59
Malveillance informatique
Chapitre 3
Les formes de malveillance
Longtemps les actes de malveillance informatique tels que ceux que nous venons de
décrire furent le plus souvent le fait de jeunes gens motivés par la recherche de la
renommée parmi leurs collègues pirates (les script kiddies). Les auteurs de logiciels
malveillants sont souvent dotés de compétences techniques élevées, nécessaires pour
détecter et exploiter des vulnérabilités souvent subtiles ; ils mettent ensuite leurs logiciels
à la disposition de la communauté, et des pirates peu qualifiés peuvent facilement les
utiliser. Il est donc faux que tous les pirates soient des experts de haut niveau, la plupart
sont des ignorants qui se contentent de lancer sur le réseau des logiciels nuisibles écrits
par d’autres.
Cette malveillance « sportive » (et néanmoins criminelle) cède de plus en plus de terrain
à une malveillance à but lucratif. Ainsi, les dénis de service distribués tels que celui que
nous avons décrit au début de ce chapitre sont couramment utilisés contre des sites
marchands pour exercer contre eux un chantage et en obtenir une rançon.
Michel Volle souligne dans son ouvrage De l’Informatique [115] que les pirates de l’informatique progressent plus vite que la recherche en sécurité, parce qu’ils utilisent les
méthodes du logiciel libre, alors que la recherche publique a du mal à recruter et que la
recherche des entreprises s’enferme dans un secret qui souvent ne sert qu’à dissimuler
une certaine indigence. La compétence des pirates augmente, ainsi que le nombre et
l’ingéniosité de leurs attaques, cependant que l’on ne compte aux États-Unis que 200
chercheurs en sécurité dans les universités et les entreprises, nous dit Michel Volle.
Si vous voulez aujourd’hui créer votre propre virus ou votre cheval de Troie, nul besoin
d’être un virtuose du débordement de tampon, ni même de savoir programmer : vous
trouverez sur le Web de magnifiques kits de développement avec des environnements
graphiques à la dernière mode qui vous faciliteront le travail, il vous suffira de cliquer
sur les boutons de votre choix, et le logiciel malfaisant sur mesure sera généré automatiquement par l’outil. Vous disposerez également du système de lancement sur l’Internet,
et tout cela gratuitement. Dans ces conditions, ce qui est étonnant, c’est qu’il n’y ait
pas plus de dégâts, ou du moins de dégâts patents.
Malveillance informatique
Chapitre 3
Les formes de malveillance
Longtemps les actes de malveillance informatique tels que ceux que nous venons de
décrire furent le plus souvent le fait de jeunes gens motivés par la recherche de la
renommée parmi leurs collègues pirates (les script kiddies). Les auteurs de logiciels
malveillants sont souvent dotés de compétences techniques élevées, nécessaires pour
détecter et exploiter des vulnérabilités souvent subtiles ; ils mettent ensuite leurs logiciels
à la disposition de la communauté, et des pirates peu qualifiés peuvent facilement les
utiliser. Il est donc faux que tous les pirates soient des experts de haut niveau, la plupart
sont des ignorants qui se contentent de lancer sur le réseau des logiciels nuisibles écrits
par d’autres.
Cette malveillance « sportive » (et néanmoins criminelle) cède de plus en plus de terrain
à une malveillance à but lucratif. Ainsi, les dénis de service distribués tels que celui que
nous avons décrit au début de ce chapitre sont couramment utilisés contre des sites
marchands pour exercer contre eux un chantage et en obtenir une rançon.
Michel Volle souligne dans son ouvrage De l’Informatique [115] que les pirates de l’informatique progressent plus vite que la recherche en sécurité, parce qu’ils utilisent les
méthodes du logiciel libre, alors que la recherche publique a du mal à recruter et que la
recherche des entreprises s’enferme dans un secret qui souvent ne sert qu’à dissimuler
une certaine indigence. La compétence des pirates augmente, ainsi que le nombre et
l’ingéniosité de leurs attaques, cependant que l’on ne compte aux États-Unis que 200
chercheurs en sécurité dans les universités et les entreprises, nous dit Michel Volle.
Si vous voulez aujourd’hui créer votre propre virus ou votre cheval de Troie, nul besoin
d’être un virtuose du débordement de tampon, ni même de savoir programmer : vous
trouverez sur le Web de magnifiques kits de développement avec des environnements
graphiques à la dernière mode qui vous faciliteront le travail, il vous suffira de cliquer
sur les boutons de votre choix, et le logiciel malfaisant sur mesure sera généré automatiquement par l’outil. Vous disposerez également du système de lancement sur l’Internet,
et tout cela gratuitement. Dans ces conditions, ce qui est étonnant, c’est qu’il n’y ait
pas plus de dégâts, ou du moins de dégâts patents.