Numérique sécurisé

DEEP WEB : 90 % et 95 % de l’intégralité du web mondial

Connu sous le nom de web profond, le deep web est la partie d’Internet qui abrite des informations spécifiques. La plupart d’entre nous n’auront pas accès à celles-ci, et elles ne sont pas accessibles via des moteurs de recherche. En d’autres termes, une recherche conventionnelle sur un moteur de recherche ne vous montrera pas des pages du deep web.

Le deep web comprend essentiellement des pages et des bases de données qui ne sont destinées qu’à un certain groupe de personnes appartenant à une organisation. Votre base de données professionnelle se trouve sans doute dans cette partie du web. Afin d’y accéder, vous avez besoin de connaître l’adresse web (URL) exacte. Dans certains cas, vous avez également besoin d’un mot de passe.

Le deep web est de loin la partie la plus conséquente d’internet, on estime qu’il représente entre 90 % et 95 % de l’intégralité du web mondial. Parmi les pages que l’on peut trouver sur le deep web, citons celles contenant les données privées (Intranet) des entreprises, des universités, des bibliothèques, des hôpitaux, des gouvernements, des organisations internationales.

DARK WEB : Les sites web frauduleux ou dangereux

Enfin, la troisième partie d’Internet est le dark web. Celui-ci est plus difficile à atteindre que les deux autres car il n’est accessible qu’à partir d’un navigateur spécifique comme Tor. Le dark web est la partie non régulée d’internet. Aucune organisation, aucune entreprise ou aucun gouvernement n’en est responsable ou capable d’y faire appliquer des règles. C’est la raison pour laquelle il est généralement associé à des activités illégales et on parle souvent de crime sur le dark web.

Le dark web abrite de nombreux marchés noirs, où toutes sortes de biens peuvent être vendus et achetés : des comptes Netflix bradés, des numéros de carte de crédit, des armes et de la drogue. L’existence de ces marchés est illégale. Le dark web abrite également de nombreux sites qui ne seraient pas tolérés sur le web de surface en raison de leur contenu. Malheureusement, on peut y trouver des contenus liés à de la maltraitance animale ou de la pédopornographie.

BLOCAGE DES SYSTEMES

Attaque par Déni de Service (DoS) et Attaque par Déni de Service Distribué (DDoS) :

Ces attaques submergent les ressources d’un système afin que ce dernier ne puisse pas répondre aux demandes de service. Elle peut aussi avoir pour but de mettre un système hors ligne afin de pouvoir lancer un autre type d’attaque. La principale différence entre un DoS et un DDoS est que le premier est l’attaque d’un système par un système, tandis que le second implique plusieurs systèmes attaquant un seul système.

Programme malveillant (malware) :

Logiciel indésirable installé dans votre système sans votre consentement. Il peut s’attacher à un code légitime et se propager, se cacher dans des applications utiles ou se reproduire sur Internet.

• Rançongiciel (ransomeware) : bloque l’accès aux données de la victime et menace de les publier ou de les supprimer à moins qu’une rançonne soit versée
• Logiciel espion (spyware) : programmes installés pour recueillir des informations sur les utilisateurs, leurs ordinateurs ou leurs habitudes de navigation.
• Logiciels publicitaires (adware) : applications logicielles utilisées par les entreprises à des fins de marketing ; des bannières publicitaires sont affichées pendant l’exécution d’un programme.
• Macro-virus : Infectent des applications comme Microsoft Word ou Excel. Les macro-virus s’attachent à la séquence d’initialisation de l’application.
• Virus polymorphes : se cachent dans divers cycles de chiffrement et de déchiffrement
• Virus furtifs : Ces virus masquent toute augmentation de la taille d’un fichier infecté ou toute modification de la date et de l’heure de la dernière modification du fichier.
• Cheval de Troie : Programmes qui se cachent dans un programme utile et qui ont généralement une fonction malveillante
• Bombe logique : Logiciel malveillant ajouté à une application et qui est déclenché par un événement spécifique, comme une condition logique ou une date et une heure spécifiques
• Vers : Ils diffèrent des virus en ce qu’ils ne s’attachent pas à un fichier hôte, ce sont des programmes autonomes qui se propagent sur les réseaux et les ordinateurs.
• Injecteurs : Ce sont des programmes utilisés pour installer des virus sur les ordinateurs

INTERCEPTION DE DONNEES

Attaque par mot de passe :

Les mots de passe étant le mécanisme le plus couramment utilisé pour authentifier les utilisateurs d’un système informatique, l’obtention de mots de passe est une approche d’attaque courante et efficace. Le mot de passe d’une personne peut être obtenu :

• en fouillant le bureau physique de la personne,
• en surveillant la connexion au réseau pour acquérir des mots de passe non chiffrés,
• en ayant recours à l’ingénierie sociale,
• en accédant à une base de données de mots de passe
• ou simplement en devinant. Cette dernière approche – deviner – peut s’effectuer de manière aléatoire (attaque par force brute) ou systématique (attaque par dictionnaire).

Attaque de l’homme au milieu (MitM) :

Une attaque de l’homme du milieu est un pirate qui s’insère dans les communications entre un client et un serveur. Voici quelques types courants d’attaques de l’homme du milieu : Détournement de session, Usurpation d’adresse IP, Relecture (interception de messages)

Ecoute illicite :

Les écoutes clandestines sont le résultat d’une interception du trafic réseau. Elles permettent à un attaquant d’obtenir des mots de passe, des numéros de carte bancaire et d’autres informations confidentielles qu’un utilisateur envoie sur le réseau.

Attaque des anniversaires :

Les attaques des anniversaires sont lancées contre les algorithmes de hachage qui vérifient l’intégrité d’un message, d’un logiciel ou d’une signature numérique.

SUR LE WEB

Scraping :

Consiste à aspirer un très grand nombre de données sur un site web ou un réseau social. Un programme “copie-colle” automatiquement les données voulues et les retranscrit grâce à un logiciel spécifique. Les hackers qui utilisent le “data scraping” peuvent récupérer de façon organisée toutes les données publiques présentes sur les sites et les réutiliser à mauvais escient.

Téléchargement furtif (Drive by Download) :

Recherchent des sites Web non sécurisés et insèrent un script malveillant dans le code HTTP ou PHP de l’une des pages (failles de sécurité dues à des mises à jour infructueuses ou à une absence de mise à jour.)

Injection SQL (Structured Query Language) :

Affecte les sites Web exploitant des bases de données. Elle se produit lorsqu’un malfaiteur exécute une requête SQL sur la base de données via les données entrantes du client au serveur. (formulaire web ..)

Cross-site scripting (XXS) :

Utilisent des ressources Web tierces pour exécuter des scripts dans le navigateur Web de la victime ou dans une application pouvant être scriptée.

Defacement :

Un défaçage exploite la faille d’un système d’exploitation d’un serveur web ou pirate les accès administrateurs, souvent par injection SQL, de manière à modifier la présentation d’un site internet.

Intelligence artificielle : les menaces de moyenne gravité

• Robots militaires : prendre le contrôle de robots ou armes à des fins criminelles. Une menace potentiellement très dangereuses mais difficile à mettre en œuvre, le matériel militaire étant généralement très protégé.
• Escroquerie : vendre des services frauduleux en utilisant l’IA. Il existe de nombreux exemples historiques notoires d’escrocs qui ont réussi à vendre de coûteuses fausses technologiques à de grandes organisations, y compris des gouvernements nationaux et l’armée.
• Corruption de données : modifier ou introduire délibérément de fausses données pour induire des biais spécifiques. Par exemple, rendre un détecteur insensible aux armes ou encourager un algorithme à investir dans tel ou tel marché.
• Cyberattaque basée sur l’apprentissage : perpétrer des attaques à la fois spécifiques et massives, par exemple en utilisant l’IA pour sonder les faiblesses des systèmes avant de lancer plusieurs attaques simultanées.
• Drones d’attaque autonomes : détourner des drones autonomes ou s’en servir pour s’attaquer à une cible. Ces drones pourraient être particulièrement menaçants s’ils agissent en masse dans des essaims auto-organisés.
• Refus d’accès : endommager ou priver des utilisateurs d’un accès à un service financier, à l’emploi, à un service public ou une activité sociale. Non rentable en soi, cette technique peut être utilisée comme chantage.
• Reconnaissance faciale : détourner les systèmes de reconnaissance faciale, par exemple en fabriquant de fausses photos d’identité (accès à un smartphone, caméras de surveillance, contrôle de passagers…)
• Manipulation de marchés financiers : corrompre des algorithmes de trading afin de nuire à des concurrents, de faire baisser ou monter une valeur artificiellement, de provoquer un crash financier…

Intelligence artificielle : les menaces de faible intensité

• Exploitation de préjugés : tirer profit des biais existants des algorithmes, par exemple les recommandations de YouTube pour canaliser les spectateurs ou les classements de Google pour améliorer le profil des produits ou dénigrer les concurrents.
• Robots cambrioleurs : utiliser des petits robots autonomes se glissant dans les boîte aux lettres ou les fenêtres pour récupérer des clés ou ouvrir des portes. Les dommages sont faibles potentiellement, car très localisés à petite échelle.
• Blocage de détection par IA : déjouer le tri et la collecte de données par IA afin d’effacer des preuves ou de dissimuler des informations criminelles (pornographie par exemple)
• Fausses critiques rédigées par IA : générer des faux avis sur des sites tels que Amazon ou Tripadvisor pour nuire ou favoriser un produit.
• Traque assistée par IA : utiliser les systèmes d’apprentissage pour pister l’emplacement et l’activité d’un individu.
• Contrefaçon : fabriquer de faux contenus, comme des tableaux ou de la musique, pouvant être vendus sous une fausse paternité. Le potentiel de nuisance demeure assez faible dans la mesure où les tableaux ou musiques connues sont peu nombreux.