Publié le 26-01-2002 dans le thème Hacking

Pays : Europe - Auteur : Damien Bancal

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Plus d'un million de sites en danger
En quelques mois de recherche, un amateur d'informatique, passionné par la sécurité informatique met la main sur une base de données de plus de 1 000 000 sites faillibles aux attaques de pirates informatiques. Il nous explique, en exclusivité, comment, si personne ne prend au sérieux ce genre de problème, une attaque mondiale pourrait mettre le web en panne.

Exclusif ZATAZ

Wanted !
Antoine Santo, alias AloneTrio, est un "passionné" en sécurité informatique. Après quelques petits ennuis suite à sa découverte, en 2001, dans l'intranet Matignon, il a continué de travailler sur un outil d'audit Internet scannant les failles IIS, faille utilisée de manière "radicale", en 2001, par le virus code red. Ce logiciel d'audit a la particularité d'être exécutable depuis une simple commande sous DOS, relativement de petite taille et surtout d'être multi-threader, il est capable de travailler, à un instant T, sur 50 adresses ip d'un coup et de manière ultra rapide. Cet outil d'audit étant destiné aux entreprises intéressées, une option a été rajoutée, qui est de renvoyer les ip des sites faillibles à un serveur sécurisé qui se charge de rechercher des informations sur ces adresses comme par exemple la zone reverse, le propriétaire de l'adresse, ... Informations rangées dans une base sql. "Le plus terrible, explique Antoine Ma technique n'a rien de spéciale, ni spectaculaire".




U.W.D.
L'outil en place, le site web terminé, Unicode Worldwide Database, le projet d'Antoine est lancé. Quelques personnes triées sur le volet vont participer au test de l'outil. "J'ai très vite constaté de par les mails et les quantités de résultats que je recevais que l'outil avait une efficacité redoutable". Imaginez, un pirate a pu avoir la même idée, en scannant un ordinateur faillible par IIS et en transformant cette machine faillible en un aspirateur numérique indépendant via un logiciel du même genre. On nomme ce genre de machine, un zombi. Un zombi qui se transforme en chasseur de serveurs faillibles. "Ma base a très rapidement pris une taille conséquente" et le plus terrible est qu'elle prouve que des centaines de milliers de machines de part la planète, particuliers, entreprises, armées, administrations sont encore faillibles à une faille connue depuis... 1999.

1000187... non 188 ... non 189 ...
Les chiffres sont effectivement effarant. Au moment de l'écriture de cet article, juillet 2002, cette base de données comportait plus de 1 000 187 machines. En décortiquant cette "liste" nous avons pu y retrouver 16 024 sites en .fr en danger, 310 254 .COM, 270 111 en .NET, 181 156 en .ORG et cerise sur le gâteau, 1 422 .MIL et 141 .GOV, dont 21 *.nasa.gov. En cette période de souvenir d'après 11 septembre, l'Oncle Sam est-il au courant qu'il a autant de serveur en danger ? "J'ai contacté le FBI" nous a expliqué Antoine "sans jamais avoir eu une seule réponse". Il faut garder à l'esprit, quand même, que sur ce nombre de machine, on y trouve aussi un faible pourcentage de système sur des ips dynamiques (adsl par exemple, des particuliers, ndlr), des machines qui, depuis, ont "sûrement" été patchées et d'autres, plus grave, qui on été réinstallées sans correction de la faille.

Comment se protéger ?
Si Antoine a réussi avec son outil d'audit, rien ne peut nous empêcher de penser que des gens, cyber-terroristes, pirates informatiques, n'ont pas eu l'idée, eux aussi, de fabriquer un outil dans ce genre. "Utilisée et modifiée à des fins - criminels -, ma technique pourrait permettre de voler des informations, de préparer une attaque de masse, en transformant ces centaines de milliers de machines en " pirates " automatiques". Imaginez, plus d'un million de serveurs en train de vous attaquer ! "Il suffit que les pirates utilisent une part des machines faillibles pour attaquer les root DNS des cibles potentielles et le reste sur des points stratégiques comme des bandwith resseler à travers le monde". Par bandwith Resseler, comprenez les grands fournisseurs de connexions web tel que Akamai. Les bandwith resseler ne vendent en général que des tuyaux mais il arrive parfois qu'ils vendent aussi du service comme de l'hébergement. De quoi mettre aux oubliettes MafiaBoy et ses amis. (MafiaBoy, a été accusé d'avoir lancé une attaque de masse en février 2000 à l'encontre de Yahoo!, CNN, Amazon, ...). "Le mieux est d'éviter les technologies de Microsoft IIS. Se pencher sur Apache ne serait pas un mal" explique Antoine. Si vous ne pouvez pas faire autrement, patchez vos serveurs et n'oubliez JAMAIS de les corriger à chaque réinstallation de votre serveur.

Que faire ?
Antoine est un professionnel. Il ne posséde plus cette base de données chez lui et a préféré la mettre en dépôt chez des tiers juridiques de confiance : Avocat et huissier. Heureusement aussi, Antoine est un expert et un citoyen du web qui met son savoir aux services des entreprises et de la communauté. "Je me demande quand même - Que faire - avec ces informations (...) Je ne peux pas rechercher et contacter le million de propriétaires seul".

En espérant que cet article alertera déjà les entreprises françaises à regarder de plus prêt leurs serveurs.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

L´actualité juridique du mois de décembre

Comme il est de tradition sur ZATAZ depuis 13 ans, voici les actualités mensuelles de Maître Murielle Cahen, avocate spécialisée dans les NTIC.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Piratage de Twitter... même pas peur

Une trentaine de sites installés chez Twitter piratés. Parmi les victimes Barack Obama et Britney Spears.

TGI Bonneville, une redirection politique ?

Le piratage du site Internet du Tribunal de Bonnevile effectuée à partir d'une redirection malveillante.

Le Tribunal de Grande Instance de Bonneville piraté

Exclusif : Le site Internet du Tribunal de Grande Instance de Bonneville transformé en nid à warez par un pirate informatique.

Guerre Israël-Palestine: Le front numérique engagé

Alors que les morts se comptent par centaine dans la bande de Gaza, le front numérique entre Israéliens et Pro-palestiniens prend de l'ampleur.

Deux personnes arrêtées dans l´affaire de la base de données de la BNP

Le mois dernier, une base de données contenant les identités de 13.000 adhérents au parti d´extrême droite anglais était diffusé sur Internet. Deux personnes viennent d´être arrêtées par la police.

Présidentielle de 2012: Le FN déjà dans les choux sur le web

Exclusif : Le site Internet du Front National pour les présidentielle de 2012 déjà cyber squatté. Marine va pas être contente.

Le quotidien d'Oran piraté

Le site officiel du Quotidien d´Oran, premier organe de presse en langue française en Algérie, piraté par un intrus informatique marocain.

Débandade sur plusieurs sites universitaire français

Six universités Françaises, ainsi que la Mairie de Brest, piégées par une pharmacie illégale basée sur Internet.

Réagissez à ce contenu