OBJETS CONNECTÉS
ATTAQUE DES OBJETS ZOMBIES FONT TREMBLER LE WEB Le 21 octobre 2016, une cyberattaque majeure par déni de service a paralysé le service DNS Dyn. Elle a ainsi rendu indisponibles des sites clients, comme Airbnb, Twitter, Spotify, ou encore Amazon, Paypal et le New York Times. Voici comment les attaquants ont exploité les failles de sécurité des objets connectés pour faire trembler une partie de la toile. cc JULIETTE RAYNAL jraynal@industrie-technologies.com
1
PIRATE Les attaquants introduisent le virus Mirai dans des appareils connectés pour créer un botnet : un réseau d’objets infectés et contrôlés à distance par des pirates. On parle alors d’objets zombies.
ATTAQUE DES OBJETS
OBJETS CONNECTÉS
Caméra
Routeur
2
DÉLUGE DE REQUÊTES
3
Le virus Mirai est introduit facilement, car les objets ont été livrés avec des mots de passe par défaut qui n’ont pas été changés par les utilisateurs. Le virus se propage de manière autonome à des objets connectés aux vulnérabilités similaires. Des dizaines de millions d’objets se retrouvent infectés.
Enregistreur numérique
Contrôlés à distance par les pirates, ces objets envoient un déluge de requêtes vers le serveur DNS de l’entreprise Dyn pour le faire tomber. C’est une attaque par déni de service distribué (DDoS).
Requêtes pirates
ENTREPRISE DYN
CRASH DU SERVEUR DNS Serveur DNS
4
Submergé de trafic, le serveur DNS ne peut jouer son rôle d’aiguilleur et contacter le site désiré.
Un service DNS est un annuaire pour ordinateurs. Il permet de traduire un nom de domaine (www.industrie-techno.com), tapé dans le navigateur par un internaute, en une adresse IP, qui permet de se connecter au site en question.
La liaison est coupée
RUPTURE DE L’AIGUILLAGE
M. GUGLIERI ; F. ROBERT
5 INACCESSIBILITÉ DES SITES
Site
SITES
Requêtes de l’internaute
INTERNAUTE
L’internaute ne peut pas accéder au site dont il a tapé le nom dans son navigateur.
FÉVRIER 2017ccN°995
25