ACTIONS
par Hervé Lehning
Protégez-uous
des hackers !
Les menaces sur Internet portent des noms poétiques comme
spams, phishing, chevaux de Troie, zombies, botnets, dénis
de service et bien d'autres encore tant l'imagination des
criminels est fertile. Heureusement, une bonne hygiène suffit
pour éviter l'essentiel car l'élément faible d'un système
informatique reste l'être humain.
prendre le contrôle d ' un
o rdinate ur ? Pas du vôtre ma is
de celui d 'autrui . Bie n ente ndu ,
il ne s'ag it pas de vo us l'appre ndre ic i,
ce serait illégal, ma is on peut vous ex plique r comme nt les hackers s'y prenne nt.
Le ur idée est de vous inc ite r à lancer
vou s- mê me un programme ma lve ill a nt
qui le fe ra pour e ux. Comment ? Soit e n
vo us a me na nt à ouvrir une pi èce j o inte
à un courrie r é lectronique, soit e n vo us
fa isant c liquer s ur un li e n vers un s ite
piraté a u pré al abl e . Ce la pe ut se produire sur des s ites de té léchargement. À
ce ni veau , il est conseill é de to ujo urs
vé rifie r si le nom du do ma ine sur leque l
vo us c liquez est bie n le no m offi c ie l.
Par exemple, si vo us vo ul ez té lécharger
un log ic ie l de Mic rosoft , méfi ez-vous
si le site proposé porte un autre nom . Pensez aussi à décoche r les cases prévoyant
des té léchargeme nts no n dés irés.
Intern et: un monde impitoyable?
E n ce qui concerne les pièces jo intes,
le mie ux est de ne pas o uvrir les documents non sollic ités. Pe nsez que la boîte
a ux le ttres é lectronique de ce lui que
vo us c ro yez ê tre votre corres po ndant
pe ut avoir été pi ratée et que de rriè re e lle
se trou ve e n fa it un escroc .
Un exemple de phtshmq
L' id ée du phishing, o u « ha meço nnage » , es t de se fa ire passe r po ur un
site de confi ance pour utili ser la naïveté
de la v ictime e t l'ame ne r à do nne r des
re nseigne me nts impo rta nts o u payer
des fac tures im ag ina ires . On pe ut souvent s'ape rcevo ir de la contrefaçon par
la prése nce de fa utes d 'o rth og raphe
g ross iè res . Da ns l'exempl e qui s uit ,
e lles o nt cepe nd ant été é liminées po ur
re ndre le courri e r plu s vra isembl abl e.
La fac ture utili sée es t no rm a le me nt
vérita bl e e t mo ntre que le service e n
questi o n a é té pi ra té.
Tangente Hors-série n°52. Mathématiques & informatique
par Hervé Lehning
Protégez-uous
des hackers !
Les menaces sur Internet portent des noms poétiques comme
spams, phishing, chevaux de Troie, zombies, botnets, dénis
de service et bien d'autres encore tant l'imagination des
criminels est fertile. Heureusement, une bonne hygiène suffit
pour éviter l'essentiel car l'élément faible d'un système
informatique reste l'être humain.
prendre le contrôle d ' un
o rdinate ur ? Pas du vôtre ma is
de celui d 'autrui . Bie n ente ndu ,
il ne s'ag it pas de vo us l'appre ndre ic i,
ce serait illégal, ma is on peut vous ex plique r comme nt les hackers s'y prenne nt.
Le ur idée est de vous inc ite r à lancer
vou s- mê me un programme ma lve ill a nt
qui le fe ra pour e ux. Comment ? Soit e n
vo us a me na nt à ouvrir une pi èce j o inte
à un courrie r é lectronique, soit e n vo us
fa isant c liquer s ur un li e n vers un s ite
piraté a u pré al abl e . Ce la pe ut se produire sur des s ites de té léchargement. À
ce ni veau , il est conseill é de to ujo urs
vé rifie r si le nom du do ma ine sur leque l
vo us c liquez est bie n le no m offi c ie l.
Par exemple, si vo us vo ul ez té lécharger
un log ic ie l de Mic rosoft , méfi ez-vous
si le site proposé porte un autre nom . Pensez aussi à décoche r les cases prévoyant
des té léchargeme nts no n dés irés.
Intern et: un monde impitoyable?
E n ce qui concerne les pièces jo intes,
le mie ux est de ne pas o uvrir les documents non sollic ités. Pe nsez que la boîte
a ux le ttres é lectronique de ce lui que
vo us c ro yez ê tre votre corres po ndant
pe ut avoir été pi ratée et que de rriè re e lle
se trou ve e n fa it un escroc .
Un exemple de phtshmq
L' id ée du phishing, o u « ha meço nnage » , es t de se fa ire passe r po ur un
site de confi ance pour utili ser la naïveté
de la v ictime e t l'ame ne r à do nne r des
re nseigne me nts impo rta nts o u payer
des fac tures im ag ina ires . On pe ut souvent s'ape rcevo ir de la contrefaçon par
la prése nce de fa utes d 'o rth og raphe
g ross iè res . Da ns l'exempl e qui s uit ,
e lles o nt cepe nd ant été é liminées po ur
re ndre le courri e r plu s vra isembl abl e.
La fac ture utili sée es t no rm a le me nt
vérita bl e e t mo ntre que le service e n
questi o n a é té pi ra té.
Tangente Hors-série n°52. Mathématiques & informatique