L’arroseur arrosé. Le compte X @bread_ a lancé DPRKaptcha, une parodie des tests de vérification utilisés sur Internet. Sa promesse, volontairement démesurée : constituer « la défense ultime » contre les pirates nord-coréens. Le principe consiste à répondre à des questions irrévérencieuses sur le dirigeant de la Corée du Nord pour obtenir sa validation.
La plaisanterie aurait ensuite rencontré un problème moins amusant : selon le récit de son créateur, le site a subi un afflux de requêtes qu’il présente comme une attaque par déni de service. L’origine de cette activité n’est pas encore établie, mais manifestement, quelqu’un a mal pris ses blagues.
Points clés
- DPRKaptcha détourne les tests CAPTCHA pour tourner en dérision les hackers liés à la Corée du Nord.
- Le questionnaire repose sur des provocations envers Kim Jong-un, sans efficacité de sécurité démontrée.
- Son créateur rapporte une attaque contre le site, mais son ampleur et ses auteurs restent à confirmer.
- Aucun élément ne permet d’attribuer cet épisode à Pyongyang.
DPRKaptcha : La cybersécurité par le questionnaire embarrassant
Les CAPTCHA demandent habituellement de reconnaître des images ou de cocher une case pour distinguer un humain d’un robot. DPRKaptcha change la consigne : l’utilisateur doit théoriquement démontrer qu’il n’est pas nord-coréen.
Le nom associe DPRK, l’abréviation anglaise du nom officiel de la Corée du Nord, et CAPTCHA. Dans son annonce, @bread_ présente des questions simples aux conséquences « existentielles » pour les personnes visées par la blague. Son message de lancement a notamment été relayé sur X.
Les questions décrites dans les publications consacrées au site tournent en dérision Kim Jong-un, jusqu’à s’interroger sur ses sous-vêtements. Le ressort comique repose sur l’idée qu’un pirate travaillant pour le régime hésiterait à répondre.
Le dispositif mise donc sur l’embarras plutôt que sur la cryptographie. Après les cases « Je ne suis pas un robot », voici le contrôle de loyauté envers Kim Jong-un. Une réponse à l’exaspération du secteur crypto qui tient davantage du sketch que du pare-feu.
Une attaque rapportée, sans signature nord-coréenne démontrée
Le rebondissement correspond d’ailleurs bien à l’humour du projet : le site censé protéger Internet aurait lui-même été pris pour cible ! Son créateur évoque plusieurs millions de requêtes et une remise en ligne après une interruption.
Ces indications restent cependant déclaratives. Sans journaux techniques ni analyse indépendante, il faut distinguer un pic de trafic, une saturation et une attaque volontaire. Les chiffres de huit à neuf millions de requêtes qui circulent ne permettent pas, seuls, de trancher.
Et même si une attaque était confirmée, son attribution demanderait d’autres éléments. Le thème du site ne constitue pas une preuve de représailles nord-coréennes, même si cela y ressemble fortement !
La plaisanterie s’inscrit néanmoins dans un contexte sérieux. Le FBI a attribué à des acteurs nord-coréens le vol de plus de six milliards de dollars chez Binance le 29 octobre, sous la désignation TraderTraitor. Cette attribution concerne le piratage de l’exchange, pas les difficultés rencontrées par DPRKaptcha.
Le questionnaire offre ainsi une réponse humoristique à l’exaspération du secteur. Pour protéger ses comptes, mieux vaut toutefois conserver ses bonnes habitudes : aucune blague sur Kim Jong-un ne justifie de communiquer des identifiants, d’autoriser un accès sensible ou de signer une transaction incomprise. On précise au cas où…
L’article Il défie les hackers nord-coréens avec un CAPTCHA… puis signale une attaque est apparu en premier sur Journal du Coin.
