{"partition": "head_middle", "source_domain": "www.cnetfrance.fr", "digest": "sha1:INMC4FTUWGXBG75JUR5WXYRBO4HC5FTW", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00013.parquet"}
Vague de cybercriminalité : est-ce vraiment inquiétant ?
Depuis les attaques des “pro” et “anti” Charlie sur différents sites à travers le monde, celles avérées ou non sur des sites de médias ou les réseaux sociaux comme Facebook ou dernièrement de la Malaysian Airlines, la vague de piratages prend de l'ampleur. Mais est-ce pour autant inquiétant ? Pas forcément.
Par Fabien Soyez
@FabienSoyez
mardi 27 janvier 2015 à 14:53
Avant toute chose, il vous faut savoir que le “hacking” (pris dans son sens négatif) a plusieurs visages. Il peut s’agir d’une attaque par Déni de Service (Dos, DDoS) qui rendra un site hors service (grâce à une forte affluence de requêtes de connexion), d’un “défacement” (modification de la présentation d'un site), ou d’un vol de données (informations personnelles ou sensibles). Le hacking peut donc aller du piratage des comptes iCloud de célébrités l’été dernier, aux cyberattaques contre des entreprises, voire des gouvernements, en passant par des “actions militantes” de pirates plus ou moins expérimentés. Cybervandalisme, et pas cyberguerre L’année 2014 aura été marquée par de nombreux vols de données. Exploitant des failles de sécurité, des pirates ont réussi à récupérer des informations sur les sites d’entreprises, telles qu’eBay, Home Depot, ou Sony. Des films et des données personnelles d’employés ont été dérobés à l'entreprise nippone. Il s’agirait d’une action pilotée par la Corée du Nord. Du lourd, donc. Plus simple aura été la série de sites piratés ces dernières semaines. Après l’attentat du 7 janvier, des centaines de sites d'institutions locales, religieuses, d'établissements scolaires et d'entreprises ont été piratés par différents groupes se revendiquant comme islamistes. Après une contre-attaque des Anonymous, qui ont piraté les comptes Twitter et Facebook de militants islamistes, 19 000 sites français ont été attaqués. Inquiétant ? D’abord, notons que ces attaques s'appuyaient sur des failles faciles à repérer : “des CMS, des applications Drupal, Joomla, des sites WordPress tout simplement non mis à jour. Ou des mots de passe un peu trop légers”, liste Zataz. La plupart du temps, il s'agissait de campagnes de défacement. “Il ne s'agit pas d'une cyberguerre, mais plutôt de cybervandalisme”, indiquent à juste titre nos collègues de ZDNet.fr.Le crash de plusieurs dizaines de sites de médias français (dont le site de CNET France), le 16 janvier, a pu faire croire à une attaque DDos massive. Mais rapidement, Oxalide, l’hébergeur de ces sites, a parlé d’un “incident réseau”, et non d’actes de piratage. Conclusion : les attaques sont nombreuses, mais leur ampleur demeure limitée. Elles reposent surtout sur des failles facilement exploitables, mais faciles à combler aussi. Il s’agit souvent de sites un peu à l’abandon, pas mis à jour, faciles à pirater via des outils automatisés... par des “script kiddies”, autrement dit, des pirates informatiques débutants, qui utilisent des scripts et des programmes mis au point par d’autres. De là à interpréter tout cela comme une campagne de buzz, plus que comme une vraie menace, il n’y a qu’un pas… La “montée en puissance” de certains pirates D’après des experts, nous devrions nous attendre, quand même, à quelques “coups d’éclat”. Autrement dit, à des actions plus pointues, comme des vols de données. Déjà, un groupe de pirates, “Meca” (Middle East Cyber Army), a revendiqué le vol de 320 000 adresses mails d’un jeu en ligne. Les hackers d’“AnonGhost” auraient dérobé les données de 10 000 fonctionnaires du ministère de l’Intérieur. Un autre groupe a piraté les comptes YouTube et Twitter du commandement militaire américain au Moyen-Orient (CentCom), d'où il a diffusé des documents confidentiels.François Paget, chercheur en cybercriminalité chez McAfee, constate la “montée en puissance” d’une poignée de pirates, “commettant des cyberattaques plus sophistiquées, avec des logiciels malveillants plus pointus”. Pour le spécialiste, ces méchants hackers pourraient (peut-être) obtenir “une expertise suffisante pour mener des attaques bien plus graves”, d’ici 2016. Alors, que faire ? Adopter une bonne hygiène numérique, tout simplement. Si vous cherchez des conseils précis, l’Anssi (Agence nationale pour la sécurité des systèmes d’information) a mis en ligne deux fiches pratiques. La première prend la forme d'un guide de bonnes pratiques pour les internautes : utiliser un mot de passe robuste, mettre ses logiciels et son système d’exploitation à jour... La deuxième s'adresse aux administrateurs des sites, expliquant notamment comment contrer une attaque par Déni de Service.Une fois ces recommandations suivies à la lettre, il n’y a donc que peu de craintes à avoir. Du moins, pour l’instant.Voir aussi : Notre dossier et conseils sur la sécuritéCloud: les services de stockage qui protègent aussi vos données Tags: Sécurité
sim88
Ce n'est pas l'intelligence des ces islamopirates qui fera le poids. Anonymous montrez leurs !