Les\nvecteurs d’attaque les plus courants sont les pi\u00e8ces jointes d’e-mail envoy\u00e9es\npour exploiter les vuln\u00e9rabilit\u00e9s des applications et des navigateurs web qui\nsont les plus cibl\u00e9s en raison de leur omnipr\u00e9sence. Une fois que la faille est\nconnue du public, le vendeur doit r\u00e9soudre les probl\u00e8mes le plus rapidement\npossible pour prot\u00e9ger ses utilisateurs. <\/p>\n\n\n\n
D\u00e9tection\nde la vuln\u00e9rabilit\u00e9 zero day<\/strong><\/p>\n\n\n\n Les\nexploits Zero day sont g\u00e9n\u00e9ralement r\u00e9alis\u00e9s avant m\u00eame qu’un correctif puisse\n\u00eatre mis en place. Cela les rend tr\u00e8s difficiles \u00e0 d\u00e9tecter. Mais y a-t-il un\nmoyen de d\u00e9couvrir une vuln\u00e9rabilit\u00e9 logicielle avant que celle-ci ne soit\ncorrig\u00e9e? Oui, gr\u00e2ce \u00e0 des m\u00e9thodes fiables comme la validation des entr\u00e9es, la\ngestion des correctifs et la recherche de vuln\u00e9rabilit\u00e9s, il est possible de\nd\u00e9tecter certaines attaques zero day.<\/p>\n\n\n\n La\nrecherche de vuln\u00e9rabilit\u00e9<\/strong><\/p>\n\n\n\n Certaines\nentreprises de s\u00e9curit\u00e9 proposent des services de d\u00e9tection des vuln\u00e9rabilit\u00e9s.\nElles peuvent effectuer des examens de code, simuler des attaques de code\nlogiciel et essayer de d\u00e9couvrir les nouvelles vuln\u00e9rabilit\u00e9s apparues apr\u00e8s la\nmise \u00e0 jour des logiciels. Cette m\u00e9thode pourrait aider n’importe quelle\nentreprise \u00e0 d\u00e9couvrir certaines vuln\u00e9rabilit\u00e9s, mais elle ne d\u00e9tectera pas\nforc\u00e9ment toutes les vuln\u00e9rabilit\u00e9s zero day.<\/p>\n\n\n\n M\u00eame\nsi l’analyse d\u00e9tecte quelques-unes de ces vuln\u00e9rabilit\u00e9s, cela ne suffit pas \u00e0\nemp\u00eacher les hackers de s’infiltrer. Apr\u00e8s avoir d\u00e9couvert une telle faiblesse,\nils doivent assainir leur code et proc\u00e9der \u00e0 un examen du code pour emp\u00eacher\ntout exploit des hackers. Les\nhackers<\/a><\/strong> sont tr\u00e8s rapides \u00e0 d\u00e9couvrir les vuln\u00e9rabilit\u00e9s gr\u00e2ce \u00e0\nleurs outils sophistiqu\u00e9s. La meilleure fa\u00e7on de les pr\u00e9venir est d’agir\nrapidement. Une fois qu’une vuln\u00e9rabilit\u00e9 est d\u00e9couverte, il faut agir\nrapidement pour bloquer l’exploit Zero day.<\/p>\n\n\n\n La\ngestion des correctifs<\/strong><\/p>\n\n\n\n La\ngestion des correctifs est l’utilisation de correctifs logiciels sur des vuln\u00e9rabilit\u00e9s\nr\u00e9cemment d\u00e9couvertes<\/a><\/strong>. C’est l’action la plus courante que la\nplupart des entreprises entreprennent lorsqu’elles d\u00e9couvrent une vuln\u00e9rabilit\u00e9\ndans leur syst\u00e8me. <\/p>\n\n\n\n Mais\ncette m\u00e9thode n’est pas particuli\u00e8rement utilis\u00e9e pour bloquer les attaques zero\nday. Elle est utilis\u00e9e pour r\u00e9duire l’ampleur des dommages que le hacker\npourrait causer apr\u00e8s l’attaque. Parfois, les correctifs de s\u00e9curit\u00e9 prennent\ndu temps avant d’\u00eatre appliqu\u00e9s. <\/p>\n\n\n\n Cela\nen fait une action moins appropri\u00e9e contre l’exploit zero day. Il faut du temps\navant que les experts en s\u00e9curit\u00e9 puissent trouver de telles vuln\u00e9rabilit\u00e9s.\nM\u00eame la mise au point d’un correctif pour ces vuln\u00e9rabilit\u00e9s peut prendre plus\nde temps. Pendant cette p\u00e9riode, un hacker peut avoir d\u00e9couvert la\nvuln\u00e9rabilit\u00e9 du syst\u00e8me, avant m\u00eame qu’un correctif de s\u00e9curit\u00e9 ne soit mis en\nplace. <\/p>\n\n\n\n Plus\nle correctif de s\u00e9curit\u00e9 est long, plus le hacker a de chances de s’infiltrer\ndans le syst\u00e8me. C’est pourquoi nous avons dit plus t\u00f4t que l’attaque zero day\nest l’une des cyber-attaques les plus dangereuses au monde.<\/p>\n\n\n\n Assainissement\net v\u00e9rifications des entr\u00e9es<\/strong><\/p>\n\n\n\n La\nv\u00e9rification des entr\u00e9es s’est av\u00e9r\u00e9e \u00eatre le moyen le plus efficace de mettre\nfin aux attaques zero day. Dans ce cas, l’organisation peut utiliser un\npare-feu d’application web (WAF) sur son r\u00e9seau. Le r\u00f4le de ce pare-feu est de\nfiltrer les entr\u00e9es malveillantes et d’examiner les autres trafics entrants qui\npeuvent cibler\nles vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9<\/a><\/strong>. Dans ce cas, l’attaquant zero\nday peut ne pas \u00eatre en mesure de voir les vuln\u00e9rabilit\u00e9s, m\u00eame si elles\nexistent.<\/p>\n\n\n\n La\nv\u00e9rification des entr\u00e9es peut r\u00e9soudre la plupart des probl\u00e8mes rencontr\u00e9s dans\nla gestion des correctifs et l’analyse des vuln\u00e9rabilit\u00e9s. Lorsque les\norganisations assainissent les codes et les syst\u00e8mes de correctifs, la\nv\u00e9rification des entr\u00e9es permet de couvrir et de prot\u00e9ger l’organisation\npendant toute la p\u00e9riode.<\/p>\n\n\n\n Ainsi,\npendant que l’organisation scanne son syst\u00e8me, ce qui peut prendre beaucoup de\ntemps, le WAF prot\u00e9gera les syst\u00e8mes contre les attaques zero day jusqu’\u00e0 ce\nque le scan et le patch soient termin\u00e9s.<\/p>\n\n\n\n La\ngestion des correctifs et la recherche de vuln\u00e9rabilit\u00e9s ne sont pas des\nsolutions permanentes aux attaques zero day. En dehors de cela, ils permettent\nde d\u00e9tecter certaines vuln\u00e9rabilit\u00e9s en raison du temps n\u00e9cessaire \u00e0 la mise en\nplace du correctif. Si vous souhaitez prot\u00e9ger\nvotre syst\u00e8me<\/a><\/strong> contre une attaque zero day, la meilleure solution\nconsiste \u00e0 vous procurer un logiciel WAF qui emp\u00eacherait les hackers de\nd\u00e9couvrir tout correctif et de travailler \u00e0 l’analyse du syst\u00e8me pour d\u00e9couvrir\net corriger le syst\u00e8me. <\/p>\n\n\n\n Il\nexiste plusieurs syst\u00e8mes WAF que les organisations peuvent utiliser pour\nprot\u00e9ger leurs syst\u00e8mes contre les hackers qui cherchent \u00e0 exploiter la\nvuln\u00e9rabilit\u00e9 de leurs syst\u00e8mes.<\/p>\n\n\n\n Exemples\nr\u00e9els d’attaques Zero day fr\u00e9quentes<\/strong><\/p>\n\n\n\n Plusieurs\norganisations ont \u00e9t\u00e9 victimes d’attaques zero day, certaines ayant perdu des\nfichiers et des donn\u00e9es tr\u00e8s importantes \u00e0 cause de ces attaques. Nous allons\ndonner quelques exemples concrets de certaines attaques zero day les plus\nnotoires au monde.<\/p>\n\n\n\n La\nRSA<\/strong><\/p>\n\n\n\n En\n2011, le r\u00e9seau de la RSA, une entreprise de s\u00e9curit\u00e9 c\u00e9l\u00e8bre, a \u00e9t\u00e9 infiltr\u00e9\npar des hackers qui y ont acc\u00e9d\u00e9 gr\u00e2ce \u00e0 une vuln\u00e9rabilit\u00e9 non corrig\u00e9e dans Adobe\nFlash Player<\/a><\/strong>.<\/p>\n\n\n\n Les\nhackers ont envoy\u00e9 des e-mails contenant une feuille de calcul Excel en pi\u00e8ce\njointe \u00e0 un groupe d’employ\u00e9s de la RSA. Cependant, les feuilles de calcul ont\ncrypt\u00e9 le fichier Flash qui exploitait la vuln\u00e9rabilit\u00e9 dans les syst\u00e8mes de\nl’entreprise. <\/p>\n\n\n\n D\u00e8s\nqu’un employ\u00e9 a ouvert l’e-mail, l’outil d’administration \u00e0 distance Poison a\n\u00e9t\u00e9 install\u00e9 dans le syst\u00e8me. A partir de l\u00e0, le hacker a pu prendre le\ncontr\u00f4le du syst\u00e8me et a vol\u00e9 des informations sensibles sur le r\u00e9seau.<\/p>\n\n\n\n \u00c0\nl’\u00e9poque, la RSA a d\u00e9clar\u00e9 que les hackers avaient pu acc\u00e9der \u00e0 des\ninformations sensibles, notamment au syst\u00e8me d’authentification \u00e0 double facteur\nde l’entreprise.<\/p>\n\n\n\n L’attaque\nz\u00e9ro day contre Sony<\/strong><\/p>\n\n\n\n En\n2014, un groupe de hackers a infiltr\u00e9 les syst\u00e8mes de Sony et ce dernier a fait\nl’objet d’une fuite<\/a><\/strong>\nde donn\u00e9es tr\u00e8s sensibles \u00e0 des forums de discussion sur Internet. Les donn\u00e9es\npirat\u00e9es comprennent les adresses \u00e9lectroniques personnelles des cadres\nsup\u00e9rieurs de la soci\u00e9t\u00e9, les plans d’affaires, ainsi que des d\u00e9tails sur les\nfilms \u00e0 venir. Cependant, Sony Corporation n’a pas r\u00e9v\u00e9l\u00e9 plus de d\u00e9tails sur\nl’attaque. <\/p>\n\n\n\n L’attaque\nzero day contre Stuxnet<\/strong><\/p>\n\n\n\n Le\nlogiciel\nmalveillant Stuxnet visait les syst\u00e8mes<\/a><\/strong> du secteur industriel de\ndiff\u00e9rents pays, dont l’Indon\u00e9sie, l’Inde et l’Iran. <\/p>\n\n\n\n L’usine\nd’enrichissement de l’uranium en Iran \u00e9tait la principale cible de cette\nattaque, avec pour objectif de perturber le programme nucl\u00e9aire du pays. <\/p>\n\n\n\n Les\nattaquants ont r\u00e9ussi en grande partie car le logiciel malveillant a pu saboter\nles centrifugeuses utilis\u00e9es pour s\u00e9parer les mati\u00e8res nucl\u00e9aires.<\/p>\n\n\n\n Comment\npr\u00e9venir d’autres attaques DDoS<\/strong><\/p>\n\n\n\n Les attaquants\nDDoS<\/a><\/strong> s’am\u00e9liorent avec de nouveaux outils sophistiqu\u00e9s pour\ntrouver les failles des syst\u00e8mes qu’ils peuvent attaquer. En ce sens, les\nentreprises et les organisations doivent d\u00e9velopper des outils de pr\u00e9vention et\nd’att\u00e9nuation efficaces qui peuvent tenir les hackers \u00e0 distance.<\/p>\n\n\n\n Il\nexiste plusieurs m\u00e9thodes manuelles et options automatis\u00e9es que les\norganisations peuvent utiliser pour prot\u00e9ger leurs syst\u00e8mes. Dans ce segment,\nnous expliquerons ces strat\u00e9gies.<\/p>\n\n\n\n Temps\nde r\u00e9ponse des m\u00e9thodes manuelles et automatis\u00e9es<\/strong><\/p>\n\n\n\n Il\nest vrai que les syst\u00e8mes\nde d\u00e9fense DDoS<\/a><\/strong> manuels sont plus lents que les syst\u00e8mes\nautomatis\u00e9s. Mais \u00e0 quel point sont-ils lents par rapport \u00e0 leurs homologues\nautomatis\u00e9s ?<\/p>\n\n\n\n Andy\nShoemaker, PDG et fondateur de NimbusDDoS a r\u00e9cemment men\u00e9 une \u00e9tude pour\nd\u00e9couvrir \u00e0 quel point les syst\u00e8mes automatis\u00e9s sont meilleurs que les syst\u00e8mes\nmanuels. Ses conclusions ont r\u00e9v\u00e9l\u00e9 que les syst\u00e8mes automatis\u00e9s sont 5 fois\nplus rapides que les syst\u00e8mes de r\u00e9action manuels. Le premier am\u00e9liore le temps\nde r\u00e9ponse de plus de 500%.<\/p>\n\n\n\n Si\nvous utilisez un syst\u00e8me de d\u00e9fense automatis\u00e9, vous pouvez obtenir une r\u00e9ponse\nen moins de 6 minutes, ce qui est bien mieux que 35 minutes avec les syst\u00e8mes\nde r\u00e9ponse manuels. Et dans certains cas, le syst\u00e8me automatis\u00e9 sera en mesure\nde ramener ce temps de r\u00e9ponse \u00e0 z\u00e9ro. Donc, si vous voulez s\u00e9rieusement combattre\nles attaques DDoS<\/a><\/strong> dans votre organisation, un syst\u00e8me de r\u00e9ponse\nautomatis\u00e9 est certainement la meilleure solution.<\/p>\n\n\n\n Les\ndiff\u00e9rents secteurs o\u00f9 un syst\u00e8me automatis\u00e9 peut r\u00e9duire le temps de r\u00e9ponse<\/strong><\/p>\n\n\n\n Avec\nun syst\u00e8me de r\u00e9ponse automatis\u00e9, le temps de r\u00e9ponse pourrait \u00eatre r\u00e9duit de\ndiverses mani\u00e8res. Voici les avantages de l’utilisation d’un syst\u00e8me de d\u00e9fense\nautomatis\u00e9.<\/p>\n\n\n\n Il\nd\u00e9tecte automatiquement les attaques entrantes<\/strong><\/p>\n\n\n\n Les\nobservateurs humains ne seraient pas en mesure de d\u00e9tecter les attaques\nentrantes aussi bien que les syst\u00e8mes automatiques. En effet, le syst\u00e8me a\nrecueilli suffisamment de donn\u00e9es pour filtrer le trafic et d\u00e9tecter les\nattaques suspectes. Une fois que le trafic suspect est d\u00e9tect\u00e9, il signale le\ntrafic et refuse tout acc\u00e8s au syst\u00e8me.<\/p>\n\n\n\n Rediriger\nle trafic en cons\u00e9quence<\/strong><\/p>\n\n\n\n Une\nfois que le syst\u00e8me automatique a d\u00e9couvert le trafic\nmalveillant<\/a><\/strong>, il les redirige vers un centre de nettoyage de\nl’att\u00e9nuation, qui sera g\u00e9r\u00e9 et compl\u00e8tement bloqu\u00e9 du syst\u00e8me.<\/p>\n\n\n\n Identifier\ndes mod\u00e8les avec le trafic d’attaque :<\/strong> Le syst\u00e8me automatis\u00e9 inspecte un bon\nnombre de donn\u00e9es en peu de temps pour d\u00e9couvrir les attaques de trafic. Il\nextrait automatiquement les mod\u00e8les d’attaque en temps r\u00e9el afin de d\u00e9tecter\nles attaques zero day de botnet et les attaques malveillantes. <\/p>\n\n\n\n Appliquer\nune escalade de mesures d’att\u00e9nuation<\/strong><\/p>\n\n\n\n Lorsque\nle trafic malveillant tente de d\u00e9clencher ses m\u00e9canismes d’attaque, le syst\u00e8me\nde d\u00e9fense automatis\u00e9 prend les mesures n\u00e9cessaires conform\u00e9ment aux politiques\nque vous avez d\u00e9finies. Ces mesures permettront de r\u00e9duire au minimum les\ndommages importants occasionn\u00e9s sur le syst\u00e8me.<\/p>\n\n\n\n M\u00eame\napr\u00e8s une attaque du syst\u00e8me, le syst\u00e8me de d\u00e9fense automatis\u00e9 DDoS continuera\n\u00e0 fonctionner pour limiter l’\u00e9tendue des dommages aux fichiers et aux donn\u00e9es.\nApr\u00e8s avoir att\u00e9nu\u00e9 l’attaque, le syst\u00e8me automatis\u00e9 g\u00e9n\u00e8re un rapport d\u00e9taill\u00e9\nque les experts en s\u00e9curit\u00e9 peuvent utiliser pour les analystes judiciaires\nafin de pr\u00e9venir de futures attaques.<\/p>\n\n\n\n Lorsque\nles entreprises utilisent un syst\u00e8me automatis\u00e9 de d\u00e9fense contre les attaques\npar d\u00e9ni de service, celui-ci d\u00e9couvre et bloque rapidement les attaques zero\nday et les autres formes\nd’attaques par d\u00e9ni de service<\/a><\/strong> sur le syst\u00e8me. C’est le type de\nsyst\u00e8me que la plupart des entreprises de s\u00e9curit\u00e9 utilisent, ce qui explique\npourquoi elles d\u00e9couvrent g\u00e9n\u00e9ralement les vuln\u00e9rabilit\u00e9s avant les principaux\nop\u00e9rateurs du syst\u00e8me. <\/p>\n\n\n\n Strat\u00e9gies\npour bloquer l’attaque du jour z\u00e9ro<\/strong><\/p>\n\n\n\n S’il\nest important de mettre en place un m\u00e9canisme de d\u00e9fense automatis\u00e9 pour\nbloquer les attaques zero day et autres attaques DDoS, il est \u00e9galement vital\nde mettre en \u0153uvre des strat\u00e9gies qui permettront d’atteindre l’objectif.<\/p>\n\n\n\n Il\nn’y a rien que vous puissiez faire pour emp\u00eacher l’attaquant de cibler votre\nsyst\u00e8me. Mais il existe des strat\u00e9gies qui peuvent vous aider \u00e0 bloquer\nl’attaque et \u00e0 prot\u00e9ger vos utilisateurs. Les trois strat\u00e9gies de base sont la\nr\u00e9putation, la reconnaissance des formes et le suivi des d\u00e9viations.<\/p>\n\n\n\n La\nstrat\u00e9gie de r\u00e9putation est utilis\u00e9e par le syst\u00e8me automatis\u00e9 en stockant les\nrenseignements sur les menaces provenant des chercheurs en s\u00e9curit\u00e9 et en\nidentifiant les adresses IP qui pourraient provenir d’attaquants DDoS utilisant\ndes r\u00e9seaux de zombies. Elle bloque ensuite toute adresse IP correspondante qui\nvoudrait acc\u00e9der au syst\u00e8me.<\/p>\n\n\n\n D’autre\npart, le pattern recognition ou reconnaissance des mod\u00e8les \u00e9tudie certains\nmod\u00e8les de comportement des botnets DDoS en utilisant l’apprentissage machine\npour d\u00e9couvrir tout signe d’activit\u00e9 inhabituelle de l’attaquant. <\/p>\n\n\n\n La\ntroisi\u00e8me strat\u00e9gie, le tracking deviation ou suivi de d\u00e9viation, est la plus\ncourante. Elle est employ\u00e9e pour \u00e9tudier en permanence le trafic afin de\nrechercher toute anomalie pouvant repr\u00e9senter une menace. Gr\u00e2ce \u00e0 cette analyse\ndes donn\u00e9es du trafic, le syst\u00e8me peut identifier ce qui est un trafic normal\net ce qui peut \u00eatre consid\u00e9r\u00e9 comme malveillant. Ce sont les trois principales\nstrat\u00e9gies utilis\u00e9es pour bloquer les attaques zero day et autres attaques\nDDoS.<\/p>\n\n\n\n Conclusions<\/strong><\/p>\n\n\n\n Comme\nnous l’avons d\u00e9j\u00e0 dit, les cyber-attaquants continueront \u00e0 utiliser des outils\nde base et des outils sophistiqu\u00e9s pour attaquer les syst\u00e8mes et les serveurs\nvuln\u00e9rables. Les organisations ont un r\u00f4le \u00e0 jouer pour prot\u00e9ger les donn\u00e9es\ndes utilisateurs et assurer la s\u00e9curit\u00e9 de leurs donn\u00e9es personnelles. <\/p>\n\n\n\n Avec\nla bonne strat\u00e9gie et l’utilisation de syst\u00e8mes de d\u00e9fense automatis\u00e9s, elles\npeuvent facilement rep\u00e9rer toute vuln\u00e9rabilit\u00e9 pouvant \u00eatre infiltr\u00e9e par des attaquants\nDDoS<\/a><\/strong>. Si la protection et la s\u00e9curit\u00e9 des donn\u00e9es des\nutilisateurs sont essentielles pour toute organisation, celle-ci utilisera les\nbons outils pour bloquer les attaques zero day et autres attaques DDoS.<\/p>\n","protected":false},"excerpt":{"rendered":"![\"\"](\"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/02\/image1.jpg?resize=600%2C300&ssl=1\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/02\/image2.jpg?resize=660%2C519&ssl=1\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/02\/image3.jpg?resize=600%2C300&ssl=1\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/02\/image4.jpg?resize=600%2C300&ssl=1\")
<\/figure>\n\n\n\n