Piratage ("hacking") : trop simple aujourd'hui ?
Comme le souligne une récente étude, le piratage ne serait plus aussi compliqué qu’avant et une bonne protection informatique ne serait par conséquent plus vraiment un luxe aujourd’hui.
À l’occasion d’une conférence de presse, Sylvain Gil, chef de produits chez Imperva, société spécialisée dans la sécurité informatique, a présenté une étude réalisée au sujet du " hacking ".
Selon lui, le piratage est bien plus simple de nos jours. Fini en effet le temps de des années 90 à début 2000 où de longues heures étaient souvent nécessaires pour trouver la ou les failles d’une cible.
Les adeptes du " hacking " ont recours aujourd’hui à de puissants outils qui scannent de manière automatique et massive, révélant ainsi des failles plus ou moins importantes dans les lesquelles il ne reste plus qu’à s’engouffrer. Un " hacker " aurait par exemple réussi à repérer en quelques heures seulement une vulnérabilité affectant plus de 5 000 sites Internet, grâce à un programme cherchant à la chaîne ceux présentant le même problème.
Sans compter, toujours d'après lui, que la Toile regorge de forums où sont distillés des cours de " hacking " aux débutants, mais où sont également proposées des missions criminelles aux plus doués.
Vous l’aurez compris, un système régulièrement mis à jour et des outils de protection efficaces et eux aussi à jour ne sont plus vraiment un luxe aujourd’hui, surtout dans le cas d’une entreprise et de données assez sensibles.

Poser une question


Va falloir des parefeu et antivirus sur les TV connectées, les centrales domotiques, les alarmes IP, etc... Mais ces matériels ne sont pas conçus pour héberger de telles protections... Les pirates vont avoir de quoi s'occuper...
Depuis longtemps les scanners réseau existaient déjà (comme le célèbre nmap), des scanners de vulnérabilité (nessus), et même des outils d'intrusion prêts à l'emploi, comme Back Orifice qui date de '98.
Jte fou mon trojan dans le cul, indétectable par 100% des antivirus du marche, gratuits ou payant... t'es pas pret d'en voir la fin...
Avant on cherchait les failles...
Aujourd'hui on les connait, les langages ont évolués, c'est pas compliqué de créer un script ou une app qui va "scanner", comme vous dites, le failles que l'on connait depuis 10 ans... une faille include RESTE une faille incluse, XSS aussi... et j'en passe... pourquoi on peux toujours faire down un site .gov avec une attaque DDOS (si t'as rien compris passe ton chemin merci...)... ca fait DES années que l'on connait ca, et les méthodes de ddos évoluent!! alors bon, faut arreter de dire "plus simple" dans le sens "n'importe quel débile peut le faire"...
Faut quand même trouver ou apprendre, ou attaquer, appliquer.. bref, le chemin reste encore long pour ces pd qui utilisent des "kiddies"...