{"id":9800,"date":"2016-10-22T09:00:05","date_gmt":"2016-10-22T07:00:05","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=9800"},"modified":"2021-02-25T21:50:11","modified_gmt":"2021-02-25T19:50:11","slug":"hacking-majeur-touche-de-grands-sites-mondiaux","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/hacking-majeur-touche-de-grands-sites-mondiaux\/","title":{"rendered":"Un hacking majeur touche de grands sites mondiaux"},"content":{"rendered":"

Ce ne sont pas moins que des sites comme Twitter, Netflix, Spotify, Airbnb, Reddit, CNN ou le New York Times qui ont subi ce 21 octobre un hacking majeur : ce sont principalement les internautes am\u00e9ricains qui ont vu leurs connexions \u00e0 ces grands sites perturb\u00e9es, en raison d\u2019une attaque par d\u00e9ni de service (DDoS) sur les serveurs de l\u2019entreprise Dyn.<\/p>\n

Cette nouvelle attaque informatique majeure de type d\u00e9ni de service consiste \u00e0 saturer un service de connexion pour le rentre inaccessible. Elle ciblait plus sp\u00e9cifiquement les services de Domain Name System (DNS) de Dyn. Le DNS sert \u00a0\u00e0 aiguiller Internet : quand un internaute tape un nom de domaine dans son navigateur, c\u2019est le serveur DNS qui oriente automatiquement l\u2019internaute vers le site souhait\u00e9.<\/p>\n

On ne peut acc\u00e9der \u00e0 certains sites qu\u2019en passant par les serveurs DNS de Dyn. Submerg\u00e9s par l\u2019attaque, ils ne peuvent plus r\u00e9pondre : l\u2019attaque ne vise donc pas les sites eux-m\u00eames mais l\u2019infrastructure utilis\u00e9e par les internautes pour les atteindre.<\/p>\n

La panne a touch\u00e9 des sites renomm\u00e9s\u00a0: certains ont \u00e9t\u00e9 fortement perturb\u00e9s, d\u2019autres comme Airbnb, Twitter ou le forum Reddit \u00e9taient totalement inaccessibles. Les perturbations ont principalement concern\u00e9 les internautes bas\u00e9s aux Etats-Unis, m\u00eame si certains sites \u00e9taient aussi inaccessibles depuis l\u2019Europe.<\/p>\n

Ce hacking s\u2019est fait en trois temps ce 21 octobre : une premi\u00e8re attaque qui a d\u00e9but\u00e9 en milieu d\u2019apr\u00e8s-midi a \u00e9t\u00e9 rapidement circonscrite. \u00ab Cela n\u2019\u00e9tait pas une attaque par d\u00e9ni de service habituelle \u00bb a expliqu\u00e9 au New York Times Kyle York, un des responsables de Dyn, imm\u00e9diatement apr\u00e8s l\u2019offensive. Il ne croyait pas si bien dire car une deuxi\u00e8me vague a \u00e0 son tour touch\u00e9 ce prestataire technique vers 17h40 suivi d’une autre. Le probl\u00e8me a \u00e9t\u00e9 circonscrit vers 23h heure fran\u00e7aise.<\/p>\n

Face \u00e0 l\u2019ampleur de ce hacking, le FBI et le D\u00e9partement de la s\u00e9curit\u00e9 int\u00e9rieure am\u00e9ricain ont lanc\u00e9 une enqu\u00eate. Dyn semble en effet avoir \u00e9t\u00e9 cibl\u00e9e par des gens pr\u00e9par\u00e9s. Cette attaque est sans doute le r\u00e9sultat d\u2019une pr\u00e9paration minutieuse.<\/p>\n

Les attaques par d\u00e9ni de service sont fr\u00e9quentes. Celles qui touchent les serveurs DNS le sont \u00e9galement. Celles qui parviennent \u00e0 perturber le fonctionnement d\u2019un fournisseur important tels Dyn sont plus rares. \u00ab Ce qui est particulier dans cette attaque, c\u2019est sa dur\u00e9e, qui est assez exceptionnelle. C\u2019est tr\u00e8s pr\u00e9occupant car ces infrastructures sont cens\u00e9es \u00eatre les plus robustes \u00bb, estime Matthieu Bonenfant, directeur produit chez Stormshield.<\/p>\n

\u00ab Ce qui rend cette attaque diff\u00e9rente c\u2019est qu’un fournisseur de DNS sp\u00e9cifique, telle que la soci\u00e9t\u00e9 Dyn ait \u00e9t\u00e9 la cible, plut\u00f4t que des organisations sp\u00e9cifiques. En faisant cela, les pirates ont r\u00e9ussi \u00e0 perturber un plus large \u00e9ventail de cibles parmi les organisations qui utilisent les services du fournisseur dont des sites de renoms tels que Box, CNN, Imgur, PayPal Twitter, Spotify, Github, Airbnb, Reddit, etc. \u00bb commente dans un communiqu\u00e9 l’\u00e9diteur de s\u00e9curit\u00e9 F5 Networks.<\/p>\n

\u00ab Les pirates ont r\u00e9cemment utilis\u00e9 cette m\u00eame approche dans plusieurs attaques de haut niveau, comme par exemple dans le cas du botnet IoT Mirai utilis\u00e9 plus t\u00f4t ce mois-ci contre OVH mais aussi auparavant lors de l\u2019attaque qui a touch\u00e9 Spamhaus. Toutes deux ont en commun d\u2019avoir \u00e9t\u00e9 parmi les plus grandes attaques enregistr\u00e9es \u00e0 leur \u00e9poque. Comme le prouve encore cette attaque, DNS est un protocole particuli\u00e8rement cibl\u00e9 de par la relative simplicit\u00e9 \u00e0 forger des attaques puissantes (paquets UDP, technique d\u2019amplification, etc.) ainsi que les d\u00e9g\u00e2ts caus\u00e9s. En effet si le DNS d\u2019une soci\u00e9t\u00e9 est indisponible, c\u2019est l\u2019ensemble des applications de cette entreprise qui ne sont plus accessibles \u00bb dit-il pour compl\u00e9ter son propos.<\/p>\n

Ce hacking va alimenter l\u2019inqui\u00e9tude qui pointe de plus en plus concernant les attaques en d\u00e9ni de service. D\u2019apr\u00e8s l\u2019entreprise Verisign, qui a r\u00e9cemment publi\u00e9 un rapport sur ce sujet, elles auraient progress\u00e9 de 85 % dans le monde entre la fin 2014 et la fin 2015.<\/p>\n

L\u2019h\u00e9bergeur fran\u00e7aise OVH \u00a0qui a subi, fin septembre, une violente attaque en d\u00e9ni de service l\u2019a \u00e9t\u00e9 via une attaque men\u00e9e par des r\u00e9seaux d\u2019objets connect\u00e9s. Le secteur \u00a0s\u2019inqui\u00e8te, semble-t-il \u00e0 juste titre sur la robustesse de certaines ressources Internet, en partie \u00e0 cause de l\u2019Internet des objets. Le nombre de terminaux facilement accessibles augmente et peuvent \u00eatre mobilis\u00e9s \u00e0 l\u2019insu de leurs propri\u00e9taires pour lancer des attaques.<\/p>\n

Utilisez le meilleur VPN<\/a> pour vous prot\u00e9ger des cybercriminels. Ainsi, vous garantissez qu\u2019aucune personne mal intentionn\u00e9e n\u2019exploite les donn\u00e9es que vous envoyez sur Internet, m\u00eame\u00a0si vous utilisez une connexion non prot\u00e9g\u00e9e. Vous \u00e9vitez ainsi que vos comptes e-mail et\u00a0mots de passe\u00a0bancaires ne soient intercept\u00e9s et utilis\u00e9s sans m\u00eame que vous vous en rendiez compte.<\/p>\n

Notre service Le VPN\u00a0code votre connexion\u00a0internet par un\u00a0cryptage<\/a>\u00a0complexe, en utilisant l\u2019algorithme AES-256. Ce codage rend impossible toute interaction avec vos donn\u00e9es personnelles,\u00a0 m\u00eame si votre connexion a \u00e9t\u00e9 compromise ou intercept\u00e9e lors de l\u2019utilisation d\u2019un Wifi non s\u00e9curis\u00e9. Ainsi, chaque information que vous envoyez ira directement dans votre tunnel virtuel s\u00e9curis\u00e9. Avec Le VPN vous pouvez facilement diriger votre trafic en choisissant un\u00a0serveur\u00a0dans l\u2019un des 100+ sites disponibles. Chaque information que vous envoyez ira directement dans votre tunnel virtuel s\u00e9curis\u00e9. Ainsi, vous vous assurez \u00a0les services du\u00a0meilleur VPN\u00a0disponible pour une connexion Internet s\u00e9curis\u00e9e, depuis votre tablette, votre smartphone ou un objet connect\u00e9.<\/p>\n[vc_row][vc_column]

\"exclusive-deal\"<\/i><\/div><\/div>

OFFRE EXCLUSIVE<\/h3>
<\/span><\/div>
<\/span><\/div><\/div><\/div>

LES 3 PREMIÈRES ANNÉES À 2,22 €\/MOIS<\/p>\n<\/div><\/div>

PROFITEZ EN<\/span><\/div>
<\/div><\/a><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

<\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

Ce ne sont pas moins que des sites comme Twitter, Netflix, Spotify, Airbnb, Reddit, CNN ou le New York Times qui ont subi ce 21 octobre un hacking majeur : ce sont principalement les internautes am\u00e9ricains qui ont vu leurs connexions \u00e0 ces grands sites perturb\u00e9es, en raison d\u2019une attaque par d\u00e9ni de service (DDoS)<\/p>\n","protected":false},"author":10,"featured_media":33229,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"Un nouveau cas de hacking par d\u00e9ni de service a touch\u00e9 de grands sites mondiaux comme Twitter, le New York Times, Airbnb ou CNN ce 21 octobre.","footnotes":""},"categories":[833],"tags":[728],"yst_prominent_words":[2638,1552,4003,3531,5763,5761,3532,1239,1593,4089,4521,4523,5762],"class_list":["post-9800","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog_old","tag-cyberattaque"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/9800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/comments?post=9800"}],"version-history":[{"count":7,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/9800\/revisions"}],"predecessor-version":[{"id":9808,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/9800\/revisions\/9808"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media\/33229"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media?parent=9800"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/categories?post=9800"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/tags?post=9800"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/yst_prominent_words?post=9800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}