Ankit Fadia

Ankit Fadia est un ancien hacker, auteur et animateur de télévision indien qui s'est fait connaître au début des années 2000 grâce à des livres sur le piratage éthique et à des affirmations de collaboration avec des agences de renseignement. Sa réputation a été sérieusement entamée après la découverte de plagiats dans ses ouvrages et la contestation ou le démenti de nombreuses revendications de piratage. La communauté de la cybersécurité l'a globalement présenté comme un autoproclamé expert sans véritables qualifications.

Jeunesse

Ankit Fadia est né le 24 mai 1985 à Delhi, en Inde. Il s'est intéressé au piratage informatique vers l'âge de 10 ans, après avoir reçu un ordinateur et lu un article de presse sur le sujet. Il a ensuite été diplômé de l'université Stanford, où il a étudié la management science et l'engineering.

Carrière d'écrivain

Fadia a entamé sa présence publique en fondant un site web nommé hackingtruths.box.sk, sur lequel il publiait des tutoriels de piratage. À 15 ans, il a écrit An Unofficial Guide to Ethical Hacking, publié par Macmillan India, ce qui faisait alors de lui le plus jeune auteur édité par cet éditeur. Il a ensuite écrit d'autres ouvrages de sécurité informatique, donné des conférences dans des écoles et collèges à travers l'Inde et lancé des programmes de formation, dont le cours « Ankit Fadia Certified Ethical Hacker » (AFCEH).

Ses écrits ont par la suite été l'objet d'un examen sérieux. En 2011, Jericho d'attrition.org a identifié des plagiats dans deux de ses livres : environ la moitié de Network Intrusion Alert et près d'un tiers de The Unofficial Guide to Ethical Hacking avaient été copiés à partir de sources préexistantes.

Revendications de piratage

Fadia a multiplié, tout au long de sa carrière, des revendications très médiatisées qui ont ensuite été contestées ou démenties. Après les attentats du 11 septembre, il a affirmé avoir été engagé par une agence de renseignement américaine en novembre 2001 pour déchiffrer des communications d'Al-Qaïda, sans que le nom de l'organisation ne soit jamais divulgué. Il a également déclaré avoir conseillé le Central Bureau of Investigation (CBI) indien sur une affaire de cybercriminalité.

En 2002, Fadia a affirmé avoir défiguré le site web de l'édition indienne du magazine CHIP à l'âge de 17 ans et que le rédacteur en chef lui avait par la suite proposé un emploi. En 2012, Charles Assisi, executive editor de Forbes India — qui avait été rédacteur en chef de CHIP India à l'époque concernée —, a démenti que l'incident ait eu lieu, après avoir consulté tant son prédécesseur que son successeur dans cette fonction.

Toujours en 2002, Fadia a affirmé avoir déjoué une tentative de hackers séparatistes cachemiris visant à défigurer un site indien, déclarant avoir infiltré leurs communications en ligne et transmis les informations à une agence de renseignement américaine. Le groupe de hackers pakistanais Anti-India Crew (AIC) a réagi en défigurant le site gouvernemental indien epfindia.gov.in et en dédiant cette dégradation à Fadia. AIC l'a également publiquement défié de les empêcher de défigurer le site du CBEC sous deux jours ; Fadia a échoué.

En 2003, il a affirmé avoir infiltré un groupe de hackers et soutenu que des agences de renseignement pakistanaises rémunéraient des « occidentaux » pour défigurer des sites indiens. En 2009, il déclarait exercer comme consultant en sécurité Internet pour des « entreprises prestigieuses » non nommées à New York.

Le site web personnel de Fadia a été compromis au moins neuf fois. Après une dégradation en 2009, il a attribué la brèche à une vulnérabilité dans les serveurs de son hébergeur web, alors que des experts indépendants en sécurité estimaient que le problème provenait du code de son propre site. En 2012, après que Fadia eut lancé un défi public, un groupe nommé « Team Grey Hat » a compromis son site personnel le 7 janvier et publié les données qui en avaient été extraites. Son site a également été défiguré par le hacker indien Himanshu Sharma à la suite d'un défi lancé par Fadia, puis deux fois encore par des hackers contestant ses revendications.

De nombreux professionnels de la sécurité et de la cryptographie ont qualifié Fadia d'expert autoproclamé dont les déclarations manquent de substance. En 2012, il a reçu le prix « Security Charlatan of the Year » lors de la conférence de piratage DEF CON.

Télévision et médias

En 2008, Fadia a commencé à coanimer l'émission MTV What the Hack! sur MTV India aux côtés de José Covaco. En 2009, il a lancé une seconde émission sur MTV India dans laquelle il répondait à des questions liées à Internet posées par les téléspectateurs. En 2012, il a collaboré avec Dell India sur une série de vidéos consacrées à l'usage des ordinateurs et des téléphones mobiles, diffusée via la page Facebook Dell India. L'année suivante, il a lancé la web-série YouTube Geek on the Loose en collaboration avec PING networks, fondée sur l'un de ses livres. Il a également servi de visage à la marque de jeans Flying Machine d'Arvind Mills.

Controverses

En septembre 2015, un certificat est apparu sur la page Facebook officielle de Fadia annonçant sa nomination en tant qu'ambassadeur de l'initiative Digital India du Premier ministre indien. Des sources gouvernementales ont par la suite précisé qu'il n'y avait « aucune initiative de ce type visant à nommer un ambassadeur, contrairement à ce qui a été rapporté ».