Menaces, attaques & vulnérabilités

Canaux auxiliaires

Les attaques par canaux auxiliaires (ou side channel atacks en anglais) sont des attaques très particulières, qui utilisent les propriétés physiques ou matérielles d’un composant ou d’un microprocesseur. Tout peut…

KRACK

Un petit incident concernant le protocole utilisé dans quasiment tous les réseaux wifi actuels, auquel on a donné le nom évocateur de KRACK, est apparu (c’est-à-dire qu’on a communiqué publiquement…

Darkweb

La récente salve de francisation de termes informatiques n'a pas fait que des heureux. Plusieurs voix se sont élevées contre l'institutionnalisation de fait de termes abscons, comme darkweb et deepweb…

Kubernetes

Kubernetes, ou k8s pour les intimes, est un orchestrateur. On pourrait dire parmi tant d'autres, vus qu'ils fleurissent pour nous aider à tout faire, mais pas tant que ça :…

Anonymous

Je pourrais renvoyer directement cette page vers une page script kiddies. Les Anonymous ne représentent rien, à mon sens, et ne sont pas comparables aux hacktivistes, qui sont compétents (eux).

RAMPage

RAMPage fait partie de ces failles qui ont le privilège d'avoir leur site web dédié. Possiblement présente depuis 2012 (version 4.0 d'Android), elle semble plutôt complexe et difficile à exploiter.…

Heartbleed

Heartbleed est le nom donné à une faille dans une implémentation d’openSSL. OpenSSL : c’est quoi ? Avant toute chose, il faut savoir que SSL (dont les versions récentes s’appellent…

StageFright

Dévoilée durant l’été 2015, StageFright est une faille concernant les systèmes Android. Elle a été découverte dans une bibliothèque multimédia servant à lire des vidéos envoyées par MMS, et permettrait…

Filoutage

Une page spéciale est consacrée au phishing (ou en français "hameçonnage", mais c'est pas très joli). Il s'agit d'une menace classique mais très répandue. Il s'agit d'un procédé dont le…

Rootkit

Un rootkit (en français : « outil de dissimulation d'activité ») est un type de programme (ou d'ensemble de programmes ou d'objets exécutables) dont le but est d'obtenir et de…

Homographie

L'homographie est une technique d'attaque visant à créer une URL visuellement identique mais distincte d'une URL légitime, en utilisant des caractères Unicode s'affichant comme les caractères normaux. Pourquoi ça marche…

Ransomware

Un ransomware (ou rançongiciel) est un programme malveillant qui bloque l'accès à votre poste ou à vos données, en réclamant une rançon pour le débloquer. La plupart du temps, les…

DDoS

Une attaque en déni de service consiste à saturer les ressources d'une machine ou d'un service, de façon à le rendre indisponible pour ses utilisateurs. Motivations Elles sont classiques :…

Techniques logicielles

Les cybercriminels ne manquent ni de ressources, ni d'imagination. Interception d'appels vers les banques https://www.symantec.com/security-center/writeup/2013-071813-2448-99 https://www.symantec.com/blogs/threat-intelligence/fakebank-intercepts-calls-banks

Piratage matériel

L'informatique, c'est aussi physique, comme je le dis quelque part sur ce site. On pense souvent que pirater un système informatique revient à trouver le mot de passe ou la…

Logiciel malveillant

Un programme malveillant est un programme méchant. Difficile d'être plus précis, car on ne caractérise pas un programme malveillant par sa forme, mais par son but, qui est de réaliser…