URL: https://linuxfr.org/news/les-drones-de-combat-americains-basculent-sous-linux Title: Les drones de combat américains basculent sous Linux Authors: patrick_g Nÿco, Benoît Sibaud et Xavier Teyssier Date: 2012年02月07日T13:01:10+01:00 License: CC By-SA Tags: migration Score: 55 En septembre dernier le système de contrôle des [drones](http://fr.wikipedia.org/wiki/Drone) de combat [MQ-1 Predator](http://en.wikipedia.org/wiki/MQ-1_Predator) et [MQ-9 Reaper](http://en.wikipedia.org/wiki/MQ-9_Reaper) a été infecté par un virus. C'est un sujet ultra-sensible puisque ces drones n'effectuent pas seulement des missions de surveillance mais aussi des missions de combat en larguant des bombes ou des missiles. Coïncidence ou planification de longue date, il semble en tout cas que, depuis cette infection, une partie du système de contrôle de ces drones est passé sous Linux alors qu'il était auparavant sous Windows. Plus de détails dans la suite de la dépêche. NdM : en 2009, le réseau interne de la Marine française, Intramar, a été contaminé par le virus Conflicker, laissant des Rafale « _cloués au sol_ » faute d'avoir pu « _télécharger leurs paramètres de vol_ » (source [Blog Secret défense](http://secretdefense.blogs.liberation.fr/defense/2009/02/les-armes-attaq.html) et [journal LinuxFr](https://linuxfr.org/users/patrick_g/journaux/un-ver-sattaque-%C3%A0-la-marine-fran%C3%A7aise) sur ce sujet). Et toujours en 2009, les drones Predator américains relayaient leurs vidéos au sol sans aucun chiffrement (source [WSJ](http://online.wsj.com/article/SB126102247889095011.html)). ---- [La nouvelle sur le blog OSINT d'analyse du renseignement](http://theosintjournal.blogspot.com/2012/01/us-killer-spy-drone-controls-switch-to.html) [Un article du site The Register](http://www.theregister.co.uk/2012/01/12/drone_consoles_linux_switch/) [L'annonce de l'infection virale sur defensenews](http://www.defensenews.com/article/20111013/DEFSECT01/110130309/U-S-Air-Force-Calls-Drone-Fleet-Virus-a-Nuisance-) ---- Les drones de combat [MQ-1 Predator](http://en.wikipedia.org/wiki/MQ-1_Predator) et [MQ-9 Reaper](http://en.wikipedia.org/wiki/MQ-9_Reaper) sont les plus sophistiqués de l'arsenal américains. Ce sont eux qui sont utilisés depuis plusieurs années pour les frappes en Afghanistan ou au Soudan tandis que leurs pilotes restent confortablement installés dans une base de l'US Air Force à des milliers de kilomètres de distance.  En septembre dernier, un malware a été détecté sur la base de Creech et les ordinateurs infectés étaient ceux qui prenaient en charge le système de gestion des drones (ground control system). L'armée américaine a minimisé l'incident en expliquant que le système de gestion des vols (flight control system) n'avait pas été affecté puisqu'il est complètement découplé du ground control system. Toutefois, même si le contrôle de la trajectoire du vol est resté inviolé, le ground control system est quand même une pièce critique de l'infrastructure puisqu'il gère tout simplement les senseurs et l'armement de la machine. Il semble que le malware se soit propagé via des disques externes USB qui sont utilisés quotidiennement pour transférer les informations cartographiques ou les vidéos issues des senseurs d'une console à l'autre. Le logiciel malveillant était conçu pour enregistrer les mots de passe (credential stealer) et il fonctionnait sous Windows XP :> _The malware was detected on a stand-alone mission support network using a Windows-based operating system_. La nouvelle version du système de gestion des drones ([version Block 30](http://twitpic.com/85ptgt/full)) est décrite comme ayant opéré un basculement vers Linux à la place de Windows XP. Ce changement d'architecture est sans doute à mettre en relation avec [le contrat de 13,7 millions de dollars](http://www.militaryaerospace.com/articles/2011/05/general-atomics-to.html) accordé à General Atomics, le constructeur des deux types de drones, pour créer une nouvelle génération de station de contrôle basée sur Linux. De façon générale, on constate une utilisation de plus en plus répandue de Linux au sein des forces armées américaines. Au début le système libre était relégué dans des domaines annexes non critiques mais cela évolue rapidement. Par exemple en 2008 c'est tout le système de gestion des destroyers lance-missiles Aegis [qui a basculé](http://www.militaryaerospace.com/articles/print/volume-19/issue-3/product-applications/real-time-software/concurrent-delivers-redhawk-linux-for-us-navy-aegis-weapon-system.html) vers une version temps réel de Linux ([RedHawk Linux](http://real-time.ccur.com/products_rt_redhawklinux_server.aspx), compatible avec RedHat).> _The move to the Aegis Open Architecture (AOA) platform is expected to extend the life of the Aegis Weapon System and enable increased interoperability, cost savings, and more frequent and easier technology insertions_. Il semble bien qu'il s'agisse d'une tendance de fond et que les systèmes basés sur Linux sont maintenant considérés comme plus sûrs et plus adaptables que leurs concurrents traditionnels.