Publié le 26-01-2002 dans le thème Hacking

Pays : Europe - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Plus d'un million de sites en danger
En quelques mois de recherche, un amateur d'informatique, passionné par la sécurité informatique met la main sur une base de données de plus de 1 000 000 sites faillibles aux attaques de pirates informatiques. Il nous explique, en exclusivité, comment, si personne ne prend au sérieux ce genre de problème, une attaque mondiale pourrait mettre le web en panne.

Exclusif ZATAZ

Wanted !
Antoine Santo, alias AloneTrio, est un "passionné" en sécurité informatique. Après quelques petits ennuis suite à sa découverte, en 2001, dans l'intranet Matignon, il a continué de travailler sur un outil d'audit Internet scannant les failles IIS, faille utilisée de manière "radicale", en 2001, par le virus code red. Ce logiciel d'audit a la particularité d'être exécutable depuis une simple commande sous DOS, relativement de petite taille et surtout d'être multi-threader, il est capable de travailler, à un instant T, sur 50 adresses ip d'un coup et de manière ultra rapide. Cet outil d'audit étant destiné aux entreprises intéressées, une option a été rajoutée, qui est de renvoyer les ip des sites faillibles à un serveur sécurisé qui se charge de rechercher des informations sur ces adresses comme par exemple la zone reverse, le propriétaire de l'adresse, ... Informations rangées dans une base sql. "Le plus terrible, explique Antoine Ma technique n'a rien de spéciale, ni spectaculaire".




U.W.D.
L'outil en place, le site web terminé, Unicode Worldwide Database, le projet d'Antoine est lancé. Quelques personnes triées sur le volet vont participer au test de l'outil. "J'ai très vite constaté de par les mails et les quantités de résultats que je recevais que l'outil avait une efficacité redoutable". Imaginez, un pirate a pu avoir la même idée, en scannant un ordinateur faillible par IIS et en transformant cette machine faillible en un aspirateur numérique indépendant via un logiciel du même genre. On nomme ce genre de machine, un zombi. Un zombi qui se transforme en chasseur de serveurs faillibles. "Ma base a très rapidement pris une taille conséquente" et le plus terrible est qu'elle prouve que des centaines de milliers de machines de part la planète, particuliers, entreprises, armées, administrations sont encore faillibles à une faille connue depuis... 1999.

1000187... non 188 ... non 189 ...
Les chiffres sont effectivement effarant. Au moment de l'écriture de cet article, juillet 2002, cette base de données comportait plus de 1 000 187 machines. En décortiquant cette "liste" nous avons pu y retrouver 16 024 sites en .fr en danger, 310 254 .COM, 270 111 en .NET, 181 156 en .ORG et cerise sur le gâteau, 1 422 .MIL et 141 .GOV, dont 21 *.nasa.gov. En cette période de souvenir d'après 11 septembre, l'Oncle Sam est-il au courant qu'il a autant de serveur en danger ? "J'ai contacté le FBI" nous a expliqué Antoine "sans jamais avoir eu une seule réponse". Il faut garder à l'esprit, quand même, que sur ce nombre de machine, on y trouve aussi un faible pourcentage de système sur des ips dynamiques (adsl par exemple, des particuliers, ndlr), des machines qui, depuis, ont "sûrement" été patchées et d'autres, plus grave, qui on été réinstallées sans correction de la faille.

Comment se protéger ?
Si Antoine a réussi avec son outil d'audit, rien ne peut nous empêcher de penser que des gens, cyber-terroristes, pirates informatiques, n'ont pas eu l'idée, eux aussi, de fabriquer un outil dans ce genre. "Utilisée et modifiée à des fins - criminels -, ma technique pourrait permettre de voler des informations, de préparer une attaque de masse, en transformant ces centaines de milliers de machines en " pirates " automatiques". Imaginez, plus d'un million de serveurs en train de vous attaquer ! "Il suffit que les pirates utilisent une part des machines faillibles pour attaquer les root DNS des cibles potentielles et le reste sur des points stratégiques comme des bandwith resseler à travers le monde". Par bandwith Resseler, comprenez les grands fournisseurs de connexions web tel que Akamai. Les bandwith resseler ne vendent en général que des tuyaux mais il arrive parfois qu'ils vendent aussi du service comme de l'hébergement. De quoi mettre aux oubliettes MafiaBoy et ses amis. (MafiaBoy, a été accusé d'avoir lancé une attaque de masse en février 2000 à l'encontre de Yahoo!, CNN, Amazon, ...). "Le mieux est d'éviter les technologies de Microsoft IIS. Se pencher sur Apache ne serait pas un mal" explique Antoine. Si vous ne pouvez pas faire autrement, patchez vos serveurs et n'oubliez JAMAIS de les corriger à chaque réinstallation de votre serveur.

Que faire ?
Antoine est un professionnel. Il ne posséde plus cette base de données chez lui et a préféré la mettre en dépôt chez des tiers juridiques de confiance : Avocat et huissier. Heureusement aussi, Antoine est un expert et un citoyen du web qui met son savoir aux services des entreprises et de la communauté. "Je me demande quand même - Que faire - avec ces informations (...) Je ne peux pas rechercher et contacter le million de propriétaires seul".

En espérant que cet article alertera déjà les entreprises françaises à regarder de plus prêt leurs serveurs.

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Jugement de plusieurs pirates de cartes bancaires

Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.

Trois nouvelles taxes pour l'Internet Français

Afin de trouver l´argent qui est censé faire survivre la télévision publique française, trois nouvelles taxes risquent d´arriver sur l'Internet hexagonal.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Riposte graduée : Albanel délire

Comment rire avec Christine Albanel ? En l'écoutant expliquer que le retrait de l´amendement 138 était une - très bonne nouvelle -.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Le quotidien d'Oran piraté

Le site officiel du Quotidien d´Oran, premier organe de presse en langue française en Algérie, piraté par un intrus informatique marocain.

Débandade sur plusieurs sites universitaire français

Six universités Françaises, ainsi que la Mairie de Brest, piégées par une pharmacie illégale basée sur Internet.

Deux serveurs web de la Nasa piratés

Des pirates Turcs mettent à sac deux serveurs appartenant à la NASA. Une action bien éloignée de celles de Gary McKinnon.

Les russes ne sont pas responsables des attaques contre la Géorgie

Alors que la planète entière montrait du doigt la Russie lors des attaques informatiques à l'encontre de la Géorgie. Il s´avère que Poutine n´y est pour rien.

Connaitre son ennemi pour mieux le combattre

L´IUT de Maubeuge vient de lancer une licence professionnelle signée ethical Hacker. Mission, connaitre les secrets des pirates pour mieux les combattre.

Plus d´un million de membres de TorrentReactor piratés

TorrentReactor.net, l´un des derniers très important forum d'échange de fichiers Torrent piraté. 1,201,418 d´utilisateurs dans les mains d'un pirate.

L´Observatoire de Paris piraté

Le plus grand pôle national de recherche en astronomie, l´Observatoire de Paris, piraté par un barbouilleur Turc.

Des pirates informatiques font tomber des serveurs d'Al-Qaida

Quatre forums appartenant aux sbires d´Al-Qaida piratés par des concurrents religieux.

Réagissez à ce contenu