

257
00:20:30,040 --> 00:20:31,040
fabricants.

258
00:20:31,640 --> 00:20:35,300
Quand nous avons recherché ces fréquences
convertisseurs, nous avons immédiatement découvert

259
00:20:35,300 --> 00:20:37,700
étaient en fait contrôlées à l'exportation par le
Commission de réglementation nucléaire.

260
00:20:38,320 --> 00:20:41,860
Et cela nous a immédiatement conduit à certains
installation nucléaire.

261
00:20:59,920 --> 00:21:04,160
C'était plus qu'une histoire informatique, donc
J'ai quitté le monde de l'antivirus

262
00:21:04,160 --> 00:21:08,300
détectives et journaliste recherché
David Sanger, spécialisé dans le

263
00:21:08,300 --> 00:21:11,960
étrange intersection du cyber et du nucléaire
armes et espionnage.

264
00:21:13,160 --> 00:21:18,240
L'émergence du code est ce qui m'a mis
en alerte qu'une attaque était en cours.

265
00:21:19,720 --> 00:21:24,980
Et en raison de la nature secrète du
opération, non seulement les officiels

266
00:21:24,980 --> 00:21:28,960
les porte-parole du gouvernement incapables de parler
à ce sujet, ils ne le savaient même pas

267
00:21:30,159 --> 00:21:36,260
Finalement, plus j'y creusais, plus
plus j'ai commencé à trouver des individus

268
00:21:36,260 --> 00:21:41,740
qui avait été impliqué dans une affaire
ou qui avait été témoin d'un morceau de

269
00:21:41,860 --> 00:21:47,040
Et cela signifiait parler aux Américains,
parler aux Israéliens, parler à

270
00:21:47,040 --> 00:21:53,560
parce que c'était évidemment le premier,
exemple le plus grand et le plus sophistiqué

271
00:21:53,560 --> 00:21:59,200
un État ou deux États utilisant un cyber
arme à des fins offensives.

272
00:22:02,890 --> 00:22:07,810
J'en suis arrivé là avec pas mal de
l'histoire, comprendre l'Iranien

273
00:22:07,810 --> 00:22:08,810
programme.

274
00:22:09,070 --> 00:22:12,630
Comment l'Iran a-t-il obtenu sa première arme nucléaire
réacteur ?

275
00:22:13,230 --> 00:22:19,870
Nous le leur avons donné, sous le Shah,
parce que le Shah était considéré comme un

276
00:22:19,870 --> 00:22:20,870
allié.

277
00:22:21,710 --> 00:22:25,310
Merci encore pour votre accueil chaleureux,
Monsieur le Président.

278
00:22:26,060 --> 00:22:29,960
Sous l'administration Nixon, l'U
.S. était très enthousiasmé par

279
00:22:29,960 --> 00:22:32,580
soutenir l'énergie nucléaire du Shah
programme.

280
00:22:33,460 --> 00:22:37,780
Et à un moment donné, le Nixon
l'administration poussait l'idée que

281
00:22:37,780 --> 00:22:43,120
et l'Iran devraient construire une usine commune
ensemble en Iran.

282
00:22:44,440 --> 00:22:49,220
Il y a au moins quelques preuves que
Shah réfléchissait à l'acquisition de

283
00:22:49,220 --> 00:22:51,280
des armes nucléaires parce qu'il a vu...

284
00:22:51,600 --> 00:22:55,320
Et nous l'encourageions à voir l'Iran
comme le soi-disant policier du

285
00:22:55,320 --> 00:22:59,340
Golfe Persique. Et les Iraniens ont
se sont toujours considérés comme étant naturels

286
00:22:59,340 --> 00:23:01,160
puissance dominante au Moyen-Orient.

287
00:23:21,720 --> 00:23:28,440
Mais la révolution qui a renversé le
Sharan 79 a vraiment réduit la

288
00:23:28,440 --> 00:23:31,140
programme avant qu'il n'ait un chef de
la vapeur passe.

289
00:23:32,560 --> 00:23:38,400
Une partie de notre politique contre l'Iran après
la révolution était de leur refuser le nucléaire

290
00:23:38,400 --> 00:23:39,400
technologie.

291
00:23:41,360 --> 00:23:46,800
quand j'étais impliqué dans les années 80 et
Années 90, c'était aux États-Unis. courir autour du

292
00:23:46,800 --> 00:23:51,920
monde et convaincre les potentiels nucléaires
les fournisseurs ne fournissent pas même pacifiquement

293
00:23:51,920 --> 00:23:53,540
technologie nucléaire en Iran.

294
00:23:53,820 --> 00:23:59,340
Et ce qui nous a manqué, c'est le clandestin
transfert au milieu des années 1980 depuis le Pakistan

295
00:23:59,340 --> 00:24:00,340
en Iran.

296
00:24:04,160 --> 00:24:08,240
Abdul Qadir Khan est ce que nous appellerions
le père du nucléaire pakistanais

297
00:24:08,240 --> 00:24:09,240
programme.

298
00:24:10,090 --> 00:24:14,590
Il avait toute l'autorité et la confiance
du gouvernement pakistanais de son

299
00:24:14,590 --> 00:24:17,070
début de la production nucléaire
armes.

300
00:24:18,370 --> 00:24:24,530
J'ai été officier de la CIA pendant plus de deux ans
décennies, officier des opérations, a travaillé

301
00:24:24,530 --> 00:24:25,530
la majeure partie de ma carrière.

302
00:24:25,850 --> 00:24:32,170
Le réseau AQ Khan est si remarquable
parce qu'en plus de construire le

303
00:24:32,170 --> 00:24:38,870
programme pendant des décennies, c'était aussi le
moyens par lesquels d'autres pays,

304
00:24:39,200 --> 00:24:42,120
ont pu développer des armes nucléaires,
y compris l'Iran.

305
00:24:43,040 --> 00:24:47,540
AQ Khan, agissant au nom du
gouvernement pakistanais, négocié avec

306
00:24:47,540 --> 00:24:54,200
en Iran, et puis il y a eu un transfert,
qui s'est déroulé à Dubaï, de

307
00:24:54,200 --> 00:24:57,860
des plans pour la conception d'armes nucléaires,
ainsi que du matériel.

308
00:24:59,200 --> 00:25:04,440
Au milieu des années 1980, l'Iran
le programme ne disposait pas de très bonnes ressources. Il

309
00:25:04,440 --> 00:25:05,820
était plutôt un programme de R&D.

310
00:25:06,990 --> 00:25:12,350
Ce n'est vraiment qu'au milieu des années 90 que
ça a commencé à décoller, quand ils ont fait

311
00:25:12,350 --> 00:25:14,530
la décision de construire une arme nucléaire
programme.

312
00:25:21,230 --> 00:25:25,070
Vous savez, nous pouvons spéculer sur quoi, dans
leur esprit, les a motivés. je le pense

313
00:25:25,070 --> 00:25:28,950
les États-Unis Invasion de l'Irak après le Koweït.

314
00:25:30,510 --> 00:25:33,310
Il y eut une guerre de huit ans entre
Irak et Iran.

315
00:25:33,630 --> 00:25:36,910
Nous avons anéanti les forces afghanes dans un
question de semaines.

316
00:25:39,850 --> 00:25:44,290
Et je pense que c'était suffisant pour convaincre
les dirigeants de Téhéran qu'ils devaient

317
00:25:44,290 --> 00:25:46,330
poursuivre plus sérieusement les armes nucléaires.

318
00:25:48,370 --> 00:25:55,250
Des États comme ceux-ci et leurs terroristes
les alliés constituent un axe du mal,

319
00:25:55,250 --> 00:25:56,890
menacer la paix du monde.

320
00:25:58,490 --> 00:26:04,570
De 2003 à 2005, lorsqu'ils craignaient que
les États-Unis les envahiraient, ils

321
00:26:04,570 --> 00:26:06,450
accepté les limites de leur nucléaire
programme.

322
00:26:06,950 --> 00:26:12,170
Mais en 2006, les Iraniens étaient parvenus à
la conclusion selon laquelle les États-Unis était embourbé

323
00:26:12,170 --> 00:26:16,830
en Afghanistan et en Irak et non
n'avait plus la capacité de menacer

324
00:26:17,050 --> 00:26:20,510
Et donc ils ont estimé qu'il était prudent de reprendre
leur programme d'enrichissement.

325
00:26:21,800 --> 00:26:26,020
Ils ont commencé à produire des
l'uranium, produisant plus de centrifugeuses,

326
00:26:26,020 --> 00:26:30,360
les installer à grande échelle
installation souterraine d'enrichissement à

327
00:26:50,880 --> 00:26:55,580
Aujourd'hui, avec le soutien du
président, il nous a rendu cela possible.

328
00:26:57,380 --> 00:27:03,660
Ils disent, eh bien, tu dois négocier
avec nous pendant 10 ans, et ensuite nous

329
00:27:03,660 --> 00:27:06,800
vous permettre d'en avoir 20 ou non.

330
00:27:07,380 --> 00:27:12,600
Bien sûr, le peuple iranien ne veut pas
acceptez-le. Et aujourd'hui, environ 7 000 de

331
00:27:12,600 --> 00:27:13,600
des équipes travaillent en Tunisie.

332
00:27:36,740 --> 00:27:41,720
Pas tant que ça, parce que j'en ai laissé quelques-uns
il y a des années déjà, mais j'y étais assez

333
00:27:41,720 --> 00:27:42,760
quelques fois.

334
00:27:46,860 --> 00:27:48,840
Natanzi est juste au milieu du
désert.

335
00:27:50,800 --> 00:27:56,040
Quand ils le construisaient en secret,
ils appelaient ça une irrigation du désert

336
00:27:56,040 --> 00:28:01,200
installation. Pour la population locale, vous voulez
vendre pendant que vous construisez un grand

337
00:28:01,200 --> 00:28:02,200
complexe.

338
00:28:04,620 --> 00:28:07,260
Il y a beaucoup d'artillerie et d'air
forcer.

339
00:28:07,560 --> 00:28:13,280
Il est mieux protégé contre les attaques
de l'air que tout autre nucléaire

340
00:28:13,280 --> 00:28:14,640
installation que j'ai vue.

341
00:28:17,480 --> 00:28:19,520
C’est donc profondément souterrain.

342
00:28:24,580 --> 00:28:29,300
Mais à l'intérieur, Natanzi est comme n'importe quel autre
autre installation de centrifugation. j'ai été

343
00:28:29,300 --> 00:28:33,340
à travers le monde, du Brésil à la Russie,
Le Japon, donc...

344
00:28:33,770 --> 00:28:36,650
Ils sont tous pareils avec les leurs
fonctionnalités,

345
00:28:37,430 --> 00:28:42,390
leurs propres centrifugeuses, leurs propres
culture, mais fondamentalement, le processus est

346
00:28:43,590 --> 00:28:48,490
Il en va de même pour les activités de surveillance de
l’AIEA. Ce sont des principes de base. Vous

347
00:28:48,490 --> 00:28:53,470
je veux voir ce qui entre, ce qui sort,
et puis en plus, tu t'assures

348
00:28:53,470 --> 00:28:57,970
qu'elle produit de l'uranium bas de gamme
au lieu de quoi que ce soit à voir avec le

349
00:28:57,970 --> 00:29:00,150
enrichissement et qualité des armes nucléaires
l'uranium.

350
00:29:06,510 --> 00:29:12,590
Les installations nucléaires iraniennes ont moins de 24 ans
-heure de veille des Nations Unies

351
00:29:12,590 --> 00:29:15,990
chien de garde, l'AIEA, l'Internationale
Agence de l'énergie atomique.

352
00:29:17,250 --> 00:29:23,950
Chaque gramme de fissile iranien
le matériel est comptabilisé

353
00:29:23,950 --> 00:29:24,950
pour.

354
00:29:26,770 --> 00:29:31,790
Ils ont essentiellement des sceaux qui
ils mettent des matières fissiles qui sont

355
00:29:31,790 --> 00:29:33,090
Sceaux de l'AIEA.

356
00:29:33,450 --> 00:29:34,850
Vous ne pouvez rien casser.

357
00:29:35,980 --> 00:29:37,480
sans se faire remarquer.

358
00:29:39,680 --> 00:29:45,000
Quand vous regardez l'uranium qui a été
là-bas à Natanz, c'était un moment très spécial

359
00:29:45,000 --> 00:29:48,840
l'uranium. C'est ce qu'on appelle l'isotope 236.

360
00:29:49,380 --> 00:29:55,120
Et c'était un casse-tête pour nous parce que vous
on ne voit ce type d'uranium que dans les États

361
00:29:55,120 --> 00:29:56,920
qui ont possédé des armes nucléaires.

362
00:29:58,580 --> 00:30:01,500
Nous avons réalisé qu'ils nous avaient trompés.

363
00:30:02,080 --> 00:30:03,420
Ce genre de...

364
00:30:03,710 --> 00:30:08,350
l'équipement a été acheté auprès de ce qu'ils
Appelez le marché noir, ils n'ont jamais pointé du doigt

365
00:30:08,350 --> 00:30:12,770
sortez-le sur la carte AQ à ce moment-là

366
00:30:12,770 --> 00:30:19,690
ce qui m'a surpris, c'est le

367
00:30:19,690 --> 00:30:25,110
sophistication et le contrôle de la qualité
et la façon dont ils ont la fabrication

368
00:30:25,110 --> 00:30:30,770
c'était vraiment professionnel, ce n'était pas le cas
quelque chose que vous savez que vous venez de créer dans un

369
00:30:30,770 --> 00:30:34,610
quelques mois, c'était le résultat d'un
long processus.

370
00:30:41,250 --> 00:30:47,050
Les centrifugeuses, vous introduisez du gaz d'uranium dans
et tu as une cascade, des milliers de

371
00:30:47,050 --> 00:30:50,470
centrifugeuses et de l'autre côté vous
extraire l'uranium enrichi.

372
00:30:50,950 --> 00:30:54,890
Il sépare l'uranium par filage
le rotor.

373
00:30:55,330 --> 00:30:57,030
Ça tourne si vite.

374
00:30:57,310 --> 00:31:01,930
300 mètres par seconde. Le même que le
vitesse du son.

375
00:31:03,440 --> 00:31:07,780
Ce sont des forces formidables, et en tant que
résultat, le rotor, il se tord.

376
00:31:08,100 --> 00:31:10,220
Cela ressemble à une banane à un moment donné
le temps.

377
00:31:11,540 --> 00:31:16,480
Il faut donc que ce soit équilibré, car tout
petite vibration, ça va exploser.

378
00:31:18,200 --> 00:31:19,840
Et voici un autre problème.

379
00:31:20,080 --> 00:31:25,920
Il faut augmenter la température, mais
ces parois de rotor très minces, elles sont

380
00:31:25,920 --> 00:31:29,980
en fibre de carbone, et l'autre
pièces, elles sont en métal.

381
00:31:31,340 --> 00:31:34,400
Lorsque vous chauffez la fibre de carbone, elle rétrécit.

382
00:31:35,300 --> 00:31:37,620
Lorsque vous chauffez du métal, il se dilate.

383
00:31:38,220 --> 00:31:43,560
Vous devez donc équilibrer non seulement cela
ils tournent, ils se tordent, mais le

384
00:31:43,560 --> 00:31:46,420
comportement de telle manière qu'il ne
pause.

385
00:31:46,840 --> 00:31:48,660
Il faut donc que ce soit très précis.

386
00:31:49,100 --> 00:31:51,720
C'est ce qui les rend très difficiles
fabriquer.

387
00:31:52,060 --> 00:31:57,040
Vous pouvez le modéliser, vous pouvez le calculer,
mais à la toute fin, c'est en fait basé

388
00:31:57,040 --> 00:31:58,040
sur la pratique.

389
00:31:59,440 --> 00:32:02,800
C'est donc une œuvre d'art, pour ainsi dire.

390
00:32:44,120 --> 00:32:46,420
Les Iraniens sont très fiers de leur orientation
le racisme.

391
00:32:46,680 --> 00:32:52,460
Il y a eu beaucoup de relations publiques
vidéos abandonnées toujours en avril quand

392
00:32:52,460 --> 00:32:54,320
avait ce qu'ils appellent un système nucléaire national
jour.

393
00:33:09,430 --> 00:33:13,530
Ahmadinejad est entré à la présidence
disant que si l'international

394
00:33:13,530 --> 00:33:16,410
veut nous faire dérailler, nous tiendrons tête
ça.

395
00:33:17,330 --> 00:33:23,170
S'ils veulent que nous signions plus d'inspections
et d'autres protocoles supplémentaires et autres

396
00:33:23,170 --> 00:33:24,290
mesures, non, nous ne le ferons pas.

397
00:33:24,590 --> 00:33:26,310
Nous nous battrons pour nos droits.

398
00:33:27,310 --> 00:33:31,430
L'Iran est signataire de l'accord de non-nucléarisation
-Traité sur la prolifération, et en vertu de celui-ci

399
00:33:31,430 --> 00:33:33,990
traité, l’Iran a droit au nucléaire
programme.

400
00:33:34,590 --> 00:33:35,670
Nous pouvons nous enrichir.

401
00:33:36,210 --> 00:33:40,410
Qui êtes-vous, puissances mondiales, pour venir et
nous dire que nous ne pouvons pas nous enrichir ?

402
00:33:40,830 --> 00:33:46,890
C'était son mantra, et ça a galvanisé
le public.

403
00:33:50,130 --> 00:33:55,850
En 2007 et 2008, les États-Unis le gouvernement était
dans une très mauvaise situation avec l'Iranien

404
00:33:55,850 --> 00:33:56,850
programme.

405
00:33:57,870 --> 00:34:02,910
Le président Bush a reconnu qu'il pouvait
même pas sortir en public et déclarer

406
00:34:02,910 --> 00:34:06,390
que les Iraniens construisaient un
arme nucléaire parce qu'à ce moment-là, il

407
00:34:06,390 --> 00:34:09,710
traversé tout le fiasco des ADM en
L'Irak.

408
00:34:10,370 --> 00:34:13,050
Il ne pouvait pas vraiment prendre l'armée
actions.

409
00:34:13,489 --> 00:34:17,690
Condoleezza Rice lui a dit à une heure
point, vous savez, Monsieur le Président, je pense

410
00:34:17,690 --> 00:34:22,110
vous avez envahi votre dernier pays musulman,
même pour les meilleures raisons.

411
00:34:24,230 --> 00:34:28,030
Il ne voulait pas laisser les Israéliens
mener une opération militaire.

412
00:34:28,989 --> 00:34:35,670
Nous sommes en 1938, et l'Iran est l'Allemagne, et c'est
courir vers

413
00:34:35,670 --> 00:34:37,510
s'armer de bombes atomiques.

414
00:34:38,409 --> 00:34:41,850
Les ambitions nucléaires de l'Iran doivent être
arrêté.

415
00:34:42,469 --> 00:34:44,050
Il faut les arrêter.

416
00:34:44,270 --> 00:34:50,330
Nous devons tous arrêter cela maintenant. C'est le
un message que j'ai pour vous aujourd'hui. Remercier

417
00:34:50,330 --> 00:34:51,330
toi.

418
00:34:51,830 --> 00:34:54,570
Israël disait qu'il allait
bombarder l'Iran.

419
00:34:54,909 --> 00:34:59,930
Et le gouvernement ici à Washington
fait toutes sortes de scénarios sur ce que

420
00:34:59,930 --> 00:35:02,710
se produirait si cette attaque israélienne
s'est produit.

421
00:35:03,030 --> 00:35:05,130
C’étaient tous des scénarios très laids.

422
00:35:05,690 --> 00:35:10,830
Notre conviction était que s'ils continuaient
les leurs, connaissant leurs limites,

423
00:35:10,830 --> 00:35:14,810
une très bonne force aérienne, d'accord, mais
c'est petit et les distances sont grandes

424
00:35:14,810 --> 00:35:20,010
la cible est dispersée et durcie, tout
c'est vrai, s'ils avaient tenté une

425
00:35:20,010 --> 00:35:21,010
raid.

426
00:35:21,290 --> 00:35:26,850
Dans un avion militaire, nous aurions été
en supposant qu'ils supposaient que nous

427
00:35:26,850 --> 00:35:28,510
finiraient ce qu'ils avaient commencé.

428
00:35:28,870 --> 00:35:32,970
Autrement dit, nous serons nombreux
au gouvernement pensant que le but

429
00:35:32,970 --> 00:35:37,130
du raid n'avait pas pour but de détruire
Le système nucléaire iranien, mais le but

430
00:35:37,130 --> 00:35:39,270
ce raid devait nous mettre en guerre contre l’Iran.

431
00:35:40,270 --> 00:35:44,570
Israël est très préoccupé par
Le programme nucléaire iranien, plus que le

432
00:35:44,570 --> 00:35:49,390
États. C'est tout à fait naturel à cause du
la taille du pays, parce que nous vivons dans

433
00:35:49,390 --> 00:35:53,510
ce quartier. L'Amérique vit
à des milliers et des milliers de kilomètres

434
00:35:53,510 --> 00:36:00,190
L'Iran. Les deux pays se sont mis d'accord sur
objectif. Il n'y a pas de page entre

435
00:36:00,190 --> 00:36:05,330
nous que l'Iran ne devrait pas avoir d'arme nucléaire
capacité militaire.

436
00:36:06,010 --> 00:36:07,750
Il existe quelques différences.

437
00:36:08,380 --> 00:36:12,620
sur la manière d'y parvenir et quand l'action est
nécessaire.

438
00:36:22,000 --> 00:36:27,020
Nous prenons très au sérieux les dirigeants de
pays qui appellent à la destruction

439
00:36:27,020 --> 00:36:29,860
et l'anéantissement de notre peuple.

440
00:36:30,120 --> 00:36:33,940
Si l'Iran obtient l'arme nucléaire maintenant ou
dans le futur.

441
00:36:35,120 --> 00:36:40,580
Cela signifie que pour la première fois depuis
l'histoire humaine, les fanatiques de l'Islam,

442
00:36:40,580 --> 00:36:47,220
les fanatiques, mettront la main sur le plus
arme dangereuse et dévastatrice.

443
00:36:47,740 --> 00:36:50,080
Et le monde devrait empêcher cela.

444
00:36:51,960 --> 00:36:57,580
Les Israéliens croient que l'Iran
la direction a déjà pris la décision

445
00:36:57,580 --> 00:37:00,780
construire des armes nucléaires quand ils pensent
ils peuvent s'en sortir.

446
00:37:01,440 --> 00:37:06,160
Le point de vue aux États-Unis est-ce que c'est le
Les Iraniens ne sont pas parvenus à cette finale

447
00:37:06,960 --> 00:37:09,180
Pour moi, cela ne fait aucune différence.

448
00:37:09,440 --> 00:37:12,380
Je veux dire, ça ne fait vraiment rien
différence, et c'est probablement inconnaissable

449
00:37:12,380 --> 00:37:17,200
à moins que tu puisses mettre, tu sais, Suprême
Le leader Khamenei sur le canapé et

450
00:37:17,200 --> 00:37:22,080
lui. Je pense, vous savez, de notre
point de vue, empêchant l’Iran d’obtenir

451
00:37:22,080 --> 00:37:25,940
la capacité seuil est, vous savez, le
objectif politique principal.

452
00:37:27,690 --> 00:37:31,630
Une fois qu'ils auront le matériel, une fois qu'ils
avoir la capacité de produire du nucléaire

453
00:37:31,630 --> 00:37:33,030
armes, alors la partie est perdue.

454
00:37:39,290 --> 00:37:43,470
Le président Bush m'a dit un jour, il dit :
Mike, je ne veux jamais de président

455
00:37:43,470 --> 00:37:47,990
être confronté à seulement deux options,
le bombardement ou la bombe.

456
00:37:48,710 --> 00:37:55,550
Il voulait des options qui le rendaient beaucoup moins
probablement lui ou son

457
00:37:55,550 --> 00:37:56,550
successeur.

458
00:37:56,760 --> 00:38:00,120
ou les successeurs y parviendraient un jour
point où c'est tout ce que vous avez.

459
00:38:00,320 --> 00:38:06,000
Nous voulions être assez énergiques
poursuivre ce problème que les Israéliens

460
00:38:06,000 --> 00:38:10,260
je croirais certainement, ouais, nous obtenons
ça. La coopération en matière de renseignement entre

461
00:38:10,260 --> 00:38:14,280
Israël et les États-Unis sont très,
très bien.

462
00:38:14,860 --> 00:38:19,060
C'est pourquoi les Israéliens se sont rendus au
Américains et j'ai dit, d'accord, les gars, vous

463
00:38:19,060 --> 00:38:20,860
voulez-vous que nous bombardions l’Iran ?

464
00:38:21,180 --> 00:38:23,860
D'accord, faisons-le différemment.

465
00:38:24,750 --> 00:38:29,910
Et puis les renseignements américains
la communauté a commencé à rouler et a rejoint

466
00:38:29,910 --> 00:38:31,610
avec la communauté du renseignement israélien.

467
00:38:32,310 --> 00:38:38,170
Un jour, un groupe de renseignements et
des responsables militaires se sont présentés

468
00:38:38,170 --> 00:38:41,150
bureau de Bush et a dit : « Monsieur, nous avons un
idée.

469
00:38:42,250 --> 00:38:43,410
C'est un gros risque.

470
00:38:44,010 --> 00:38:46,190
Cela ne fonctionnera peut-être pas, mais le voici.

471
00:38:53,960 --> 00:39:00,300
En avançant dans mon analyse du
code, j'ai regardé de plus près le

472
00:39:00,300 --> 00:39:06,100
photographies publiées par
les Iraniens eux-mêmes en tournée de presse

473
00:39:06,100 --> 00:39:11,020
à partir de 2008, Ahmadinejad et les Chinois
centrifugeuses.

474
00:39:13,040 --> 00:39:18,920
Les photographies d'Ahmadinejad allant
à travers les centrifugeuses de Natanz

475
00:39:18,920 --> 00:39:21,300
quelques indices très importants.

476
00:39:22,280 --> 00:39:24,400
Il y avait énormément à apprendre.

477
00:39:32,900 --> 00:39:38,300
Tout d'abord, ces photographies montraient
bon nombre des personnes qui guidaient

478
00:39:38,300 --> 00:39:39,900
Ahmadinejad à travers le programme.

479
00:39:40,280 --> 00:39:44,280
Et il y a une photo très célèbre
qui montre Ahmadinejad en train d'être montré

480
00:39:44,280 --> 00:39:47,300
quelque chose. Vous voyez son visage. Tu ne peux pas
voir ce qu'il y a sur l'ordinateur.

481
00:39:47,540 --> 00:39:50,900
Et l'un des scientifiques qui était derrière
lui.

482
00:39:51,320 --> 00:39:53,020
A-t-il été fasciné quelques mois plus tard ?

483
00:39:57,480 --> 00:40:02,700
Sur l'une de ces photographies, vous pourriez
voir des parties d’un écran d’ordinateur.

484
00:40:03,000 --> 00:40:05,400
Nous appelons cela un écran SCADA.

485
00:40:05,980 --> 00:40:09,460
Le système SCADA est essentiellement un élément de
logiciel exécuté sur un ordinateur.

486
00:40:09,740 --> 00:40:13,060
Il permet aux opérateurs de surveiller
processus.

487
00:40:14,560 --> 00:40:18,620
Ce que tu pourrais voir, quand tu regardes de près
assez,

488
00:40:19,390 --> 00:40:23,070
était une vue plus détaillée de la
configuration.

489
00:40:23,970 --> 00:40:30,610
Il y avait les six groupes de
centrifugeuses, et chaque groupe avait 164

490
00:40:31,750 --> 00:40:33,010
Et devinez quoi ?

491
00:40:33,370 --> 00:40:37,050
Cela correspondait parfaitement à ce que nous avons vu
dans le code d'attaque.

492
00:40:38,450 --> 00:40:44,410
Il était absolument clair que cette pièce
du code attaquait un tableau avec...

493
00:40:44,460 --> 00:40:49,140
six groupes différents de, disons simplement,
des trucs, des objets physiques.

494
00:40:49,680 --> 00:40:55,040
Et dans ces six groupes, il y avait 164
éléments.

495
00:40:59,040 --> 00:41:01,380
Avez-vous pu faire de véritables examens physiques
des examens ?

496
00:41:01,620 --> 00:41:03,580
Ou c'était juste une analyse de code ?

497
00:41:04,000 --> 00:41:07,560
Ouais. Donc, vous savez, nous avons évidemment
nous ne pouvions pas créer notre propre type de centrale nucléaire

498
00:41:07,560 --> 00:41:08,560
installation d’enrichissement.

499
00:41:08,640 --> 00:41:11,860
Mais ce que nous avons fait, c'est que nous en avons obtenu
Automates, les modèles exacts.

500
00:41:19,690 --> 00:41:23,430
Nous avons ensuite commandé une pompe à air, et c'est
ce que nous avons utilisé comme preuve de concept.

501
00:41:24,290 --> 00:41:28,250
Nous avions besoin d'une démonstration visuelle pour montrer
aux gens ce que nous avons découvert.

502
00:41:28,810 --> 00:41:32,470
Nous avons donc pensé à différentes choses
nous pouvions le faire, et nous avons décidé de souffler

503
00:41:32,470 --> 00:41:33,470
un ballon.

504
00:41:36,930 --> 00:41:40,890
Nous avons pu écrire un programme qui
je gonflais un ballon, et il était réglé

505
00:41:40,890 --> 00:41:41,990
s'arrêter après cinq secondes.

506
00:41:52,420 --> 00:41:55,020
Cela gonflerait donc le ballon à un
certaine taille, mais cela ne ferait pas éclater le

507
00:41:55,020 --> 00:41:56,160
ballon, et tout était en sécurité.

508
00:41:56,660 --> 00:42:01,260
Et nous avons montré à tout le monde, c'est le
code qui se trouve sur l'automate et la minuterie

509
00:42:01,260 --> 00:42:04,120
s'arrêter après cinq secondes. Nous savons que c'est
ce qui va se passer.

510
00:42:04,760 --> 00:42:09,560
Et puis nous infecterions l'ordinateur
avec Stuxnet, et nous ferions le test

511
00:42:09,560 --> 00:42:10,560
encore une fois.

512
00:42:41,290 --> 00:42:46,610
Voici un logiciel qui devrait
n'existe que dans le domaine cybernétique, et c'est

513
00:42:46,610 --> 00:42:52,030
capable d'affecter l'équipement physique dans un
usine ou usine et causer des dommages physiques

514
00:42:52,030 --> 00:42:54,310
dégâts. Physique du monde réel
destructions.

515
00:42:59,070 --> 00:43:03,670
A cette époque, les choses sont devenues très effrayantes
pour nous. Ici, vous aviez potentiellement des logiciels malveillants

516
00:43:03,670 --> 00:43:06,770
tuer des gens, et c'était quelque chose
ça a toujours été hollywoodien pour nous,

517
00:43:06,830 --> 00:43:09,510
dont nous riions toujours quand les gens
fait ce genre d'affirmation.

518
00:43:15,820 --> 00:43:20,040
À ce stade, il fallait avoir commencé
développer des théories sur qui avait construit

519
00:43:20,040 --> 00:43:21,040
eux.

520
00:43:21,320 --> 00:43:27,060
Il ne nous a pas échappé qu'il y avait
probablement seulement quelques pays dans le

521
00:43:27,060 --> 00:43:33,120
qui voudrait et aurait la motivation
saboter l’enrichissement nucléaire iranien

522
00:43:33,120 --> 00:43:36,700
installation. Les États-Unis le gouvernement serait
là-haut. Le gouvernement israélien certainement

523
00:43:36,700 --> 00:43:40,600
serait là-haut. Tu sais, peut-être que toi
.K., la France, l'Allemagne, ce genre de

524
00:43:40,600 --> 00:43:45,930
pays. Mais nous n'en avons jamais trouvé
des informations qui pourraient... le lier

525
00:43:45,930 --> 00:43:46,930
ces pays.

526
00:43:47,030 --> 00:43:48,070
Il n’y a aucun signe révélateur.

527
00:43:48,870 --> 00:43:52,970
Vous savez, les attaquants ne laissent pas de trace
message à l'intérieur disant, tu sais, c'était

528
00:43:52,970 --> 00:43:53,970
moi.

529
00:43:54,030 --> 00:43:55,450
Et même s'ils le faisaient,

530
00:43:56,190 --> 00:43:57,390
tout ça peut être falsifié.

531
00:43:57,870 --> 00:44:02,070
C'est donc très, très difficile à faire
attribution en regardant un ordinateur

532
00:44:03,350 --> 00:44:07,350
Les travaux ultérieurs effectués conduisent
nous faire croire que c'était l'œuvre de

533
00:44:07,350 --> 00:44:11,050
collaboration entre Israël et le
États-Unis. Aviez-vous des preuves

534
00:44:11,050 --> 00:44:13,610
termes de votre analyse qui mèneraient
à toi de...

535
00:44:13,920 --> 00:44:15,160
Croyez-vous que c'est exact également ?

536
00:44:15,440 --> 00:44:17,380
Rien dont je pourrais parler
caméra.

537
00:44:20,300 --> 00:44:21,680
Puis-je demander pourquoi ?

538
00:44:22,000 --> 00:44:23,000
Non.

539
00:44:23,860 --> 00:44:25,400
Vous pouvez, mais je ne répondrai pas.

540
00:44:27,640 --> 00:44:31,960
Mais même dans le cas des États-nations,
l'une des préoccupations est... C'était

541
00:44:31,960 --> 00:44:33,520
ça commence vraiment à m'énerver.

542
00:44:34,140 --> 00:44:38,880
Même les civils intéressés par
raconter l'histoire de Stuxnet refusaient

543
00:44:38,880 --> 00:44:41,060
aborder le rôle de Tel Aviv et
Washington.

544
00:44:42,480 --> 00:44:47,580
Mais heureusement pour moi, pendant que D .C. est un
ville de secrets, c'est aussi une ville de

545
00:44:47,580 --> 00:44:51,700
des fuites. Ils sont aussi réguliers qu'un battement de coeur
et tout aussi difficile de s'arrêter.

546
00:44:52,780 --> 00:44:54,200
C'est sur cela que je comptais.

547
00:44:59,360 --> 00:45:04,360
Enfin, après avoir parlé à plusieurs
les gens en arrière-plan, j'ai trouvé un moyen

548
00:45:04,360 --> 00:45:07,380
confirmant officiellement l'Américain
rôle dans Stuxnet.

549
00:45:08,360 --> 00:45:10,600
En échange de détails sur
opération,

550
00:45:11,390 --> 00:45:15,030
J'ai dû accepter pour trouver un moyen de me déguiser
la source des informations.

551
00:45:15,430 --> 00:45:16,089
Ça va ?

552
00:45:16,090 --> 00:45:17,090
C'est parti.

553
00:45:18,230 --> 00:45:21,350
La première question que je dois vous poser est
sur le secret.

554
00:45:22,230 --> 00:45:24,790
Je veux dire, à ce stade, tout le monde sait
à propos du document.

555
00:45:25,070 --> 00:45:26,530
Pourquoi ne pouvons-nous pas en parler ?

556
00:45:27,150 --> 00:45:28,390
C'est une opération secrète.

557
00:45:29,330 --> 00:45:32,490
Pas plus. Je veux dire, nous savons quoi
arrivé. Nous savons qui l'a fait.

558
00:45:33,230 --> 00:45:35,470
Eh bien, peut-être que tu n'en sais pas autant que
tu crois que tu sais.

559
00:45:36,310 --> 00:45:39,970
Eh bien, je te parle parce que je veux
pour bien raconter l'histoire.

560
00:45:40,330 --> 00:45:41,890
Eh bien, c'est la même raison pour laquelle je parle
à toi.

561
00:45:44,650 --> 00:45:46,110
Même s'il s'agit d'une opération secrète.

562
00:45:47,870 --> 00:45:52,430
Écoutez, ce n'est pas un genre de Snowden
chose, d'accord ? Je pense que ce qu'il a fait, c'est

563
00:45:52,630 --> 00:45:53,710
Il est allé trop loin.

564
00:45:54,330 --> 00:45:55,610
Il en a trop dévoilé.

565
00:45:56,350 --> 00:45:59,490
Contrairement à Snowden, qui était entrepreneur, je
était à la NSA.

566
00:46:00,430 --> 00:46:04,030
Je crois en l'agence, alors ce que je suis
la volonté de vous donner sera limitée, mais

567
00:46:04,030 --> 00:46:07,490
nous parlons parce que tout le monde comprend
cette histoire est fausse, et nous devons la comprendre

568
00:46:07,490 --> 00:46:10,630
c'est vrai. Nous devons comprendre ces nouveaux
armes. Les enjeux sont trop élevés.

569
00:46:10,990 --> 00:46:11,990
Que veux-tu dire?

570
00:46:14,390 --> 00:46:16,170
Nous sommes restés coincés là-dedans.

571
00:46:17,610 --> 00:46:18,610
C'est un fait.

572
00:46:19,230 --> 00:46:23,830
Nous avons été si près du désastre,
et nous sommes toujours à la limite.

573
00:46:25,610 --> 00:46:28,970
C'était une immense multinationale...

574
00:46:29,240 --> 00:46:35,840
opération interagences aux États-Unis, c'était
cia nfa

575
00:46:35,840 --> 00:46:42,500
et le cyber-commandement militaire de
Grande-Bretagne, nous avons utilisé les renseignements iraniens sur GCHQ

576
00:46:42,500 --> 00:46:47,560
mais le principal partenaire était Israël
là, Massad dirigeait le spectacle et le

577
00:46:47,560 --> 00:46:53,240
le travail a été effectué par l'unité 8200 Israël est
vraiment la clé de l'histoire

578
00:46:58,510 --> 00:47:00,170
La circulation en Israël est tellement imprévisible.

579
00:47:02,970 --> 00:47:05,910
Yossi, comment es-tu entré dans tout ça
Une histoire de Stuxnet ?

580
00:47:06,850 --> 00:47:11,810
J'ai couvert les Israéliens
le renseignement en général et le Mossad

581
00:47:11,810 --> 00:47:15,710
notamment depuis près de 30 ans.

582
00:47:16,030 --> 00:47:22,590
En 1982, j'étais basé à Londres
correspondant et moi avons couvert un procès de

583
00:47:22,590 --> 00:47:26,670
et je suis devenu plus familier avec ça
thème du terrorisme.

584
00:47:27,770 --> 00:47:31,090
Lentement mais sûrement, j'ai commencé à le couvrir
comme un battement.

585
00:47:34,130 --> 00:47:40,610
Israël, nous vivons dans une situation très difficile
quartier où les valeurs démocratiques,

586
00:47:40,610 --> 00:47:42,670
les valeurs sont très rares.

587
00:47:43,010 --> 00:47:48,690
Mais Israël prétend être un pays libre,
société démocratique et occidentalisée.

588
00:47:49,750 --> 00:47:55,150
Des quartiers chics, des gens riches,
des jeunes qui sont...

589
00:47:55,840 --> 00:48:00,540
ayant un état d'esprit presque similaire à leur
Américain ou Européen de l'Ouest

590
00:48:00,540 --> 00:48:06,320
homologues. D'un autre côté, tu vois
beaucoup de scènes et d'événements qui

591
00:48:06,320 --> 00:48:08,120
ressemble au vrai Moyen-Orient.

592
00:48:08,520 --> 00:48:14,320
Attaques terroristes, radicaux, fanatiques,
fanatiques religieux.

593
00:48:18,860 --> 00:48:24,080
Je savais qu'Israël essayait de ralentir
mettre fin au programme nucléaire iranien, et

594
00:48:24,080 --> 00:48:29,120
Je suis arrivé à la conclusion que s'il y avait
était un virus affectant les ordinateurs iraniens,

595
00:48:29,540 --> 00:48:36,220
c'est un élément de plus dans ce plus grand
basé sur une image

596
00:48:36,220 --> 00:48:37,900
sur les précédents passés.

597
00:48:42,820 --> 00:48:46,200
En 1981, j'étais pilote de F-16.

598
00:48:47,120 --> 00:48:53,760
On nous a dit que contrairement à notre rêve de faire
des combats aériens et pour tuer des cochons,

599
00:48:53,960 --> 00:49:00,300
nous devons être préparés pour un long terme
mission de détruire un objet précieux

600
00:49:00,300 --> 00:49:06,080
cible. Personne ne nous a dit ce que c'était
objectif stratégique précieux.

601
00:49:06,860 --> 00:49:10,240
C'était à 600 milles d'Israël.

602
00:49:11,500 --> 00:49:13,280
Nous nous sommes donc entraînés.

603
00:49:14,140 --> 00:49:19,900
faire le travail, ce qui était très difficile.
Pas de ravitaillement en vol pour le moment. Non

604
00:49:19,900 --> 00:49:21,360
satellite pour la reconnaissance.

605
00:49:22,920 --> 00:49:25,820
Le carburant était à la limite.

606
00:49:29,860 --> 00:49:35,400
En fin de compte, nous avons accompli
la mission.

607
00:49:35,900 --> 00:49:36,900
Lequel était ?

608
00:49:37,260 --> 00:49:42,460
Détruire le réacteur nucléaire irakien
près de Bagdad.

609
00:49:42,890 --> 00:49:48,710
qui s'appelait Ost-Irak, et l'Irak
je n'ai jamais pu

610
00:49:48,710 --> 00:49:53,190
réaliser son ambition d'avoir un
bombe nucléaire.

611
00:49:55,630 --> 00:50:00,370
Amos Yadlin, le général Yadlin, il était le
chef du renseignement militaire.

612
00:50:01,030 --> 00:50:06,090
La plus grande unité au sein de cela
L'organisation est l'unité H-200.

613
00:50:06,730 --> 00:50:11,050
Ils écoutent les téléphones, ils écoutent les fax,
ils s'introduisent dans les ordinateurs.

614
00:50:13,960 --> 00:50:19,360
Il y a dix ans, lorsque Yardim est devenu le
chef du renseignement militaire, là-bas

615
00:50:19,360 --> 00:50:22,880
pas d'unité de cyberguerre au H-200.

616
00:50:26,060 --> 00:50:32,120
Alors ils ont commencé à recruter des gens très talentueux
des gens, des hackers, que ce soit du

617
00:50:32,120 --> 00:50:36,640
militaire ou en dehors de l'armée, que
peut contribuer au projet de

618
00:50:36,640 --> 00:50:38,260
une unité de cyberguerre.

619
00:50:41,040 --> 00:50:45,280
Au XIXème siècle, il n'y avait que
armée et marine.

620
00:50:45,760 --> 00:50:51,000
Au 20e siècle, nous disposions de la puissance aérienne
une troisième dimension de la guerre.

621
00:50:51,440 --> 00:50:57,060
Au 21ème siècle, le cyber sera le
quatrième dimension de la guerre.

622
00:50:57,880 --> 00:51:03,820
C'est un autre type d'arme, et c'est
pour une portée illimitée, dans une très haute

623
00:51:03,820 --> 00:51:06,700
vitesse, et dans une signature très faible.

624
00:51:07,040 --> 00:51:09,020
Cela vous donne donc une énorme opportunité.

625
00:51:10,800 --> 00:51:15,460
Et les superpuissances doivent changer
façon dont nous pensons à la guerre.

626
00:51:17,680 --> 00:51:22,000
Enfin, nous transformons notre
militaire pour un nouveau type de guerre qui

627
00:51:22,000 --> 00:51:25,500
combattre maintenant et pour les guerres de demain.

628
00:51:26,640 --> 00:51:31,960
Nous avons amélioré notre armée
formés, mieux équipés et mieux

629
00:51:31,960 --> 00:51:37,000
pour faire face aux menaces auxquelles l'Amérique est confrontée aujourd'hui
et demain et longtemps dans le futur.

630
00:51:40,810 --> 00:51:45,170
De retour au bout du Bush
l'administration, les gens aux États-Unis

631
00:51:45,170 --> 00:51:50,370
commençaient tout juste à convaincre
Le président Bush va investir de l'argent dans

632
00:51:50,370 --> 00:51:51,370
cyber-armes.

633
00:51:52,710 --> 00:51:55,330
Stuxnet démarre dans la Défense
Department.

634
00:51:55,830 --> 00:52:01,470
Puis Robert Gates, secrétaire à la Défense,
a examiné ce programme et il a dit, ce

635
00:52:01,470 --> 00:52:04,970
le programme ne devrait pas être dans la Défense
Département. Cela devrait vraiment être sous

636
00:52:04,970 --> 00:52:07,550
autorités secrètes dans le
monde du renseignement.

637
00:52:08,560 --> 00:52:12,840
La CIA était donc très profondément impliquée dans
cette opération.

638
00:52:13,080 --> 00:52:19,240
Même si une grande partie du travail de codage a été effectuée
par l'Agence et l'Unité de sécurité nationale

639
00:52:19,240 --> 00:52:24,960
8200, son équivalent israélien, fonctionnant
avec une armée nouvellement créée

640
00:52:24,960 --> 00:52:27,740
poste appelé États-Unis Cyber-commandement.

641
00:52:28,280 --> 00:52:34,440
Et ce qui est intéressant, c'est que le directeur du
L'Agence nationale de sécurité aurait également

642
00:52:34,440 --> 00:52:36,880
un deuxième rôle de commandant.

643
00:52:37,870 --> 00:52:39,170
des États-Unis Cyber-commandement.

644
00:52:39,790 --> 00:52:46,770
Et les États-Unis Le Cyber Command est situé à
Fort Meade dans le même bâtiment que le

645
00:52:46,770 --> 00:52:47,770
NSA.

646
00:52:51,430 --> 00:52:56,510
J'ai été déployé pendant un an pour donner des conseils
sur les opérations aériennes en Irak et

647
00:52:56,510 --> 00:53:01,130
Afghanistan. Et quand je revenais
à la maison après ça, la mission que j'étais

648
00:53:01,130 --> 00:53:03,150
donné était d'aller aux États-Unis Cyber-commandement.

649
00:53:04,230 --> 00:53:05,910
Cyber Command est le...

650
00:53:07,200 --> 00:53:12,120
commandement militaire chargé de
essentiellement à diriger la nation

651
00:53:12,120 --> 00:53:13,840
affaires militaires dans le cyberespace.

652
00:53:14,660 --> 00:53:19,560
La raison invoquée par les États-Unis
a décidé qu'il avait besoin d'une cyber-commande

653
00:53:19,560 --> 00:53:22,260
à cause d'un événement appelé Opération
Yankee de chevrotine.

654
00:53:22,760 --> 00:53:28,280
À l'automne 2008, nous avons découvert
adversaires à l'intérieur de nos petites annonces

655
00:53:28,280 --> 00:53:29,280
réseaux.

656
00:53:29,870 --> 00:53:33,990
Même s'il n'était pas tout à fait vrai que nous
j'ai toujours pensé que nous avions réussi

657
00:53:33,990 --> 00:53:38,030
à défendre les choses à la barrière, à
le genre de périmètre que nous pourrions avoir

658
00:53:38,030 --> 00:53:42,350
entre nos réseaux et l'extérieur
monde, il y avait une grande confiance dans le fait que

659
00:53:42,350 --> 00:53:44,030
nous avions surtout réussi.

660
00:53:44,330 --> 00:53:48,070
Mais c'était un moment où nous
est arrivé à la conclusion rapide que c'était

661
00:53:48,070 --> 00:53:49,330
vraiment toujours sécurisé.

662
00:53:50,790 --> 00:53:54,350
Cela a ensuite accéléré le ministère de
Les progrès de la défense vers ce

663
00:53:54,350 --> 00:53:55,770
est finalement devenu Cyber Command.

664
00:54:01,600 --> 00:54:02,700
Bonjour Monsieur.

665
00:54:03,580 --> 00:54:05,160
Team Cyber ​​a un élément pour vous aujourd’hui.

666
00:54:05,460 --> 00:54:09,280
Plus tôt cette semaine, les analystes du NTOC
détecté un adversaire étranger en utilisant des

667
00:54:09,280 --> 00:54:11,280
méthodes pour accéder aux États-Unis militaire
réseau.

668
00:54:11,800 --> 00:54:15,180
Nous avons identifié l'activité malveillante via
données collectées via nos informations

669
00:54:15,180 --> 00:54:18,740
assurance et renseignement électromagnétique
autorités et a confirmé qu'il s'agissait d'un cyber

670
00:54:18,740 --> 00:54:22,320
adversaire. Nous fournissons des données à notre cyber
partenaires au sein du DOD. Si tu penses à

671
00:54:22,320 --> 00:54:27,740
La NSA en tant qu'institution qui, essentiellement,
utilise ses capacités dans le cyberespace pour aider

672
00:54:27,740 --> 00:54:32,400
défendre les communications dans cet espace,
Cyber Command étend cette capacité en

673
00:54:32,400 --> 00:54:35,100
disant qu'ils prendront alors
responsabilité d’attaquer.

674
00:54:36,920 --> 00:54:39,620
La NSA n’a aucune autorité légale pour attaquer.

675
00:54:39,860 --> 00:54:42,000
Cela ne l'a jamais été. Je doute que ce soit jamais le cas
volonté.

676
00:54:42,400 --> 00:54:46,620
Cela pourrait expliquer pourquoi les États-Unis Cyber-commandement
est assis à Fort Meade au sommet de

677
00:54:46,620 --> 00:54:47,660
l'Agence de sécurité nationale.

678
00:54:48,190 --> 00:54:52,770
Parce que la NSA a la capacité de faire ça
choses, Cyber Command a l'autorité

679
00:54:52,770 --> 00:54:56,910
pour faire ces choses. Et ces choses
nous faisons ici référence à la cyberattaque.

680
00:54:57,250 --> 00:55:03,190
Il s'agit d'un changement énorme pour la nature de
les agences de renseignement.

681
00:55:03,650 --> 00:55:09,470
La NSA était censée être un code
-opération de création et de déchiffrement de code pour

682
00:55:09,470 --> 00:55:15,410
surveiller les communications des étrangers
puissances et adversaires américains dans le

683
00:55:15,410 --> 00:55:16,810
défense des États-Unis.

684
00:55:17,630 --> 00:55:23,750
Mais créer une cyber-commande signifiait utiliser
la même technologie pour offenser.

685
00:55:26,090 --> 00:55:32,470
Une fois que vous entrez dans la zone d'un adversaire
réseaux informatiques, vous mettez un implant dans

686
00:55:32,470 --> 00:55:37,230
réseau. Et nous en avons des dizaines de milliers
d'ordinateurs et de réseaux étrangers qui

687
00:55:37,230 --> 00:55:38,630
les États-Unis ont installé des implants.

688
00:55:39,030 --> 00:55:43,030
Vous pouvez l'utiliser pour surveiller ce qui se passe
à travers ce réseau.

689
00:55:43,630 --> 00:55:47,310
Et vous pouvez l'utiliser pour insérer un cyber
armes, logiciels malveillants.

690
00:55:48,590 --> 00:55:51,970
Si vous pouvez espionner un réseau, vous pouvez
le manipuler.

691
00:55:52,730 --> 00:55:54,070
C'est déjà inclus.

692
00:55:54,410 --> 00:55:56,770
La seule chose dont vous avez besoin est un acte de
volonté.

693
00:56:00,910 --> 00:56:02,390
Elle a joué un rôle en Irak.

694
00:56:02,810 --> 00:56:07,430
Je ne peux pas vous dire si c'était militaire
ou pas, mais je peux vous dire que NFA avait

695
00:56:07,430 --> 00:56:08,810
équipes de soutien au combat dans le pays.

696
00:56:10,190 --> 00:56:15,410
Et pour la première fois, des unités du
le domaine avait un accès direct aux informations de la NSA.

697
00:56:18,010 --> 00:56:21,710
Au fil du temps, nous avons davantage pensé à l'offensive
que la défense, tu sais, plus sur

698
00:56:21,710 --> 00:56:23,010
attaquant que le renseignement.

699
00:56:24,550 --> 00:56:29,270
Autrefois, les unités SIGINT essayaient
pour suivre les radios, mais via la NSA en

700
00:56:29,270 --> 00:56:33,930
Irak, on avait accès à tous les réseaux
entrer et sortir du pays. Nous

701
00:56:33,930 --> 00:56:36,750
j'ai passé l'aspirateur sur tous les SMS, e-mails,
et appel téléphonique.

702
00:56:37,590 --> 00:56:39,770
l’état de surveillance complet.

703
00:56:40,650 --> 00:56:46,950
Nous pourrions trouver les méchants, disons un gang
fabriquer des IED, cartographier leurs réseaux et

704
00:56:46,950 --> 00:56:48,670
suivez-les en temps réel.

705
00:56:49,170 --> 00:56:54,030
Nous pourrions verrouiller nos téléphones portables même lorsque
ils étaient partis, envoient un faux texto depuis un

706
00:56:54,030 --> 00:57:00,630
ami, suggérez un lieu de rencontre et
puis capturez ou tuez.

707
00:57:02,930 --> 00:57:09,040
Beaucoup de gens qui sont venus au cyber
Commandant les militaires, je suis venu directement

708
00:57:09,040 --> 00:57:13,340
d'une affectation en Afghanistan ou
l'Irak, parce que ce sont ces gens-là qui ont

709
00:57:13,340 --> 00:57:17,440
expérience et expertise en opérations,
et ce sont ceux que tu veux regarder

710
00:57:17,440 --> 00:57:21,580
à cela pour voir comment le cyber pourrait
faciliter l'armée traditionnelle

711
00:57:34,030 --> 00:57:39,750
Fraîchement sorti de la vague, je suis allé travailler à
NSA en 07 à titre de surveillance.

712
00:57:40,490 --> 00:57:42,150
Où travailliez-vous exactement ?

713
00:57:42,630 --> 00:57:46,470
Fort Meade. Tu sais, j'ai fait la navette vers ça
un immense complexe chaque jour.

714
00:57:47,990 --> 00:57:52,370
J'étais dans TAO S321, The Rock.

715
00:57:53,030 --> 00:57:54,890
D'accord, le TAO, The Rock ?

716
00:57:55,350 --> 00:57:58,150
Oui, désolé. TAO est un accès sur mesure
Opérations.

717
00:57:58,650 --> 00:58:00,290
C'est là que travaillent les hackers de la NSA.

718
00:58:00,530 --> 00:58:02,090
Bien sûr, nous ne les appelons pas ainsi.

719
00:58:02,370 --> 00:58:03,470
Comment l'as-tu appelé ?

720
00:58:03,900 --> 00:58:04,900
Opérateurs sur réseau.

721
00:58:05,460 --> 00:58:09,580
Ce sont les seules personnes autorisées à la NSA
pour s'introduire par effraction ou attaquer sur Internet.

722
00:58:10,620 --> 00:58:14,240
À l'intérieur du siège du TAO se trouve le ROC,
Centre d'opérations à distance.

723
00:58:14,980 --> 00:58:20,640
Si le gouvernement américain veut entrer
quelque part, ça va au ROC.

724
00:58:20,920 --> 00:58:23,560
Je veux dire, nous avons été inondés de demandes.

725
00:58:24,460 --> 00:58:29,420
Tellement que nous n'avons pu en faire qu'environ 30 %
des missions qui ont été demandées à

726
00:58:29,420 --> 00:58:30,420
nous à la fois.

727
00:58:30,890 --> 00:58:34,550
via le web, mais aussi en détournant
expéditions de pièces.

728
00:58:35,450 --> 00:58:39,910
Parfois, la CIA aidait à
mettre des implants dans des machines.

729
00:58:41,290 --> 00:58:48,010
Ainsi, une fois à l'intérieur d'un réseau cible, nous
je pourrais juste regarder,

730
00:58:48,310 --> 00:58:51,790
ou nous pourrions attaquer.

731
00:58:55,550 --> 00:58:59,150
Au sein de la NSA, il y avait une étrange sorte de
culturelle.

732
00:59:00,160 --> 00:59:03,480
Deux parts militaires machistes et deux parts
cyber-geek.

733
00:59:04,160 --> 00:59:08,840
Je veux dire, je viens d'Irak, donc j'étais habitué
pour, oui, monsieur, non, monsieur, mais pour le

734
00:59:08,840 --> 00:59:12,020
programmeurs d'armes, il nous en fallait plus
pensez hors des sentiers battus.

735
00:59:13,280 --> 00:59:19,940
De cabine en cabine, tu verrais
sabres laser, tribbles, action Naruto

736
00:59:20,140 --> 00:59:22,380
beaucoup d'Aqua Teen Hunger Force.

737
00:59:25,280 --> 00:59:28,600
Ce gars-là, c'était pour la plupart des gars.

738
00:59:29,840 --> 00:59:31,840
qui aimait porter une cape jaune à capuche.

739
00:59:32,240 --> 00:59:36,100
Il a utilisé une tonne de Legos gris pour construire un
une énorme étoile de la mort.

740
00:59:39,300 --> 00:59:41,340
Travaillaient-ils tous sur Stuxnet ?

741
00:59:41,940 --> 00:59:46,460
Nous ne l'avons jamais appelé Stuxnet. C'était le
nom inventé par les gars de l'antivirus.

742
00:59:47,380 --> 00:59:50,770
Quand cela a été publié dans les journaux, nous ne sommes pas
autorisé à lire sur les petites annonces

743
00:59:50,950 --> 00:59:54,270
même si c'est dans le New York Times. Nous
a fait tout son possible pour éviter ce terme. Je

744
00:59:54,270 --> 00:59:58,290
dire Stuxnet à voix haute, c'était comme
disant Voldemort dans Harry Potter, le

745
00:59:58,290 --> 00:59:59,550
nom qui ne sera pas prononcé.

746
01:00:00,190 --> 01:00:01,250
Comment l'appelais-tu alors ?

747
01:00:09,890 --> 01:00:16,570
L'attaque de Natanz, et c'est là-bas
déjà, s'appelait les Jeux Olympiques,

748
01:00:16,650 --> 01:00:18,050
ou OG.

749
01:00:21,800 --> 01:00:28,360
Il y a eu une énorme opération pour tester le
code sur les automates ici à Fort Meade et à

750
01:00:28,360 --> 01:00:29,360
Sandia, Nouveau-Mexique.

751
01:00:31,580 --> 01:00:35,120
Souvenez-vous de l'époque de Bush, lorsque la Libye
retourné toutes ses centrifugeuses ?

752
01:00:35,460 --> 01:00:40,140
C'étaient les mêmes modèles que les Iraniens
obtenu d'AQ Khan, P1.

753
01:00:41,620 --> 01:00:46,880
Nous les avons emmenés à Oak Ridge et les avons utilisés
pour tester le code, il suffit de démolir le

754
01:00:46,880 --> 01:00:47,880
à l'intérieur.

755
01:00:48,640 --> 01:00:52,760
A Dimona, les Israéliens ont également testé
les P-1.

756
01:00:53,920 --> 01:00:58,400
Puis, en partie en utilisant nos informations sur l'Iran,
nous avons les plans pour les modèles les plus récents,

757
01:00:58,600 --> 01:00:59,700
les IR-2.

758
01:01:00,320 --> 01:01:02,660
Nous avons supprimé différents vecteurs d'attaque.

759
01:01:03,020 --> 01:01:07,000
Nous avons fini par nous concentrer sur les moyens de détruire
les tubes du rotor.

760
01:01:08,020 --> 01:01:11,360
Lors des tests que nous avons effectués, nous les avons détruits.

761
01:01:12,800 --> 01:01:14,460
Ils ont balayé les morceaux.

762
01:01:14,680 --> 01:01:15,940
Ils l'ont mis dans un avion.

763
01:01:16,220 --> 01:01:17,580
Ils l'ont transporté par avion à Washington.

764
01:01:18,060 --> 01:01:21,300
Ils l'ont mis dans le camion, ils ont conduit
à travers les portes de la Maison Blanche,

765
01:01:21,420 --> 01:01:26,960
et j'ai jeté les fragments sur le
table de salle de conférence dans la Situation

766
01:01:27,240 --> 01:01:30,040
Et puis ils ont invité le président Bush à
descends et jette un oeil.

767
01:01:30,500 --> 01:01:35,880
Et quand il pouvait ramasser l'éclat d'un
morceau de centrifugeuse, il était convaincu

768
01:01:35,880 --> 01:01:37,040
cela pourrait en valoir la peine.

769
01:01:37,480 --> 01:01:38,920
Et il a dit, vas-y et essaie.

770
01:01:39,840 --> 01:01:44,440
Y avait-il des problèmes juridiques au sein de Bush
l'administration que cela pourrait être un acte

771
01:01:44,440 --> 01:01:45,440
de guerre non déclarée ?

772
01:01:46,410 --> 01:01:49,970
S'il y avait des soucis, je n'ai pas trouvé
eux.

773
01:01:51,310 --> 01:01:56,910
Cela ne veut pas dire qu'ils n'existaient pas
et que certains avocats quelque part étaient

774
01:01:56,910 --> 01:02:00,570
inquiet à ce sujet, mais c'était un
territoire entièrement nouveau.

775
01:02:01,450 --> 01:02:06,590
A l'époque, il y en avait vraiment très peu
des personnes qui avaient une expertise spécifique sur

776
01:02:06,590 --> 01:02:08,030
le droit de la guerre et le cyber.

777
01:02:08,350 --> 01:02:11,930
Et fondamentalement, ce que nous avons fait, c'était chercher
à, d'accord, voici notre orientation générale.

778
01:02:12,770 --> 01:02:15,390
Maintenant, regardons techniquement, que pouvons-nous
faire ?

779
01:02:15,950 --> 01:02:17,610
pour faciliter cette large orientation.

780
01:02:18,010 --> 01:02:23,730
Après ça, peut-être que j'entrerais ou un
de mes avocats venaient et disaient :

781
01:02:23,790 --> 01:02:26,530
ok, c'est ce que nous pouvons faire.

782
01:02:27,130 --> 01:02:28,130
D'accord.

783
01:02:28,370 --> 01:02:32,190
Nous pouvons faire beaucoup de choses, mais nous
ne sont pas autorisés à les faire. Et puis

784
01:02:32,190 --> 01:02:35,270
après ça, il reste encore un dernier niveau
que nous regardons, et c'est ce qui devrait

785
01:02:35,270 --> 01:02:36,049
nous le faisons ?

786
01:02:36,050 --> 01:02:40,810
Parce qu'il y a beaucoup de choses qui pourraient
être techniquement possible et techniquement

787
01:02:40,810 --> 01:02:42,570
légal, mais une mauvaise idée.

788
01:02:43,470 --> 01:02:49,460
Pour Natan, il s'agissait d'une opération dirigée par la CIA.
nous avons donc dû demander l'approbation de l'agence.

789
01:02:50,020 --> 01:02:56,800
Vraiment? Quelqu'un de l'agence s'est levé
derrière l'opérateur et l'analyste

790
01:02:56,800 --> 01:02:59,660
et a donné l'ordre de lancer chaque
attaque.

791
01:03:07,400 --> 01:03:11,460
Avant même de lancer cette attaque,
ils ont mis à l'intérieur du code le kill

792
01:03:11,600 --> 01:03:13,420
une date à laquelle il cesserait de fonctionner.

793
01:03:14,129 --> 01:03:16,990
Date limite. Normalement, nous ne voyons pas
que dans d’autres menaces.

794
01:03:17,310 --> 01:03:19,870
Et vous devez penser, eh bien, pourquoi
il y a une date limite là-dedans ?

795
01:03:20,230 --> 01:03:24,410
Et quand tu réalises ça, eh bien,
succinct a probablement été écrit par

796
01:03:24,410 --> 01:03:29,610
qu'il existe des lois concernant la façon dont vous
peut utiliser ce genre de logiciel, qui

797
01:03:29,610 --> 01:03:33,450
c'était peut-être une équipe juridique qui a dit non,
vous devez avoir une date limite

798
01:03:33,450 --> 01:03:36,630
là et tu ne peux faire que ça et toi
nous ne pouvons aller que jusque-là et nous devons

799
01:03:36,630 --> 01:03:37,630
si c'est légal ou non.

800
01:03:39,550 --> 01:03:42,670
Cette date est quelques jours avant celle d'Obama
inauguration.

801
01:03:43,690 --> 01:03:48,390
La théorie était donc qu'il s'agissait d'un
opération qui a dû être arrêtée à un moment donné

802
01:03:48,390 --> 01:03:53,470
un certain moment parce qu'il allait
être un transfert de pouvoir et qu'une plus grande approbation était

803
01:03:53,470 --> 01:03:54,470
nécessaire.

804
01:03:56,830 --> 01:03:58,850
Êtes-vous prêt à prêter serment,
Sénateur ?

805
01:03:59,110 --> 01:04:00,110
Je suis.

806
01:04:00,370 --> 01:04:03,730
Moi, Barack Hussein Obama, je fais solennellement
jure.

807
01:04:03,950 --> 01:04:06,450
Moi, Barack Hussein Obama, je fais solennellement
jure.

808
01:04:06,650 --> 01:04:11,310
Les Jeux Olympiques ont été réautorisés par
Le président Obama au cours de sa première année

809
01:04:11,310 --> 01:04:12,310
bureau, 2009.

810
01:04:16,880 --> 01:04:20,020
C'était fascinant parce que c'était le
première année de l'administration Obama

811
01:04:20,020 --> 01:04:23,180
ils te parleraient sans cesse de
cyberdéfense.

812
01:04:24,060 --> 01:04:28,240
Nous comptons sur les réseaux informatiques pour livrer
notre pétrole et notre gaz, notre électricité et notre

813
01:04:28,240 --> 01:04:33,440
eau. Nous comptons sur eux pour le public
transports et contrôle du trafic aérien.

814
01:04:34,000 --> 01:04:38,840
Mais tout comme nous avons échoué dans le passé à
investir dans nos infrastructures physiques,

815
01:04:38,840 --> 01:04:43,800
nos routes, nos ponts et nos rails, nous avons échoué
investir dans la sécurité de notre numérique

816
01:04:43,800 --> 01:04:44,800
infrastructures.

817
01:04:45,320 --> 01:04:50,460
Il organisait des événements dans l'East Room, essayant
amener les gens à se concentrer sur la nécessité de

818
01:04:50,460 --> 01:04:53,780
défendre les cyber-réseaux et défendre
Infrastructures américaines.

819
01:04:54,300 --> 01:04:59,700
Mais quand vous avez posé des questions sur
utilisation de cyber-armes offensives,

820
01:04:59,980 --> 01:05:02,780
tout est mort. Aucune coopération.

821
01:05:03,340 --> 01:05:07,120
La Maison Blanche n’aiderait pas. Pentagone
n'aiderait pas. La NSA n'aiderait pas. Personne

822
01:05:07,120 --> 01:05:08,140
je t'en parlerais.

823
01:05:08,660 --> 01:05:13,110
Mais quand vous avez fouillé dans le budget, pour
les cyber-dépenses sous Obama

824
01:05:13,110 --> 01:05:18,590
administration, ce que vous avez découvert était
une grande partie était consacrée à l'offensive

825
01:05:18,590 --> 01:05:19,590
cyber-armes.

826
01:05:20,790 --> 01:05:25,430
Vous voyez des expressions comme Titre X CNO.

827
01:05:25,690 --> 01:05:32,370
Le titre X désigne les opérations pour les États-Unis.
militaire, et CNO signifie réseau informatique

828
01:05:32,370 --> 01:05:33,370
opérations.

829
01:05:34,090 --> 01:05:38,530
C'est une preuve considérable que
Stuxnet n’était que la première étape.

830
01:05:39,340 --> 01:05:45,460
de ce qui constitue des États-Unis beaucoup plus vastes.
l'effort du gouvernement maintenant pour développer un

831
01:05:45,460 --> 01:05:46,500
classe d'armes.

832
01:05:52,480 --> 01:05:54,860
Sexnet n'était pas seulement une évolution.

833
01:05:55,160 --> 01:05:57,360
C'était vraiment une révolution dans la menace
paysage.

834
01:05:59,420 --> 01:06:03,500
Dans le passé, la grande majorité des
les menaces que nous avons vues étaient toujours

835
01:06:03,500 --> 01:06:04,500
un opérateur quelque part.

836
01:06:04,799 --> 01:06:08,060
Ils n'infecteraient pas votre machine, mais
ils auraient ce qu'on appelle un rappel

837
01:06:08,060 --> 01:06:09,220
ou canal de commande et de contrôle.

838
01:06:09,440 --> 01:06:12,500
Les menaces contacteraient en fait le
opérateur et dis, que veux-tu que je fasse

839
01:06:12,500 --> 01:06:12,979
faire ensuite ?

840
01:06:12,980 --> 01:06:16,380
Et l'opérateur enverrait
commandes et dites, peut-être chercher

841
01:06:16,380 --> 01:06:19,520
répertoire, recherchez ces dossiers, recherchez
ces fichiers, téléchargez-moi ces fichiers,

842
01:06:19,560 --> 01:06:21,760
se sont propagées à cette autre machine, des choses de
cette nature.

843
01:06:22,420 --> 01:06:27,660
Mais Stuxnet ne pouvait pas avoir de commande et
canal de contrôle car une fois obtenu

844
01:06:27,660 --> 01:06:30,480
à l'intérieur, entre ses mains, il n'aurait pas
pu me recontacter.

845
01:06:30,760 --> 01:06:31,538
aux assaillants.

846
01:06:31,540 --> 01:06:35,300
Le réseau Natanz est entièrement aérien
-écarté du reste d'Internet.

847
01:06:35,300 --> 01:06:37,680
pas connecté à Internet. C'est son
propre réseau isolé.

848
01:06:37,980 --> 01:06:40,980
Généralement, franchir un entrefer est
l'un des défis les plus difficiles

849
01:06:40,980 --> 01:06:45,760
auxquels les attaquants seront confrontés simplement à cause de
le fait que tout est en place pour

850
01:06:45,760 --> 01:06:46,760
empêcher cela.

851
01:06:46,800 --> 01:06:50,000
Tout, vous savez, les politiques et
les procédures et le réseau physique

852
01:06:50,000 --> 01:06:54,280
qui est en place est spécialement conçu
pour vous empêcher de traverser l'entrefer.

853
01:06:54,420 --> 01:06:58,320
Mais il n'y a pas de véritable réseau d'entrefer dans
ces productions du monde réel

854
01:06:58,320 --> 01:07:01,060
environnements. Les gens doivent obtenir un nouveau code
dans Natan.

855
01:07:01,260 --> 01:07:05,000
Les gens doivent retirer les fichiers journaux du
réseaux à Natan. Les gens doivent

856
01:07:05,000 --> 01:07:05,819
améliorer l'équipement.

857
01:07:05,820 --> 01:07:06,960
Les gens doivent mettre à niveau leurs ordinateurs.

858
01:07:07,240 --> 01:07:13,920
Cela met en évidence l’un des principaux
problèmes de sécurité que nous avons dans le

859
01:07:14,160 --> 01:07:19,200
Si tu penses, eh bien, personne ne peut attaquer
cette centrale électrique ou cette usine chimique

860
01:07:19,200 --> 01:07:22,420
parce qu'il n'est pas connecté au
Internet, c'est une illusion bizarre.

861
01:07:26,600 --> 01:07:31,620
La première fois que nous avons introduit le code
Dans Natan, nous avons utilisé les ressources humaines.

862
01:07:32,800 --> 01:07:39,200
Peut-être la CIA, plus probablement qu’on ne le pensait. Mais
notre équipe a été tenue dans l'ignorance concernant

863
01:07:39,200 --> 01:07:40,200
artisanat.

864
01:07:40,560 --> 01:07:46,500
Nous avons entendu des rumeurs à Moscou, un Iranien
ordinateur portable infecté par un faux sperme

865
01:07:46,500 --> 01:07:47,920
technicien avec une clé USB.

866
01:07:49,800 --> 01:07:53,020
Un agent double en Iran avec accès à
Natan.

867
01:07:53,600 --> 01:07:55,280
Mais je ne sais pas vraiment.

868
01:07:55,720 --> 01:08:01,260
Ce sur quoi nous devions nous concentrer était d'écrire le
code pour qu'une fois à l'intérieur, le ver

869
01:08:01,260 --> 01:08:02,260
a agi de son propre chef.

870
01:08:02,440 --> 01:08:06,460
Ils ont intégré tout le code et tous les
logique dans la menace pour pouvoir

871
01:08:06,460 --> 01:08:07,460
fonctionner tout seul.

872
01:08:07,660 --> 01:08:09,520
Il avait la capacité de se propager tout seul.

873
01:08:09,840 --> 01:08:12,800
Il avait la capacité de comprendre, est-ce que je
avez-vous les bons automates ?

874
01:08:13,080 --> 01:08:15,740
Suis-je arrivé dans un TAM ? Suis-je au
cible ?

875
01:08:15,940 --> 01:08:19,300
Et quand il atteint la cible, il exécute
de manière autonome.

876
01:08:19,920 --> 01:08:23,000
Cela signifie également que vous ne pouvez pas annuler le
attaque.

877
01:08:23,790 --> 01:08:29,550
C'était définitivement le type d'attaque
où quelqu'un avait décidé que c'était

878
01:08:29,550 --> 01:08:30,550
ils voulaient faire.

879
01:08:30,609 --> 01:08:33,390
Il n'y avait plus de retour en arrière une fois Sexcent
a été libéré.

880
01:08:38,710 --> 01:08:42,770
Lorsqu'il a commencé à exécuter réellement son
charge utile, vous auriez tout un tas de

881
01:08:42,770 --> 01:08:46,090
des centrifugeuses dans une vaste gamme de cascades,
assis dans une grande salle.

882
01:08:46,930 --> 01:08:49,950
Et puis, juste à côté de ce couloir, tu
disposer d'une salle d'opérateur.

883
01:08:50,270 --> 01:08:53,170
de grands panneaux de contrôle devant eux, un
grande fenêtre où ils pouvaient voir dans le

884
01:08:53,170 --> 01:08:54,170
salle.

885
01:08:54,229 --> 01:08:57,410
Les ordinateurs surveillent les activités de tous
ces centrifugeuses.

886
01:08:58,370 --> 01:09:02,490
Une centrifugeuse est donc entraînée par un
moteur électrique.

887
01:09:03,069 --> 01:09:09,710
Et la vitesse de ce moteur électrique
est piloté par un autre automate, par un autre

888
01:09:09,710 --> 01:09:10,970
automate programmable.

889
01:09:13,790 --> 01:09:17,710
SexNet attendrait 13 jours avant
faire n'importe quoi.

890
01:09:18,270 --> 01:09:23,050
Parce que 13 jours, c'est à peu près le temps
il faut pour remplir une cascade entière

891
01:09:23,050 --> 01:09:24,649
centrifugeuses avec de l'uranium.

892
01:09:25,090 --> 01:09:29,010
Ils ne voulaient pas attaquer quand le
les centrifugeuses étaient essentiellement vides ou à

893
01:09:29,010 --> 01:09:30,010
début du processus d’enrichissement.

894
01:09:31,470 --> 01:09:35,990
Ce que SexNet a fait, c'est que cela le ferait réellement
reste assis là pendant 13 jours et

895
01:09:35,990 --> 01:09:40,149
enregistrer toutes les activités normales que
se produisaient et sauvez-le.

896
01:09:40,850 --> 01:09:44,430
Et une fois qu'ils les ont vu tourner pendant 13
jours, puis l'attaque a eu lieu.

897
01:09:45,839 --> 01:09:51,260
Les centrifugeuses tournent à des vitesses incroyables,
environ 1 000 hertz. Ils ont un coffre-fort

898
01:09:51,260 --> 01:09:55,040
vitesse de fonctionnement, 63 000 tours par
minute.

899
01:09:55,400 --> 01:09:59,800
C'est ce qui a causé l'uranium
centrifugeuses d'enrichissement pour essorer jusqu'à 1

900
01:09:59,800 --> 01:10:03,060
hertz. Jusqu'à 80 000 tours par
minute.

901
01:10:06,500 --> 01:10:10,320
Ce qui se passerait, c'était ces centrifugeuses
passerait par ce qu'on appelle un

902
01:10:10,320 --> 01:10:11,320
fréquence de résonance.

903
01:10:11,740 --> 01:10:15,140
Cela passerait par une fréquence à laquelle
le métal vibrerait essentiellement

904
01:10:15,140 --> 01:10:16,980
de manière incontrôlable et essentiellement se briser.

905
01:10:17,460 --> 01:10:19,220
Il y aurait de l'uranium gazeux partout.

906
01:10:20,560 --> 01:10:24,320
Et puis la deuxième attaque, ils
ont-ils réellement essayé de

907
01:10:24,320 --> 01:10:28,500
2 hertz. Ils ont été ralentis presque
10 encore.

908
01:10:29,280 --> 01:10:31,820
Et à 2 hertz, c'est un peu le contraire
l’effet s’est produit.

909
01:10:32,120 --> 01:10:36,100
Vous pouvez l'imaginer à un sommet que vous
tourne, et alors que la toupie commence à ralentir

910
01:10:36,160 --> 01:10:38,680
ça commence à vaciller. C'est ce qui se passe
à ces centrifugeuses.

911
01:10:39,070 --> 01:10:41,750
Ils commenceraient à vaciller et
essentiellement se briser et s'effondrer.

912
01:10:46,530 --> 01:10:50,350
Et au lieu de renvoyer au
ordinateur, ce qui se passait réellement, c'est

913
01:10:50,350 --> 01:10:52,650
renvoyer les anciennes données qu'il avait
enregistré.

914
01:10:52,910 --> 01:10:55,570
Et donc l'ordinateur est là
en pensant, oui, en courant à 1 000 hertz,

915
01:10:55,690 --> 01:10:57,770
tout va bien. Fonctionnant à 1 000
Hertz, tout va bien.

916
01:10:58,070 --> 01:11:00,590
Mais ces centrifugeuses sont potentiellement
tournoyant sauvagement.

917
01:11:01,010 --> 01:11:02,350
Un énorme bruit se produirait.

918
01:11:02,930 --> 01:11:04,410
Ce serait comme, vous savez, un moteur à réaction.

919
01:11:08,040 --> 01:11:11,460
Ainsi, les opérateurs sauraient alors, whoa,
quelque chose ne va pas ici. Ils

920
01:11:11,460 --> 01:11:14,820
pourraient regarder leurs moniteurs et voir, c'est
dit 1 000 hertz, mais ils entendraient

921
01:11:14,820 --> 01:11:17,340
qu'il y a quelque chose de grave dans la pièce
se passait.

922
01:11:17,600 --> 01:11:23,480
Non seulement les opérateurs sont trompés
pensant que tout est normal, mais aussi

923
01:11:23,480 --> 01:11:28,360
tout type de logique de protection automatisée
est dupe.

924
01:11:29,680 --> 01:11:31,440
Vous ne pouvez pas simplement faire tourner ces centrifugeuses
éteint.

925
01:11:31,660 --> 01:11:34,520
Il faut les abattre très rapidement
manière contrôlée.

926
01:11:34,900 --> 01:11:36,700
Et donc ils frapperaient littéralement le gros
bouton rouge.

927
01:11:37,040 --> 01:11:38,160
pour lancer un arrêt progressif.

928
01:11:38,660 --> 01:11:40,740
Et cela intercepte ce code.

929
01:11:41,000 --> 01:11:44,340
Vous auriez donc ces opérateurs
j'appuie encore et encore sur ce bouton

930
01:11:44,460 --> 01:11:45,460
et rien ne se passerait.

931
01:11:47,060 --> 01:11:53,060
Si votre cyber-arme est assez performante, si
votre ennemi ne s'en rend pas compte,

932
01:11:53,300 --> 01:11:58,840
c'est une arme idéale, car l'ennemi
je ne comprends même pas ce qui se passe

933
01:11:58,840 --> 01:11:59,679
à cela.

934
01:11:59,680 --> 01:12:02,660
Peut-être même mieux, l'ennemi commence à
douter de leurs propres capacités.

935
01:12:03,180 --> 01:12:04,180
Absolument.

936
01:12:04,700 --> 01:12:05,700
Certainement.

937
01:12:06,250 --> 01:12:12,090
Il faut conclure que ce qui s'est passé à
Natanz a dû conduire les ingénieurs

938
01:12:12,090 --> 01:12:17,770
fou. Parce que la pire chose qui puisse
ce qui arrive à un ingénieur de maintenance n'est pas

939
01:12:17,770 --> 01:12:22,710
être capable de comprendre quelle est la cause
d'un problème spécifique est. Ils doivent donc

940
01:12:22,710 --> 01:12:25,110
se sont analysés à mort.

941
01:12:27,850 --> 01:12:30,930
Tu sais, tu vois des centrifugeuses souffler
vers le haut.

942
01:12:31,150 --> 01:12:32,950
Vous regardez les écrans d'ordinateur.

943
01:12:33,270 --> 01:12:34,890
Ils avancent à la bonne vitesse.

944
01:12:35,790 --> 01:12:38,810
Il y a une bonne pression de gaz.
Tout est beau.

945
01:12:41,630 --> 01:12:44,770
Jusqu'en 2009, ça se passait plutôt bien
en douceur.

946
01:12:45,330 --> 01:12:49,530
Les centrifugeuses explosaient. Le
Agence internationale de l'énergie atomique

947
01:12:49,530 --> 01:12:53,710
iraient à Natanz et ils verraient
que des sections entières des centrifugeuses

948
01:12:53,710 --> 01:12:54,710
avait été supprimé.

949
01:12:55,610 --> 01:13:01,070
Les États-Unis savaient, grâce à leur
canaux de renseignement que certains Iraniens

950
01:13:01,070 --> 01:13:04,650
des scientifiques et des ingénieurs étaient
viré parce que...

951
01:13:05,040 --> 01:13:09,140
Les centrifugeuses explosaient et
Les Iraniens pensaient que c'était

952
01:13:09,140 --> 01:13:13,640
parce qu'ils faisaient des erreurs, ils
étaient des erreurs de fabrication. Clairement

953
01:13:13,640 --> 01:13:14,640
c'était la faute de quelqu'un.

954
01:13:15,440 --> 01:13:21,200
Le programme faisait donc exactement ce qu'il
j'étais censé faire, c'était ça

955
01:13:21,200 --> 01:13:26,820
faisait exploser des centrifugeuses et c'était
ne laissant aucune trace et laissant le

956
01:13:26,820 --> 01:13:32,300
se demander par quoi ils ont été frappés. C'était
l'éclat des Jeux Olympiques.

957
01:13:32,760 --> 01:13:35,400
Vous savez, en tant qu'ancien directeur d'un
quelques grandes agences trois lettres,

958
01:13:35,820 --> 01:13:40,260
ralentir 1 000 centrifugeuses dans un
tonne, un bien pur.

959
01:13:40,500 --> 01:13:45,640
Il fallait gagner du temps. Là
il était nécessaire de les ralentir.

960
01:13:45,900 --> 01:13:49,120
Il fallait essayer de les pousser à
la table des négociations.

961
01:13:49,380 --> 01:13:51,480
Je veux dire, il y a beaucoup de variables à
jouer ici.

962
01:13:56,000 --> 01:13:59,480
Le président Obama descendrait dans le
Salle de situation.

963
01:13:59,960 --> 01:14:04,540
Et il se serait disposé devant
lui ce qu'ils appelaient la couverture du cheval,

964
01:14:04,700 --> 01:14:10,460
qui était un schéma géant du
Usine d'enrichissement nucléaire de Natanz.

965
01:14:11,000 --> 01:14:16,880
Et les concepteurs des Jeux Olympiques
décrivez-lui quel genre de progrès

966
01:14:16,880 --> 01:14:21,280
ils l'ont fait et l'ont cherché pour le
autorisation d'avancer vers le

967
01:14:21,280 --> 01:14:22,280
attaque.

968
01:14:23,720 --> 01:14:27,840
Et à un moment donné pendant ces
discussions, il a dit à plusieurs de ses

969
01:14:27,840 --> 01:14:32,320
sais, j'avais quelques inquiétudes parce qu'une fois
la nouvelle se répand, et finalement il

970
01:14:32,320 --> 01:14:36,440
Je savais que ça sortirait, les Chinois pourraient
l'utiliser comme excuse pour leurs attaques contre

971
01:14:36,440 --> 01:14:38,280
nous ou les Russes pourrions le faire ou d’autres.

972
01:14:39,040 --> 01:14:44,940
Il avait donc clairement quelques réticences, mais
ils n'étaient pas assez grands pour l'empêcher de

973
01:14:44,940 --> 01:14:45,940
aller de l'avant avec le programme.

974
01:14:47,400 --> 01:14:52,180
Et puis en 2010, une décision a été prise.

975
01:14:52,640 --> 01:14:53,880
pour changer le code.

976
01:14:59,580 --> 01:15:05,020
Notre capital humain n'a pas toujours été en mesure de
obtenez des mises à jour de code dans Natanz.

977
01:15:05,320 --> 01:15:07,160
Et on ne nous a pas dit exactement pourquoi.

978
01:15:07,640 --> 01:15:13,360
Mais on nous a dit qu'il nous fallait un cyber
solution pour livrer le code.

979
01:15:13,960 --> 01:15:16,460
Mais les systèmes de livraison étaient délicats.

980
01:15:16,680 --> 01:15:20,420
S'ils n'étaient pas assez agressifs, ils
ne voulaient pas entrer. Ils l'étaient aussi

981
01:15:20,420 --> 01:15:23,490
agressif. ils pourraient se propager et être
découvert.

982
01:15:25,970 --> 01:15:29,810
Lorsque nous avons reçu le premier échantillon, il y avait
quelques informations de configuration à l'intérieur de

983
01:15:29,810 --> 01:15:33,270
il, et l'une des pièces là-dedans était un
numéro de version, 1 .1.

984
01:15:34,130 --> 01:15:37,650
Et cela nous a fait réaliser, eh bien, écoutez,
ce n'est probablement pas la seule copie.

985
01:15:37,850 --> 01:15:42,070
Nous avons parcouru nos bases de données
je cherche quelque chose qui ressemble

986
01:15:42,070 --> 01:15:43,070
Stuxnet.

987
01:15:44,290 --> 01:15:47,750
Alors que nous commencions à collecter davantage d'échantillons, nous
trouvé quelques versions antérieures de Stuxnet.

988
01:15:48,830 --> 01:15:54,130
Et lorsque nous avons analysé ce code, nous avons vu
que les versions antérieures à 1 .1 étaient un

989
01:15:54,130 --> 01:15:55,130
moins agressif.

990
01:15:55,510 --> 01:15:59,530
La version antérieure de Sexton, elle
fondamentalement, il fallait que les humains fassent un peu

991
01:15:59,530 --> 01:16:02,970
de double-cliquer pour qu'il
se propager d’un ordinateur à un autre.

992
01:16:03,310 --> 01:16:06,310
Et donc ce que nous croyons après avoir regardé
ce code est composé de deux choses.

993
01:16:07,250 --> 01:16:11,330
Un, soit ils ne sont pas entrés à Natanz
avec cette version antérieure parce qu'elle

994
01:16:11,330 --> 01:16:13,790
n'était tout simplement pas assez agressif, n'est-ce pas
capable de sauter par-dessus cet écart d'erreur.

995
01:16:14,870 --> 01:16:17,850
Et ou deux, cette charge utile aussi...

996
01:16:18,220 --> 01:16:19,220
N'a pas fonctionné correctement.

997
01:16:19,520 --> 01:16:20,800
Cela n'a pas fonctionné à leur satisfaction.

998
01:16:21,380 --> 01:16:23,100
Peut-être que ce n'était pas assez explosif.

999
01:16:23,640 --> 01:16:28,560
Il y avait des versions légèrement différentes,
qui s'adressaient à différentes parties de

1000
01:16:28,560 --> 01:16:29,580
la cascade de centrifugeuses.

1001
01:16:30,260 --> 01:16:33,640
Mais les gars de Symantec ont pensé que tu
changé le code parce que le premier

1002
01:16:33,640 --> 01:16:35,720
les variations ne pouvaient pas entrer et ne l'ont pas fait
fonctionne correctement.

1003
01:16:36,300 --> 01:16:37,300
Connerie.

1004
01:16:37,700 --> 01:16:39,920
Nous avons toujours trouvé un moyen de faire passer le message
entrefer.

1005
01:16:40,320 --> 01:16:43,920
Chez TAO, on riait quand les gens pensaient
ils étaient protégés par une lame d'air.

1006
01:16:44,750 --> 01:16:47,770
Et pour OG, les premières versions du
la charge utile a fonctionné.

1007
01:16:48,030 --> 01:16:54,370
Mais ce que la NSA a fait a toujours été discret et
subtil.

1008
01:16:55,290 --> 01:17:00,410
Le problème était que l'unité 8200, le
Israélien, il a continué à pousser pour être plus

1009
01:17:00,410 --> 01:17:01,410
agressif.

1010
01:17:02,650 --> 01:17:05,270
La dernière version de DuckNet, 1 .1.

1011
01:17:05,690 --> 01:17:09,190
Cette version avait plusieurs façons de
se propager. Il y avait les quatre jours zéro

1012
01:17:09,190 --> 01:17:12,130
cela, par exemple, cela lui a permis de
se propage tout seul sans que tu le fasses

1013
01:17:12,130 --> 01:17:13,870
rien. Il pourrait se propager via le réseau
actions.

1014
01:17:14,310 --> 01:17:15,890
Elle pourrait se propager via des clés USB.

1015
01:17:16,190 --> 01:17:20,270
Il a pu se propager via le réseau
exploits. C'est l'échantillon que

1016
01:17:20,270 --> 01:17:21,710
le certificat numérique volé.

1017
01:17:22,170 --> 01:17:27,810
C'est l'échantillon qui, tout d'un coup
est devenu si bruyant et a attiré l'attention

1018
01:17:27,810 --> 01:17:29,450
des gars de l'antivirus.

1019
01:17:30,250 --> 01:17:33,110
Dans le premier échantillon, nous ne trouvons pas cela.

1020
01:17:35,530 --> 01:17:42,090
C'est très étrange car cela nous dit
que dans le processus de cela

1021
01:17:42,090 --> 01:17:47,430
développement, les attaquants étaient moins
soucieux de la sécurité opérationnelle.

1022
01:17:53,330 --> 01:17:58,030
Pac-Man gardait en fait un journal à l'intérieur de
lui-même de toutes les machines qu'il

1023
01:17:58,030 --> 01:18:01,850
infecté en cours de route alors qu'il sautait de
d'une machine à une autre à une autre

1024
01:18:01,850 --> 01:18:04,610
un autre. Et nous avons pu nous rassembler.

1025
01:18:04,990 --> 01:18:08,750
Tous les échantillons que nous avons pu acquérir,
des dizaines de milliers d'échantillons. Nous

1026
01:18:08,750 --> 01:18:12,390
extrait tous ces journaux. Nous pouvons voir
le chemin exact qu'il a emprunté.

1027
01:18:15,370 --> 01:18:19,090
Finalement, nous avons pu retracer
cette version de Stuxnet à Ground Zero,

1028
01:18:19,230 --> 01:18:21,890
aux cinq premières infections dans le
monde.

1029
01:18:22,770 --> 01:18:27,110
Les cinq premières infections sont toutes
à l'extérieur d'une plante intense, tout à l'intérieur de

1030
01:18:27,110 --> 01:18:32,010
organisations en Iran, toutes
les organisations impliquées dans

1031
01:18:32,010 --> 01:18:33,010
systèmes de contrôle.

1032
01:18:33,180 --> 01:18:37,880
La construction du contrôle industriel
installations, clairement des entrepreneurs qui étaient

1033
01:18:37,880 --> 01:18:41,260
travaillant sur l'installation de Natanz, et le
les attaquants le savaient.

1034
01:18:41,760 --> 01:18:45,640
Ce sont des compagnies d'électricité, ce sont
les entreprises de tuyauterie, vous savez,

1035
01:18:45,640 --> 01:18:49,180
sortes d'entreprises, et ils savaient que
les techniciens de ces entreprises

1036
01:18:49,180 --> 01:18:53,440
Visitez Natanz. Donc ils les infecteraient
entreprises, puis les techniciens

1037
01:18:53,440 --> 01:18:57,080
prendre... Leur ordinateur ou leur ordinateur portable
ou leur clé USB, cet opérateur va alors

1038
01:18:57,080 --> 01:19:00,380
jusqu'à Natanz. Et il branche son
Clé USB, qui contient un code qu'il

1039
01:19:00,380 --> 01:19:02,900
mettre à jour dans Natanz, dans Natanz
réseau.

1040
01:19:03,120 --> 01:19:05,980
Et maintenant Sucset peut entrer
Natanz et mène son attaque.

1041
01:19:07,980 --> 01:19:11,760
Ces cinq sociétés étaient spécifiquement
visant à propager Sucset à Natanz.

1042
01:19:12,000 --> 01:19:13,380
Et que ce n'était pas ça...

1043
01:19:13,920 --> 01:19:17,260
Donc il s'est en quelque sorte échappé en ville
puis se répandit dans le monde entier. Et

1044
01:19:17,260 --> 01:19:20,760
C'était une grosse erreur et, oh, ce n'était pas le cas
censé s'étendre aussi loin, mais c'est vraiment

1045
01:19:20,760 --> 01:19:25,040
l'a fait. Non, ce n'est pas ainsi que nous le voyons.
La façon dont nous voyons les choses, c'est qu'ils le voulaient

1046
01:19:25,040 --> 01:19:27,160
se propager loin pour qu'ils puissent l'obtenir
dans la ville.

1047
01:19:27,480 --> 01:19:32,260
Quelqu'un a décidé que nous allions
créer quelque chose de nouveau, quelque chose d'évolué,

1048
01:19:32,600 --> 01:19:35,420
ça va être bien, bien, bien plus
agressif.

1049
01:19:36,800 --> 01:19:41,240
Et franchement, ça nous va
se répandant partout dans le monde.

1050
01:19:41,480 --> 01:19:43,980
vers des machines innocentes et pour aller
après notre objectif.

1051
01:19:49,560 --> 01:19:56,140
Le Mossad avait le rôle, avait le
affectation à

1052
01:19:56,140 --> 01:20:03,000
délivrer le virus, pour s'assurer que
Stuxnet serait mis

1053
01:20:03,000 --> 01:20:06,400
en place à un moment susceptible d'avoir un impact sur
centrifugeuses.

1054
01:20:08,300 --> 01:20:13,400
Le maire Dagan, chef du Mossad, était
sous la pression croissante du premier

1055
01:20:13,400 --> 01:20:16,700
ministre, Benjamin Netanyahu, pour produire
résultats.

1056
01:20:18,640 --> 01:20:21,420
En Irak, nous étions furieux.

1057
01:20:23,240 --> 01:20:28,280
Les Israéliens ont pris notre code pour livraison
système et je l'ai changé.

1058
01:20:29,740 --> 01:20:34,080
Puis, tout seuls, sans notre
accord, ils viennent de se lancer

1059
01:20:34,879 --> 01:20:38,280
2010, à peu près au même moment où ils ont commencé
tuant des scientifiques iraniens.

1060
01:20:38,640 --> 01:20:40,080
Et ils ont foiré le code.

1061
01:20:40,740 --> 01:20:45,640
Au lieu de se cacher, le code a commencé
éteindre les ordinateurs, si naturellement

1062
01:20:45,640 --> 01:20:46,640
remarqué.

1063
01:20:48,280 --> 01:20:51,200
Parce qu'ils étaient pressés, ils
a ouvert la boîte de Pandore.

1064
01:20:52,260 --> 01:20:56,700
Ils l'ont laissé sortir, et ça s'est répandu partout
le monde.

1065
01:21:02,000 --> 01:21:03,560
Le ver s'est propagé rapidement.

1066
01:21:04,120 --> 01:21:07,640
Mais d'une manière ou d'une autre, il est resté invisible jusqu'à ce qu'il
a été identifié en Biélorussie.

1067
01:21:08,780 --> 01:21:13,240
Peu de temps après, les renseignements israéliens
a confirmé qu'il avait fait son chemin dans

1068
01:21:13,240 --> 01:21:17,200
mains de la sécurité fédérale russe
Service, successeur du KGB.

1069
01:21:18,940 --> 01:21:23,660
Il se trouve donc que la formule d'un
Cyber-arme secrète conçue par l'U.

1070
01:21:23,660 --> 01:21:27,740
et Israël est tombé entre les mains de la Russie
et le pays même auquel il était destiné

1071
01:21:27,740 --> 01:21:28,740
attaque.

1072
01:21:51,869 --> 01:21:58,170
Lorsqu'un pays ou une coalition de
les pays ciblent une installation nucléaire,

1073
01:21:58,370 --> 01:22:00,370
c'est un acte de guerre.

1074
01:22:01,420 --> 01:22:04,200
S'il vous plaît, soyons francs ici.

1075
01:22:04,660 --> 01:22:10,780
Si ce n'était pas l'Iran, si une installation nucléaire
aux États-Unis

1076
01:22:10,780 --> 01:22:17,700
a été ciblé de la même manière, le
gouvernement américain

1077
01:22:17,700 --> 01:22:20,860
je ne resterais pas les bras croisés et laisserais ça passer.

1078
01:22:21,940 --> 01:22:25,440
Shuxnet est une attaque en temps de paix contre
infrastructures critiques.

1079
01:22:25,640 --> 01:22:26,459
Oui c'est le cas.

1080
01:22:26,460 --> 01:22:30,180
Écoute, quand j'ai lu ça, j'ai pensé,
whoa.

1081
01:22:30,670 --> 01:22:31,670
C'est un gros problème.

1082
01:22:32,050 --> 01:22:33,050
Ouais.

1083
01:22:34,530 --> 01:22:39,450
Les gens qui dirigeaient ça
programme, dont Leon Panetta, le

1084
01:22:39,450 --> 01:22:45,130
de la CIA à l'époque, a dû tomber
dans la salle de crise et faites face

1085
01:22:45,130 --> 01:22:50,610
Le président Obama, le vice-président Biden,
et expliquez que ce programme a été

1086
01:22:50,610 --> 01:22:52,490
soudainement en liberté.

1087
01:22:53,530 --> 01:22:58,230
Le vice-président Biden, à un moment donné
lors de cette discussion...

1088
01:22:58,760 --> 01:23:03,100
en quelque sorte explosé à la manière de Biden
et a blâmé les Israéliens.

1089
01:23:03,420 --> 01:23:08,260
Il a dit, ça devait être les Israéliens
qui a modifié le code

1090
01:23:08,260 --> 01:23:09,660
lui a permis de sortir.

1091
01:23:11,500 --> 01:23:15,620
Le président Obama a dit au haut responsable
leadership, tu m'as dit que ça n'arriverait pas

1092
01:23:15,620 --> 01:23:19,340
du réseau. C’est effectivement le cas. Tu m'as dit le
Les Iraniens ne s’en rendraient jamais compte

1093
01:23:19,340 --> 01:23:20,239
les États-Unis.

1094
01:23:20,240 --> 01:23:26,100
Ils l’ont fait. Tu m'as dit que ça aurait un
effet énorme sur leur programme nucléaire,

1095
01:23:26,100 --> 01:23:27,100
ce n'est pas le cas.

1096
01:23:28,279 --> 01:23:33,740
L'usine de Natanz est inspectée chaque
quelques semaines par l'International

1097
01:23:33,740 --> 01:23:35,300
Inspecteurs de l’Agence de l’énergie.

1098
01:23:35,520 --> 01:23:39,840
Et si vous alignez ce que vous savez
les attaques avec les rapports d'inspection,

1099
01:23:40,200 --> 01:23:41,460
vous pouvez voir les effets.

1100
01:23:42,940 --> 01:23:47,580
Si vous consultez les rapports de l'AIEA, nous
j'ai vu que beaucoup de centrifugeuses étaient

1101
01:23:47,580 --> 01:23:50,140
éteints et ils ont été retirés.

1102
01:23:50,760 --> 01:23:53,960
Près de quelques milliers
a été compromis.

1103
01:23:55,500 --> 01:23:59,700
Quand tu as tout mis ensemble, je ne le ferais pas
soyez surpris si le programme a pris du retard

1104
01:23:59,700 --> 01:24:00,700
d'ici un an.

1105
01:24:01,140 --> 01:24:07,540
Mais allez ensuite à l'année 2012-13 et regardez,
vous savez, comment les centrifugeuses ont commencé à

1106
01:24:07,540 --> 01:24:08,540
reviens.

1107
01:24:08,940 --> 01:24:14,420
Le nombre de centrifugeuses iraniennes a augmenté
exponentiellement à 20 000 avec un

1108
01:24:14,420 --> 01:24:16,160
d'uranium faiblement enrichi.

1109
01:24:16,480 --> 01:24:18,460
Ce sont des chiffres élevés.

1110
01:24:19,500 --> 01:24:21,780
L'installation nucléaire iranienne s'est agrandie.

1111
01:24:22,510 --> 01:24:26,830
avec la construction de Fordow et
d'autres installations hautement protégées.

1112
01:24:28,670 --> 01:24:34,930
Ironiquement, la cyberguerre,
assassinat de ses scientifiques nucléaires,

1113
01:24:35,390 --> 01:24:38,750
sanctions économiques, isolement politique.

1114
01:24:40,170 --> 01:24:46,550
L'Iran est passé par A à X de chaque
politique coercitive que les États-Unis,

1115
01:24:46,850 --> 01:24:50,490
Israël et ceux qui s'allient avec eux.

1116
01:24:50,880 --> 01:24:52,020
ont placé sur l’Iran.

1117
01:24:52,380 --> 01:24:57,680
Et ils ont effectivement fait en sorte que l'Iran
programme nucléaire plus avancé aujourd’hui que

1118
01:24:57,680 --> 01:24:58,680
l’était jamais auparavant.

1119
01:25:02,300 --> 01:25:09,300
C'est un champ de mines très, très dangereux
que nous marchons. Et les nations

1120
01:25:09,300 --> 01:25:16,120
qui décide de prendre ces actions secrètes
devrait prendre en considération

1121
01:25:16,120 --> 01:25:19,960
tous les effets.

1122
01:25:20,460 --> 01:25:21,840
y compris l'effet moral.

1123
01:25:22,500 --> 01:25:29,280
Je dirais que c'est le prix que
nous devons payer pour ça

1124
01:25:29,280 --> 01:25:35,200
la guerre et notre lame de justice
devrait être si pointu.

1125
01:25:40,920 --> 01:25:45,860
En Israël et aux États-Unis, le
lame de justice coupée dans les deux sens,

1126
01:25:46,100 --> 01:25:48,660
blessant les cibles et les assaillants.

1127
01:25:50,060 --> 01:25:54,360
Quand Stuxnet a infecté les Américains
ordinateurs, le Département de la Patrie

1128
01:25:54,780 --> 01:25:59,800
ignorant les cyberarmes lancées par
la NSA, a consacré d'énormes ressources

1129
01:25:59,800 --> 01:26:02,320
essayer de protéger les Américains de leur
propre gouvernement.

1130
01:26:03,020 --> 01:26:05,560
Nous avions rencontré l'ennemi, et c'était nous.

1131
01:26:11,470 --> 01:26:14,890
Le but des stations de surveillance qui
que tu vois devant toi c'est agréger

1132
01:26:14,890 --> 01:26:19,050
les données provenant de plusieurs flux
de ce que pourraient être les cybermenaces. Alors

1133
01:26:19,050 --> 01:26:23,510
nous voyons des menaces, nous pouvons fournir de réelles
-des recommandations de temps pour les deux privés

1134
01:26:23,510 --> 01:26:25,430
entreprises ainsi que des agences fédérales.

1135
01:26:26,070 --> 01:26:29,450
Pouvez-vous nous donner une lecture à ce sujet
Virus DuckNet ?

1136
01:26:30,110 --> 01:26:32,650
Absolument. Nous serions plus qu'heureux de
discuter de ça.

1137
01:26:33,210 --> 01:26:38,290
Début juillet 2010, nous avons reçu un appel
cela dit que ce malware était

1138
01:26:38,290 --> 01:26:40,510
découvert, et pourrions-nous jeter un oeil à
ça ?

1139
01:26:41,870 --> 01:26:45,990
Lorsque nous avons commencé l'analyse,
il y a eu ce moment de merde, toi

1140
01:26:46,010 --> 01:26:49,030
où nous nous sommes assis là et avons dit, c'est
quelque chose de significatif. C'est

1141
01:26:49,030 --> 01:26:50,290
impactant le contrôle industriel.

1142
01:26:50,570 --> 01:26:54,830
Cela peut le perturber au point qu'il
pourrait causer des dommages et pas seulement des dommages à

1143
01:26:54,830 --> 01:26:57,130
l'équipement, mais potentiellement endommager ou
perte de vie.

1144
01:26:57,810 --> 01:27:01,710
Nous étions très inquiets car Stuxnet
c'était quelque chose que nous n'avions pas vu

1145
01:27:01,710 --> 01:27:03,950
avant. Donc je n'ai pas beaucoup dormi
cette nuit-là.

1146
01:27:04,460 --> 01:27:08,460
En gros, allumez les téléphones, appelez
tous ceux que nous connaissons, informez le secrétaire,

1147
01:27:08,920 --> 01:27:13,460
informer la Maison Blanche, informer les autres
ministères et organismes, réveillez le

1148
01:27:13,460 --> 01:27:17,260
monde et comprendre ce qui se passe
avec ce malware particulier.

1149
01:27:19,460 --> 01:27:21,660
Bonjour, Président Lieberman,
Membre de classement Collins.

1150
01:27:22,420 --> 01:27:26,200
Quelque chose d'aussi simple et inoffensif que
cela devient un défi pour nous tous

1151
01:27:26,200 --> 01:27:29,440
maintenir la responsabilité et le contrôle de
nos systèmes d’infrastructures critiques.

1152
01:27:29,720 --> 01:27:31,760
Celui-ci contient en fait le Stuxnet
virus.

1153
01:27:32,330 --> 01:27:35,410
On m'a demandé à plusieurs reprises
occasions, as-tu déjà pensé que c'était

1154
01:27:35,630 --> 01:27:40,890
Et à aucun moment cela n'a vraiment été le cas
nous traverse l'esprit parce que nous cherchions

1155
01:27:40,890 --> 01:27:44,250
du point de vue de, est-ce
quelque chose qui vient après le

1156
01:27:44,510 --> 01:27:48,650
Vous savez, qu'est-ce qui va potentiellement
impact, vous savez, notre contrôle industriel

1157
01:27:48,650 --> 01:27:49,750
une base ici aux États-Unis ?

1158
01:27:50,030 --> 01:27:52,850
Tu sais, je le compare à, tu sais, le terrain
bataille.

1159
01:27:53,170 --> 01:27:56,550
Tu ne penses pas que le tireur d'élite qui est derrière
tu vas te tirer dessus

1160
01:27:56,550 --> 01:27:58,530
parce que tu t'attends à ce qu'il soit sur ton
côté.

1161
01:27:59,360 --> 01:28:04,040
Nous ne savons vraiment pas qui est l'attaquant
C'était le cas de Stuxnet.

1162
01:28:04,260 --> 01:28:10,920
Alors aidez-nous à comprendre un peu plus ce que
c'est cette chose, dont l'origine

1163
01:28:10,920 --> 01:28:14,820
et la destination que nous ne comprenons pas.

1164
01:28:16,140 --> 01:28:20,320
Est-ce que quelqu'un vous a déjà donné une indication
que c'était quelque chose qu'ils avaient déjà

1165
01:28:20,320 --> 01:28:24,580
connaissais ? Non, à aucun moment je n'ai reçu le
l'impression de quelqu'un que c'est

1166
01:28:24,580 --> 01:28:27,680
ok, tu sais, donne-moi une petite tape
la tête et faites-la sortir par la porte.

1167
01:28:27,900 --> 01:28:29,560
Je n'ai jamais reçu d'ordre de retrait.

1168
01:28:29,840 --> 01:28:33,180
Personne n'a jamais demandé d'arrêter de regarder
ceci.

1169
01:28:33,700 --> 01:28:38,940
Pensons-nous que c'était une nation
-acteur étatique et qu'il existe un

1170
01:28:38,940 --> 01:28:43,080
nombre d'États-nations qui ont de tels
capacité avancée ?

1171
01:28:45,320 --> 01:28:48,900
Sean McGurk, directeur du cyber pour
le ministère de la Sécurité intérieure,

1172
01:28:49,220 --> 01:28:53,920
a témoigné devant le Sénat sur la façon dont il
je pensais que Suxnet était une menace terrifiante

1173
01:28:53,920 --> 01:28:55,020
aux États-Unis.

1174
01:28:55,300 --> 01:28:56,520
N'est-ce pas un problème ?

1175
01:28:56,840 --> 01:28:58,540
Et comment tu veux dire ?

1176
01:28:58,880 --> 01:29:01,280
Que le truc Suxnet était une mauvaise idée ?

1177
01:29:01,920 --> 01:29:06,100
Non, non, non, juste ça avant qu'il sache
ce que c'était et à quoi il était attaché. Oh,

1178
01:29:06,100 --> 01:29:10,060
obtenez-le. Ouais, à quoi il répondait
quelque chose qui... Il pensait que c'était un

1179
01:29:10,060 --> 01:29:12,740
menace pour les infrastructures critiques dans le
États-Unis. Ouais.

1180
01:29:13,150 --> 01:29:14,150
Le ver est lâche.

1181
01:29:14,350 --> 01:29:15,710
Le ver est lâche. Je comprends.

1182
01:29:16,090 --> 01:29:22,170
Mais il y a une autre théorie qui doit
voir si oui ou non, à la suite

1183
01:29:22,170 --> 01:29:26,550
David Sanger. J'ai eu l'intrigue secondaire. Et qui
fait ça ? Était-ce les Israéliens ? Ouais. je

1184
01:29:26,550 --> 01:29:28,290
je ne sais vraiment pas.

1185
01:29:29,070 --> 01:29:31,930
Et même si je ne sais pas, je continue
je ne peux pas en parler. D'accord?

1186
01:29:32,310 --> 01:29:34,650
Ce n'est pas nul avec l'action secrète de quelqu'un.

1187
01:29:35,050 --> 01:29:39,750
D'accord? Et la définition de secret
l'action est une activité dans laquelle vous voulez

1188
01:29:39,750 --> 01:29:42,450
avoir la main de l'acteur pour toujours
caché.

1189
01:29:42,880 --> 01:29:47,460
Donc par définition, ça va finir
en cela, nous n'en parlons pas

1190
01:29:47,460 --> 01:29:48,460
boîte.

1191
01:29:53,520 --> 01:30:00,260
À ce jour, les États-Unis
le gouvernement n'a jamais reconnu

1192
01:30:00,260 --> 01:30:03,140
cyberattaque offensante n'importe où dans le
monde.

1193
01:30:05,140 --> 01:30:11,580
Mais grâce à M. Snowden, nous savons que
en 2012, le président Obama a publié un

1194
01:30:11,580 --> 01:30:12,580
décret.

1195
01:30:12,780 --> 01:30:18,440
qui énonçait certaines des conditions
dans lequel les cyberarmes peuvent être utilisées.

1196
01:30:18,440 --> 01:30:24,520
curieusement, chaque utilisation d'un cyber
l'arme nécessite l'approbation présidentielle.

1197
01:30:25,380 --> 01:30:31,240
Cela n'est vrai que dans le monde physique
pour les armes nucléaires.

1198
01:30:42,480 --> 01:30:46,400
La guerre nucléaire et les armes nucléaires sont
très différent de la cyberguerre et

1199
01:30:46,400 --> 01:30:49,580
armes. Cela dit, il y a
quelques similitudes.

1200
01:30:50,240 --> 01:30:55,040
Et au début des années 1960, les États-Unis
Le gouvernement de l'État s'en est soudain rendu compte

1201
01:30:55,040 --> 01:30:59,620
des milliers d'armes nucléaires, des grosses
et les petits, les armes sur les Jeeps,

1202
01:30:59,680 --> 01:31:00,680
armes sur les sous-marins.

1203
01:31:01,520 --> 01:31:05,400
Et il n’y avait vraiment pas de doctrine. Il
je n'avais vraiment pas de stratégie.

1204
01:31:05,620 --> 01:31:09,560
Il n'y avait vraiment pas de compréhension
au niveau politique sur la façon dont cela s'est passé

1205
01:31:09,560 --> 01:31:10,800
je vais utiliser toutes ces choses.

1206
01:31:11,770 --> 01:31:18,350
Et c'est ainsi que les universitaires ont commencé à publier
documents non classifiés sur la guerre nucléaire

1207
01:31:18,350 --> 01:31:20,250
et les armes nucléaires.

1208
01:31:22,090 --> 01:31:28,330
Et le résultat a été de plus de 20 ans
les États-Unis de très vigoureux

1209
01:31:28,330 --> 01:31:33,450
débats nationaux sur la façon dont nous voulons aller
utiliser des armes nucléaires.

1210
01:31:36,910 --> 01:31:41,050
Et non seulement cela a amené le Congrès
et les gens du pouvoir exécutif dans

1211
01:31:41,050 --> 01:31:46,110
Washington doit réfléchir à ces choses,
cela a fait réfléchir les Russes

1212
01:31:46,110 --> 01:31:47,110
ces choses.

1213
01:31:47,290 --> 01:31:54,190
Et de là est née la doctrine nucléaire,
destruction mutuelle assurée, tout ça

1214
01:31:54,190 --> 01:31:57,290
ensemble complexe de dynamiques nucléaires.

1215
01:31:58,050 --> 01:32:03,890
Aujourd'hui, sur cette question vitale, au moins, nous
avons vu ce qui peut être accompli lorsque

1216
01:32:03,890 --> 01:32:04,890
nous nous rassemblons.

1217
01:32:05,130 --> 01:32:10,850
Nous ne pouvons pas avoir cette discussion dans un
manière sensée en ce moment à propos de la cyber-guerre

1218
01:32:10,850 --> 01:32:12,590
cyber-armes parce que tout est
secrète.

1219
01:32:13,950 --> 01:32:19,470
Et quand vous entamez une discussion avec
les gens au gouvernement, les gens encore

1220
01:32:19,470 --> 01:32:22,690
au gouvernement, les gens qui ont
autorisations de sécurité, vous tombez sur un

1221
01:32:22,690 --> 01:32:26,880
mur. Essayer d'arrêter l'Iran est vraiment mon
travail numéro un.

1222
01:32:27,260 --> 01:32:31,800
Puis-je vous poser des questions dans ce contexte sur
Virus informatique Stuxnet potentiellement ? Vous

1223
01:32:31,800 --> 01:32:32,920
je peux demander, mais je ne ferai pas de commentaire.

1224
01:32:33,640 --> 01:32:34,760
Pouvez-vous nous dire quelque chose ?

1225
01:32:35,460 --> 01:32:40,960
Non. Selon vous, qu'est-ce qui a le plus eu
impact sur leur décision nucléaire

1226
01:32:41,080 --> 01:32:42,300
Le virus Stuxnet ?

1227
01:32:42,960 --> 01:32:48,380
Je ne peux pas parler de Stuxnet. je ne peux même pas
parler de l'opération de l'Iran

1228
01:32:48,380 --> 01:32:53,280
centrifugeuses. Les États-Unis étaient-ils impliqué dans
quel rôle dans le développement de Stuxnet ?

1229
01:32:53,740 --> 01:32:57,520
Il est difficile d'entrer dans n'importe quel type de
commenter cela jusqu'à ce que nous ayons terminé notre

1230
01:32:57,520 --> 01:32:58,520
examen.

1231
01:32:59,380 --> 01:33:03,020
Mais, monsieur, je ne vous demande pas si vous
je pense qu'un autre pays était impliqué. je suis

1232
01:33:03,020 --> 01:33:04,720
vous demandant si les États-Unis était impliqué.

1233
01:33:05,060 --> 01:33:08,900
Et ce n'est pas quelque chose que nous sommes
je vais pouvoir répondre à cela

1234
01:33:09,560 --> 01:33:13,060
Ecoute, pendant très longtemps, j'étais dans
j'ai peur de ne pas pouvoir dire le

1235
01:33:13,060 --> 01:33:14,620
expression attaque de réseau informatique.

1236
01:33:14,940 --> 01:33:20,800
Ce truc est horriblement surclassé,
et ça gêne une personne mature

1237
01:33:20,800 --> 01:33:27,460
débat public sur ce que nous sommes en tant que
une démocratie veut que notre nation fasse

1238
01:33:27,460 --> 01:33:29,260
ici dans le domaine cyber.

1239
01:33:30,300 --> 01:33:34,140
C'est l'ancien directeur de la NSA et
La CIA dit que ces trucs sont surclassés.

1240
01:33:34,900 --> 01:33:39,140
L'une des raisons pour lesquelles il est aussi important
classé tel quel, c'est un cas particulier

1241
01:33:39,140 --> 01:33:42,580
système. Il s'agit d'un système d'armes
sortir de la communauté de l'espionnage.

1242
01:33:42,940 --> 01:33:46,060
Et donc ces gens ont l'habitude de
secret.

1243
01:33:46,340 --> 01:33:50,480
Le secret reste justifiable dans certains
cas pour protéger les sources ou pour protéger

1244
01:33:50,480 --> 01:33:51,480
sécurité nationale.

1245
01:33:51,700 --> 01:33:56,780
Mais quand il s'agit de secret, ne le faites pas
cachez-vous derrière pour l'utiliser comme excuse pour

1246
01:33:56,780 --> 01:33:59,500
ne pas divulguer correctement quelque chose qui
tu...

1247
01:33:59,930 --> 01:34:03,270
je sais que cela devrait être, ou que l'Américain
les gens doivent finalement voir.

1248
01:34:05,890 --> 01:34:10,710
Alors que la plupart des représentants du gouvernement ont refusé
accuser réception de l'opération, au moins

1249
01:34:10,710 --> 01:34:13,590
un initié clé a divulgué des parties du
histoire à la presse.

1250
01:34:14,650 --> 01:34:20,170
En 2012, David Sanger a écrit un article détaillé
récit des Jeux Olympiques qui ont démasqué

1251
01:34:20,170 --> 01:34:24,030
la vaste opération conjointe entre
les États-Unis et Israël vont lancer un cyber

1252
01:34:24,030 --> 01:34:25,270
attaques contre Matanz.

1253
01:34:25,930 --> 01:34:30,480
La publication de cette histoire À venir à
une époque où il s'est avéré qu'il y avait un

1254
01:34:30,480 --> 01:34:35,360
nombre d'autres ressortissants non liés
les articles sur la sécurité publiés ont conduit à

1255
01:34:35,360 --> 01:34:38,760
annonce d'enquêtes par le
Procureur général.

1256
01:34:39,560 --> 01:34:43,080
Dans la presse et dans la feuille. Dans
la presse et dans la feuille.

1257
01:34:45,640 --> 01:34:49,840
Peu après l'article, Obama
l'administration a ciblé le général James

1258
01:34:49,840 --> 01:34:54,580
Cartwright dans une enquête criminelle
pour avoir prétendument divulgué des détails classifiés

1259
01:34:54,580 --> 01:34:55,760
à propos de Stuxnet.

1260
01:34:57,100 --> 01:35:01,120
Des cyberattaques ont été signalées sur
les programmes nucléaires iraniens que vous avez

1261
01:35:01,120 --> 01:35:03,560
commandé. Quelle est votre réaction à cela
les informations sortent ? Eh bien, tout d'abord

1262
01:35:03,560 --> 01:35:07,720
du tout, je ne vais pas commenter le
des détails sur ce que sont

1263
01:35:07,720 --> 01:35:14,400
censés être des éléments classifiés.

1264
01:35:15,220 --> 01:35:20,400
Depuis que je suis au pouvoir, mon attitude
il y a eu une tolérance zéro pour ce genre de choses

1265
01:35:20,400 --> 01:35:21,400
de fuites.

1266
01:35:21,660 --> 01:35:25,920
Nous avons des mécanismes en place qui nous permettent
peut extirper les gens.

1267
01:35:26,440 --> 01:35:29,360
qui ont fui, ils vont souffrir
conséquences.

1268
01:35:29,980 --> 01:35:35,320
C'est devenu un problème important et très
enquête de grande envergure dans laquelle j'ai

1269
01:35:35,320 --> 01:35:38,940
pense que la plupart des gens qui étaient
autorisé pour les Jeux Olympiques à un moment donné

1270
01:35:38,940 --> 01:35:40,500
été, vous savez, interviewé et ainsi de suite
en avant.

1271
01:35:40,740 --> 01:35:44,860
Quand Stuxnet a frappé les médias, ils
polygraphié tout le monde dans notre bureau,

1272
01:35:44,860 --> 01:35:48,100
des gens qui ne savaient rien. Tu sais,
ils poly les stagiaires, pour l'amour de Dieu.

1273
01:35:48,800 --> 01:35:51,680
Ce sont des actes criminels lorsqu'ils
publier des informations comme celle-ci.

1274
01:35:52,280 --> 01:35:58,240
et nous procéderons de manière approfondie
enquêtes comme nous l'avons fait par le passé.

1275
01:36:00,080 --> 01:36:05,400
L'administration n'a jamais porté plainte,
peut-être craignait-il qu'une poursuite ne se produise

1276
01:36:05,400 --> 01:36:07,740
révéler des détails classifiés sur Stuxnet.

1277
01:36:08,200 --> 01:36:13,000
À ce jour, personne aux États-Unis ou
Les gouvernements israéliens ont officiellement

1278
01:36:13,000 --> 01:36:15,340
a reconnu l'existence du partenariat
opération.

1279
01:36:17,100 --> 01:36:20,740
Je ne ferais jamais de compromis en cours
opérations sur le terrain,

1280
01:36:22,190 --> 01:36:24,450
Nous devrions pouvoir en parler
capacité.

1281
01:36:26,330 --> 01:36:29,950
Nous pouvons parler de nos chasseurs de bunkers.

1282
01:36:30,250 --> 01:36:31,570
Pourquoi pas nos cyber-armes ?

1283
01:36:32,170 --> 01:36:34,650
Le secret de l'opération a été
soufflé.

1284
01:36:36,310 --> 01:36:40,590
Nos amis en Israël ont pris une arme qui
nous avons développé conjointement, en partie pour garder

1285
01:36:40,590 --> 01:36:44,470
Israël de faire quelque chose de fou, et
puis l'a utilisé seul d'une manière qui

1286
01:36:44,470 --> 01:36:47,590
a fait sauter le couvercle de l'opération et
aurait pu conduire à la guerre. Et nous ne pouvons pas parler

1287
01:36:47,590 --> 01:36:48,590
à propos de ça ?

1288
01:36:52,750 --> 01:36:54,630
Il existe une manière de parler de Stuxnet.

1289
01:36:55,450 --> 01:37:01,530
C'est arrivé. Le nier que c'est arrivé
est stupide. Donc le fait que c'est arrivé

1290
01:37:01,530 --> 01:37:05,330
c'est vraiment de cela dont nous parlons ici.
Quelles sont les implications du fait

1291
01:37:05,330 --> 01:37:07,490
que nous sommes maintenant dans un post -Stuxnet
du monde ?

1292
01:37:07,910 --> 01:37:12,690
Ce que j'ai dit à David Sanger, c'est que je
comprendre la différence dans la destruction

1293
01:37:12,690 --> 01:37:15,410
dramatique, mais cela sent le
Août 1945.

1294
01:37:16,730 --> 01:37:21,190
Quelqu'un vient d'utiliser une nouvelle arme, et
cette arme ne sera pas remise dans

1295
01:37:21,190 --> 01:37:27,580
boîte. Je ne connais aucun détail opérationnel et
je ne sais pas ce que quelqu'un a fait ou n'a pas fait

1296
01:37:27,580 --> 01:37:33,160
avant que quelqu'un décide d'utiliser le
arme. Je le sais. Si nous sortons et

1297
01:37:33,160 --> 01:37:38,280
quelque chose, la plupart du reste du monde
pense maintenant que c'est une nouvelle norme et

1298
01:37:38,280 --> 01:37:41,040
c'est quelque chose qu'ils ressentent maintenant
légitimé à le faire aussi.

1299
01:37:42,420 --> 01:37:47,420
Mais les règles d'engagement,
normes internationales, standards des traités,

1300
01:37:47,420 --> 01:37:48,420
existent en ce moment.

1301
01:37:52,200 --> 01:37:57,320
Le droit de la guerre, parce qu'il a commencé à
développé il y a si longtemps, est vraiment dépendant

1302
01:37:57,320 --> 01:38:00,660
penser aux choses de manière cinétique, dans le
domaine physique.

1303
01:38:01,080 --> 01:38:04,320
Ainsi, par exemple, nous pensons en termes de
attaques.

1304
01:38:05,260 --> 01:38:08,880
Vous connaissez une attaque quand elle se produit
le monde cinétique. Ce n'est pas vraiment grand-chose

1305
01:38:08,880 --> 01:38:14,020
un mystère. Mais dans le cyberespace, c'est en quelque sorte
de confusion pour penser, jusqu'où pouvons-nous

1306
01:38:14,020 --> 01:38:16,260
je dois y aller avant que quelque chose ne se passe
considéré comme une attaque ?

1307
01:38:16,640 --> 01:38:20,080
Il faut donc prendre tout le vocabulaire.

1308
01:38:21,000 --> 01:38:26,880
et les termes que nous utilisons en stratégie
et les opérations militaires et les adapter

1309
01:38:26,880 --> 01:38:28,620
dans le domaine cybernétique.

1310
01:38:29,780 --> 01:38:33,280
Pour le nucléaire, nous disposons de ces vastes
régimes d’inspection.

1311
01:38:33,660 --> 01:38:35,680
Les Russes viennent examiner nos silos.

1312
01:38:35,960 --> 01:38:37,560
Nous allons voir leurs silos.

1313
01:38:38,040 --> 01:38:42,020
Aussi mauvais que soient les choses entre les deux
pays, ces régimes d’inspection ont

1314
01:38:42,020 --> 01:38:46,460
vers le haut. Mais travailler sur cela pour le cyber serait
être pratiquement impossible.

1315
01:38:46,840 --> 01:38:48,340
Où envoyez-vous votre inspecteur ?

1316
01:38:48,960 --> 01:38:53,100
Dans l'ordinateur portable de, vous savez, combien
les ordinateurs portables sont là aux États-Unis

1317
01:38:53,100 --> 01:38:53,679
et la Russie ?

1318
01:38:53,680 --> 01:38:58,200
C'est beaucoup plus difficile dans le cyber
zone pour construire un international

1319
01:38:58,200 --> 01:39:02,200
sur la base des engagements conventionnels et des règles de
la route et ainsi de suite.

1320
01:39:02,920 --> 01:39:07,140
Même si nous avons essayé d'avoir des discussions
avec les Chinois et les Russes et ainsi

1321
01:39:07,140 --> 01:39:09,060
en parler, mais c'est très
difficile.

1322
01:39:10,220 --> 01:39:15,240
À l'heure actuelle, la norme dans le cyberespace est de faire
tout ce avec quoi vous pouvez vous en sortir.

1323
01:39:16,300 --> 01:39:18,660
Ce n'est pas une bonne norme, mais c'est la
norme que nous avons.

1324
01:39:19,120 --> 01:39:22,760
C'est la norme préférée par
États qui s'engagent dans de nombreuses

1325
01:39:22,760 --> 01:39:25,400
différents types d'activités qu'ils
sentent qu'ils profitent à leur pays

1326
01:39:25,400 --> 01:39:26,400
sécurité.

1327
01:39:27,080 --> 01:39:33,320
Ceux qui excellent dans le cyber tentent de
ralentir le processus de création

1328
01:39:33,320 --> 01:39:34,320
réglementation.

1329
01:39:34,540 --> 01:39:40,420
Ceux qui en sont victimes apprécieront
réglementation doit être ouverte comme

1330
01:39:40,420 --> 01:39:42,240
le plus tôt possible.

1331
01:39:44,580 --> 01:39:49,840
Le droit international dans ce domaine est
écrit par la coutume et le droit coutumier

1332
01:39:49,840 --> 01:39:52,340
une nation pour dire, c'est ce que nous avons fait et
c'est pourquoi nous l'avons fait.

1333
01:39:52,940 --> 01:39:56,840
Et les États-Unis ne veut pas pousser le
loi dans cette direction, et donc il choisit

1334
01:39:56,840 --> 01:39:58,220
ne pas divulguer son implication.

1335
01:39:58,820 --> 01:40:03,020
Et l'une des raisons pour lesquelles je l'ai pensé
était important de raconter l'histoire de

1336
01:40:03,020 --> 01:40:08,760
Les Jeux Olympiques n'étaient pas simplement parce que
c'est une histoire d'espionnage sympa. C'est vrai, mais c'est

1337
01:40:08,760 --> 01:40:10,220
parce qu'en tant que nation...

1338
01:40:11,050 --> 01:40:16,130
Nous devons avoir un débat sur la façon dont nous
voulons utiliser des cyberarmes parce que nous sommes

1339
01:40:16,130 --> 01:40:20,090
la nation la plus vulnérable au monde
cyberattaque nous-mêmes.

1340
01:40:24,430 --> 01:40:29,430
Si tu te lèves le matin et que tu te retournes
éteins ton alarme, fais du café et pompe

1341
01:40:29,430 --> 01:40:34,610
faire le plein et utiliser le guichet automatique, vous avez touché
systèmes de contrôle industriels. C'est quoi

1342
01:40:34,610 --> 01:40:40,110
nos vies. Et malheureusement, ces
les systèmes sont connectés et interconnectés

1343
01:40:40,110 --> 01:40:41,730
certaines façons qui les rendent vulnérables.

1344
01:40:42,280 --> 01:40:45,720
Systèmes d’infrastructures critiques
généralement ont été construits des années et des années et

1345
01:40:45,720 --> 01:40:49,320
sans sécurité à l'esprit, qu'ils
je n'avais pas réalisé comment les choses allaient se passer

1346
01:40:49,320 --> 01:40:52,940
changer. Peut-être qu'ils n'étaient même pas censés le faire
être connecté à Internet. Et nous avons

1347
01:40:52,940 --> 01:40:57,000
vu à travers de nombreuses expérimentations
et à travers aussi, malheureusement, beaucoup

1348
01:40:57,000 --> 01:41:00,900
attaques, que la plupart de ces systèmes sont
relativement facile pour un sophistiqué

1349
01:41:00,900 --> 01:41:02,760
pirate informatique dans lequel entrer.

1350
01:41:04,560 --> 01:41:07,200
Disons que vous avez pris le contrôle
système d'un chemin de fer.

1351
01:41:07,420 --> 01:41:09,060
Vous pourriez changer de piste.

1352
01:41:09,660 --> 01:41:13,440
vous pourriez provoquer le déraillement des trains
transportant des matières explosives.

1353
01:41:14,680 --> 01:41:20,340
Et si tu étais dans le système de contrôle
des gazoducs, et lorsqu'une vanne a été

1354
01:41:20,340 --> 01:41:24,800
censé être ouvert, il était fermé du
la pression s'est accumulée pour que le pipeline

1355
01:41:24,800 --> 01:41:25,800
explosé ?

1356
01:41:26,340 --> 01:41:31,860
Il y a des entreprises qui fonctionnent à l'électricité
production d'énergie ou énergie électrique

1357
01:41:31,860 --> 01:41:36,580
distribution dont nous savons qu'elle a été
piraté par des entités étrangères.

1358
01:41:36,800 --> 01:41:38,180
Avoir la capacité...

1359
01:41:38,410 --> 01:41:39,470
pour arrêter le réseau électrique.

1360
01:41:40,290 --> 01:41:45,650
Imaginez un instant que non seulement tout
le courant a été coupé sur la côte Est,

1361
01:41:45,650 --> 01:41:47,210
tout Internet est tombé en panne.

1362
01:41:47,950 --> 01:41:52,650
Imaginez l'impact économique de cela
c'est, même si ça n'a duré que 24

1363
01:41:52,650 --> 01:41:53,650
heures.

1364
01:41:55,630 --> 01:42:00,690
Selon les responsables, l'Iran est le
premier pays du Moyen-Orient à

1365
01:42:00,690 --> 01:42:05,450
être réellement engagé dans une cyber-guerre avec
les États-Unis et Israël. Si

1366
01:42:05,450 --> 01:42:10,170
n'importe quoi, ils ont dit le récent cyber
ce sont les attaques qui les ont encouragés à

1367
01:42:10,170 --> 01:42:13,550
mettre en place la cyber-armée, qui
rassembler des informaticiens,

1368
01:42:14,290 --> 01:42:20,050
programmeurs, ingénieurs logiciels. Si vous
êtes des jeunes et vous voyez un assassinat ou

1369
01:42:20,050 --> 01:42:23,730
scientifiques nucléaires, votre nucléaire
les installations sont attaquées.

1370
01:42:24,780 --> 01:42:28,100
Ne rejoindriez-vous pas votre cyber-national
l'armée ?

1371
01:42:28,760 --> 01:42:35,260
Eh bien, beaucoup l’ont fait. Et c'est pourquoi aujourd'hui
L'Iran possède l'un des plus grands cyber

1372
01:42:35,260 --> 01:42:37,060
armées du monde.

1373
01:42:37,360 --> 01:42:42,240
Donc, celui qui a initié cela et qui a été très
fiers d'eux de voir ce petit

1374
01:42:42,240 --> 01:42:48,560
la baisse du nombre de centrifugeuses iraniennes devrait
regarde en arrière maintenant et reconnaisse

1375
01:42:48,560 --> 01:42:50,960
que c'était une erreur majeure.

1376
01:42:51,740 --> 01:42:52,880
Très vite.

1377
01:42:53,500 --> 01:42:59,600
L'Iran a envoyé un message aux États-Unis
États, message très sophistiqué, et

1378
01:42:59,600 --> 01:43:01,360
l'a fait avec deux attaques.

1379
01:43:02,180 --> 01:43:08,320
Premièrement, ils ont attaqué Saudi Aramco, la
la plus grande compagnie pétrolière du monde, et

1380
01:43:08,320 --> 01:43:14,240
effacé chaque logiciel, chaque
ligne de code sur 30 000 ordinateurs

1381
01:43:14,240 --> 01:43:15,240
appareils.

1382
01:43:16,360 --> 01:43:21,760
Puis... L'Iran a lancé une attaque soudaine contre le
Banques américaines.

1383
01:43:21,980 --> 01:43:26,220
L'attaque la plus étendue contre les Américains
banques jamais lancées depuis le milieu

1384
01:43:26,360 --> 01:43:27,540
qui se passe en ce moment.

1385
01:43:27,840 --> 01:43:31,120
Des millions de clients tentent d'effectuer des opérations bancaires
en ligne cette semaine bloqué.

1386
01:43:31,420 --> 01:43:36,840
Parmi les cibles, Bank of America, PNC,
et Wells Fargo. Les États-Unis suspects

1387
01:43:36,840 --> 01:43:39,040
des pirates informatiques en Iran pourraient être impliqués.

1388
01:43:40,980 --> 01:43:45,600
Quand l’Iran a frappé nos banques, nous aurions pu
fermez leur botnet.

1389
01:43:46,000 --> 01:43:50,280
Mais le Département d'État est devenu nerveux
parce que les serveurs n'étaient pas réellement là

1390
01:43:50,280 --> 01:43:55,780
L'Iran. Donc, jusqu'à ce qu'il y ait un accord diplomatique
solution, Obama a laissé le secteur privé

1391
01:43:55,780 --> 01:43:56,780
régler le problème.

1392
01:43:57,160 --> 01:44:02,560
J'imagine qu'à la Maison Blanche
Salle de situation, les gens étaient assis et

1393
01:44:02,780 --> 01:44:08,600
laissez-moi être clair, je n'imagine pas, je
je sais, les gens étaient assis dans le White

1394
01:44:08,600 --> 01:44:12,940
Salle de situation et dit, les Iraniens
nous avons envoyé un message qui est

1395
01:44:12,940 --> 01:44:14,660
essentiellement, arrêtez.

1396
01:44:15,100 --> 01:44:19,000
nous attaquant dans le cyberespace comme vous
fait à Natanz avec Stuxnet.

1397
01:44:19,440 --> 01:44:20,900
Nous pouvons le faire aussi.

1398
01:44:22,640 --> 01:44:27,260
Il y a des conséquences inattendues de
Attaque Stuxnet.

1399
01:44:27,700 --> 01:44:32,540
Vous vouliez semer la confusion et des dégâts
de l'autre côté, mais ensuite l'autre

1400
01:44:32,540 --> 01:44:34,460
le côté peut faire la même chose avec vous.

1401
01:44:34,960 --> 01:44:40,480
Le monstre s'est retourné contre son créateur,
et maintenant tout le monde est dans ce jeu.

1402
01:44:41,340 --> 01:44:46,940
Ils ont fait du bon travail en montrant
monde, y compris les méchants, ce que vous

1403
01:44:46,940 --> 01:44:51,760
ce qu'il faut faire pour causer de graves
problèmes pouvant entraîner des blessures et

1404
01:44:51,760 --> 01:44:57,060
décès. Il est inévitable que plus
les pays acquerront la capacité de

1405
01:44:57,060 --> 01:45:00,860
cyber à la fois pour l'espionnage et pour
activités destructrices.

1406
01:45:01,500 --> 01:45:05,260
Et nous l'avons vu dans certains des
conflits récents auxquels la Russie a été confrontée

1407
01:45:05,260 --> 01:45:09,320
S'il y a une guerre, alors quelqu'un le fera
essayez de couper nos communications

1408
01:45:09,320 --> 01:45:10,740
système ou le radar.

1409
01:45:10,980 --> 01:45:16,260
Des cybercellules dormantes parrainées par l'État,
ils sont partout aujourd'hui. Il

1410
01:45:16,260 --> 01:45:20,360
pourrait être à des fins de communication. Il
pourrait être pour l’exfiltration de données.

1411
01:45:20,840 --> 01:45:24,380
Cela pourrait être, vous savez, pour guider
le prochain Stuxnet.

1412
01:45:24,600 --> 01:45:28,640
Je veux dire, tu t'es concentré sur Stuxnet,
mais ce n'était qu'une petite partie d'un

1413
01:45:28,640 --> 01:45:30,300
mission iranienne beaucoup plus importante.

1414
01:45:30,740 --> 01:45:32,720
C'était une mission iranienne plus importante ?

1415
01:45:35,960 --> 01:45:36,960
Nitro Zeus.

1416
01:45:38,200 --> 01:45:39,200
Nouvelle-Zélande.

1417
01:45:40,300 --> 01:45:44,600
Nous avons dépensé des centaines de millions, peut-être
des milliards là-dessus.

1418
01:45:47,180 --> 01:45:52,900
Dans le cas où les Israéliens attaqueraient
Iran, nous pensions que nous serions entraînés dans

1419
01:45:52,900 --> 01:45:53,900
conflit.

1420
01:45:54,800 --> 01:45:59,260
Nous avons organisé des attaques sous le commandement de l'Iran
et des systèmes de contrôle pour que les Iraniens

1421
01:45:59,260 --> 01:46:00,640
ne pouvaient pas se parler lors d'une bagarre.

1422
01:46:01,290 --> 01:46:05,750
Nous avons infiltré leurs IAD, leur air militaire
systèmes de défense, donc ils ne pouvaient pas tirer

1423
01:46:05,750 --> 01:46:07,030
descendre nos avions si nous survolions.

1424
01:46:07,670 --> 01:46:12,970
Nous nous sommes également attaqués à leurs civils
systèmes de support, réseaux électriques,

1425
01:46:13,550 --> 01:46:16,410
communications, systèmes financiers.

1426
01:46:17,010 --> 01:46:23,510
Nous étions à l'intérieur, attendant, regardant, prêts
perturber, dégrader et détruire ceux

1427
01:46:23,510 --> 01:46:25,130
systèmes avec des cyberattaques.

1428
01:46:28,570 --> 01:46:29,570
En comparaison,

1429
01:46:30,560 --> 01:46:32,500
C'était une opération clandestine.

1430
01:46:34,100 --> 01:46:39,200
La Nouvelle-Zélande était le plan pour un cyber-cyber à grande échelle
guerre sans attribution.

1431
01:46:39,860 --> 01:46:42,500
La question est : est-ce le genre de
monde dans lequel nous voulons vivre ?

1432
01:46:42,760 --> 01:46:48,040
Et si nous ne le faisons pas, en tant que citoyens, comment pouvons-nous
suivre un processus où nous avons un plus

1433
01:46:48,040 --> 01:46:49,040
discussion saine ?

1434
01:46:49,100 --> 01:46:52,340
Nous avons besoin d'une toute nouvelle façon de penser
sur la façon dont nous allons résoudre ce problème

1435
01:46:52,340 --> 01:46:53,340
problème.

1436
01:46:53,640 --> 01:46:57,060
Vous n'obtiendrez pas un tout nouveau
moyen de résoudre ce problème.

1437
01:46:57,640 --> 01:47:02,800
jusqu'à ce que tu commences à avoir une ouverture
reconnaissance que nous avons cyber

1438
01:47:02,800 --> 01:47:08,540
eh bien et que nous devrons peut-être accepter
certaines limites à leur utilisation si nous allons

1439
01:47:08,540 --> 01:47:11,420
amener les autres pays à limiter leur utilisation.
Ce ne sera pas une voie à sens unique.

1440
01:47:11,800 --> 01:47:16,360
Je suis assez vieux pour avoir travaillé sur le nucléaire
contrôle des armements et armes biologiques

1441
01:47:16,360 --> 01:47:19,340
contrôle des armements et armes chimiques
contrôle.

1442
01:47:20,620 --> 01:47:25,900
Et on m'a dit dans chacun de ces types de
le contrôle des armements, au début,

1443
01:47:26,629 --> 01:47:29,490
C'est trop dur. Il y a tout ça
problèmes.

1444
01:47:30,150 --> 01:47:32,010
C'est technique. Il y a l'ingénierie.

1445
01:47:32,350 --> 01:47:33,350
Il y a de la science impliquée.

1446
01:47:33,630 --> 01:47:35,610
Il y a de vraies vérifications
difficultés.

1447
01:47:36,230 --> 01:47:37,510
Vous n'y arriverez jamais.

1448
01:47:37,850 --> 01:47:40,430
Eh bien, cela a pris 20, 30 ans dans certains
cas.

1449
01:47:40,750 --> 01:47:44,530
Mais nous avons un traité sur les armes biologiques
c'est sacrément bien. Nous avons un

1450
01:47:44,530 --> 01:47:48,550
traité sur les armes chimiques, c'est joli
sacrément bon. Nous en avons trois ou quatre

1451
01:47:48,550 --> 01:47:49,550
traités sur les armes.

1452
01:47:49,750 --> 01:47:53,610
Oui, ça peut être dur, et ça peut prendre 20
ou 30 ans.

1453
01:47:54,140 --> 01:47:58,140
Mais ça n'arrivera jamais à moins que tu n'obtiennes
sérieux à ce sujet. Et ça n'arrivera jamais

1454
01:47:58,140 --> 01:47:59,140
à moins que tu le démarres.

1455
01:48:04,920 --> 01:48:10,520
Aujourd'hui, après deux ans de négociations,
les États-Unis, avec nos

1456
01:48:10,520 --> 01:48:15,180
partenaires internationaux, a réalisé
quelque chose que des décennies d'animosité ont

1457
01:48:15,180 --> 01:48:20,700
non. Un accord global et à long terme
avec l'Iran qui l'empêchera de

1458
01:48:20,700 --> 01:48:22,040
obtenir une arme nucléaire.

1459
01:48:22,480 --> 01:48:27,260
Il a été atteint à Lausanne, en Suisse,
par l'Iran, les États-Unis, la Grande-Bretagne, la France,

1460
01:48:27,540 --> 01:48:33,300
Allemagne, Russie et Chine. C'est un accord
dans lequel l'Iran réduira ses installations

1461
01:48:33,300 --> 01:48:39,040
centrifugeuses de plus des deux tiers.
L'Iran n'enrichira pas d'uranium avec ses

1462
01:48:39,040 --> 01:48:41,600
centrifugeuses avancées pour au moins le
les dix prochaines années.

1463
01:48:41,860 --> 01:48:46,140
Cela fera de notre pays, de nos alliés,
et notre monde plus sûr.

1464
01:48:47,320 --> 01:48:50,860
Soixante-dix ans après le meurtre de six
millions de Juifs.

1465
01:48:51,440 --> 01:48:58,120
Les dirigeants iraniens ont promis de détruire mon
pays, et la réponse de près de

1466
01:48:58,120 --> 01:49:04,220
chacun des gouvernements représentés
ici a été un silence complet,

1467
01:49:04,440 --> 01:49:06,440
un silence assourdissant.

1468
01:49:14,140 --> 01:49:16,140
Peut-être que vous pouvez tous comprendre.

1469
01:49:17,480 --> 01:49:20,820
pourquoi Israël ne vous rejoint pas
célébrer cet accord.

1470
01:49:21,820 --> 01:49:26,760
L'histoire montre que l'Amérique ne doit pas diriger
juste avec notre force, mais avec notre

1471
01:49:26,760 --> 01:49:27,760
principes.

1472
01:49:28,120 --> 01:49:32,980
Cela montre que nous sommes plus forts, pas quand nous le sommes
seul, mais quand nous amenons le monde

1473
01:49:32,980 --> 01:49:33,980
ensemble.

1474
01:49:34,820 --> 01:49:40,880
L'annonce d'aujourd'hui en marque une de plus
chapitre dans la quête d’un monde plus sûr et

1475
01:49:40,880 --> 01:49:43,020
un monde utile et plein d’espoir.

1476
01:49:44,200 --> 01:49:45,199
Merci.

1477
01:49:45,200 --> 01:49:46,200
Que Dieu te bénisse.

1478
01:49:46,640 --> 01:49:48,620
Et que Dieu bénisse les États-Unis de
L'Amérique.

1479
01:50:15,850 --> 01:50:19,630
Le scénario de cyber-guerre de science-fiction
est ici. C'est Nitro Zeus.

1480
01:50:21,090 --> 01:50:27,290
Mais mon inquiétude, la raison pour laquelle je parle,
c'est parce que lorsque vous fermez un

1481
01:50:27,290 --> 01:50:31,710
le réseau électrique du pays, il ne s'agit pas seulement
réapparaître.

1482
01:50:32,450 --> 01:50:34,390
C'est plutôt Humpty Dumpty.

1483
01:50:35,710 --> 01:50:41,130
Et si tous les hommes du roi ne peuvent pas
rallumer les lumières ou filtrer l'eau pendant

1484
01:50:41,130 --> 01:50:43,490
semaines, puis beaucoup de gens meurent.

1485
01:50:46,140 --> 01:50:49,540
et quelque chose que nous pouvons faire aux autres, ils
peut nous faire aussi.

1486
01:50:51,660 --> 01:50:53,780
Est-ce quelque chose que nous devrions garder
calme ?

1487
01:50:55,220 --> 01:50:56,600
Ou devrions-nous en parler ?

1488
01:50:57,800 --> 01:51:01,380
J'ai rencontré beaucoup de gens sur ce film,
même mes amis, à qui je ne parle pas

1489
01:51:01,380 --> 01:51:04,660
moi à propos de la NSA ou de Sucks, même pas
le dossier, de peur d'aller en prison.

1490
01:51:05,180 --> 01:51:06,800
Est-ce que cette peur nous protège ?

1491
01:51:08,280 --> 01:51:10,500
Non, mais ça me protège.

1492
01:51:11,340 --> 01:51:12,560
Ou devrais-je dire, nous.

1493
01:51:14,350 --> 01:51:18,110
Je suis un acteur jouant un rôle écrit à partir de
le témoignage d'un petit nombre de

1494
01:51:18,110 --> 01:51:23,270
des gens de la NSA et de la CIA, qui sont tous
en colère contre le secret, mais trop effrayé

1495
01:51:23,270 --> 01:51:25,550
de se manifester. Maintenant, nous sommes en avant.

1496
01:51:27,170 --> 01:51:29,730
Eh bien, penché en avant.

