Quiz de cybersécurité: Concepts clés

Introduction à la cybersécurité

• La cybersécurité est introduite.
• Les balises incluent "DevPlateforme".
• Frédéric PAILLART est le professeur.
• L'état des notes est "À refaire".
• Les examens ont lieu le 22/01/2024, note 12/20.
• Les travaux pratiques ont lieu le 03/02/2024, note 17.50/20.
• Les points importants en cyber comprennent la confidentialité, l'intégrité, la disponibilité et la preuve (CIAP ou DICP).
• On trouve également quelques informations sur les normes ISO.

Évolution et Conceptions Erronées

• L'informatique n'a pas été conçue dès le début comme on la connaît aujourd'hui.
• x86 est resté le processeur dominant pour les PC pendant 25 ans grâce à son coût inférieur.
• L'avènement du web dans les années 90 a confirmé la domination de x86.
• L'architecture ARM a émergé avec les smartphones, grâce à son efficacité énergétique.
• Les smartphones sont maintenant aussi performants que les PC, créant une concurrence réelle.
• Un changement d'architecture vers ARM pour les serveurs est à prévoir.
• L'architecture d'une IA actuelle repose sur une carte graphique.

Concepts et Définitions Clés

• Système d'information (SI) : système organisé pour la collecte, l'organisation, le stockage et la communication d'informations.
• Technologie de l'information (TI) : application des ordinateurs pour stocker, étudier, récupérer, transmettre et manipuler des données.
• Sécurité de l'information : ensemble des moyens techniques, organisationnels, légaux et humains nécessaires pour conserver, restaurer et garantir la sécurité du système d'information.
• La sécurité du système d'information est une activité de gestion.
• L'IT doit faciliter la mission de l'organisation, en aidant les usagers tout en limitant les risques.
• Une entreprise possède des "business assets", et les "supports assets" incluent les salariés, les locaux, l'organisation, les serveurs, etc.
• On doit identifier les "supports assets" pour mieux identifier les problèmes ou attaques.
• "Key ceremony" : réunion permettant de créer les clés d'authentification.

Enjeux de la Sécurité IT et Agents de Menace

• Réduire les risques et limiter les impacts (financiers, légaux, image, organisation).
• Threat Agent : Attaquant
• "Script Kiddies" : opportunistes sans qualification.
• Attaquant motivé : interne abusant de ses droits.
• Découverte accidentelle : usagers trouvant une faille.
• Attaquant curieux : interroge le système pour comprendre.
• Hacktivistes : attaquants visant à montrer un message ou une image.
• Agences d'espionnage : volent des informations.
• Organisations criminelles : mafias, crimes organisés.
• Motivations des agents de menace : gains financiers et extorsion.
• Bruce Schneier : "L'industrie de la sécurité IT est un accident de la façon dont l'industrie informatique s'est développée."
• Tweakers (années 80) à professionnels (2020) : évolution de la cybercriminalité.
• Cybercriminalité : implique des intermédiaires financiers, la vente de données volées, des hôtes, l'exploitation de malwares et le développement de malwares.
• Coûts : CBstak (2 à 10$), bots (5$/h), commercialisation de malwares ("Citadel" à 2399$).

Dates Clés et Événements Historiques

• 1956 : Année importante pour la cyber avec la création du TAT-1 (câble transatlantique pour le téléphone).
• Joe Engressia est né avec une oreille absolue, capable d'identifier le 2600hz.
• Fin du 19ème siècle : Arrivée du téléphone.
• 1969 : Joe réussit à passer des appels gratuits en reproduisant le 2600hz.
• John Draper (Cap'n Crunch) automatise ce système avec un sifflet et un device électrique.
• Joe est devenu ennemi public n°1 après la découverte de ses actes.
• Phreaking : Première technique de hacking.
• Apple est né d'une idée de hacking.
• Morris worm : Premier ver se propageant sur Internet.

Événements Récent

• 2001 - 11/09 : Adoption du Patriot Act donnant plus de pouvoirs aux agences gouvernementales.
• 2013 : Edward Snowden rejoint les russes et divulgue des millions de documents de la NSA.
  • Snowden craint une dictature des USA et révèle des documents classifiés.
  • Les USA dominent le monde en termes d'opérations.
  • Espionnage de masse.
• Octobre 2013 : La NSA fournit le QuantumTheory au Royaume-Uni, ciblant Belgacom en Belgique.
• Opération PRISM : La NSA peut espionner les entreprises américaines via des backdoors.
• Opération Mentor/Advanced Orion : Le plus grand satellite espion du monde.

Dates et failles de sécurité importantes

• 2014 :
  • Target USA : 40 millions de numéros de cartes de crédit piratés.
  • South Korea bank : 20 millions de numéros de cartes de crédit et données personnelles volées.
  • MNO South Korea : 12 millions de numéros de cartes de crédit volés.
  • Espionnage USA via 19 fausses antennes relais.
• 2015 :
  • TV5 Monde France : Double fail lors d'une interview après le hackage.
  • Heatbleed.
  • Barbanak cybergang vole 1 milliard de dollars d'une banque via virements internationaux.
  • Office Of Personnel Management (OPM) USA : Révélation des identités des ressources humaines.
  • Hacking team Italy se fait pirater (fuite d'emails).
  • AshleyMadison USA : Fuite de données, 2 morts (suicides).
  • Juniper : Mot de passe commun pour SSH écrit en dur.
• 2016 :
  • CISCO et Fortinet : Mot de passe SSH écrit en dur.
  • UK Smartmeter : Mêmes mots de passe, coupure d'électricité possible de tous ces foyers.
  • Microsoft one Drive vulnerability.
  • 93.4 million Mexicans exposed on Amazon.
  • 55 millions voters philipenes fingerprints
  • Linkedin data leak.
  • police Nationale fuite de données France

Mirai World DDoS Minecraft -Computer Virus Cripples UK Hospital System -Yahoo Data Leak

• 2017 :
  • CIA Hacking Tools Revealed.
  • NSA dévoilé odays.
  • WannaCrypt World

Cours 2 (Suite)

• 2018 :

  • Meltdown and Spectre découverte de failles dans les processeurs x86.
  • STARVA fuite de bases militaires.
  • Atlanta, Georgia Ransomware. Facebook piraté. Marriot piraté.

• 2019:

  • Fuite de données personnelles au Clusif
  • Norsk Hydro de Norway "Severe" ransomware
  • Operation ShadowHammer supply-chain attack

• 2020:

  • FBI: Cybercrime Gang Mailing ‘BadUSB' Devices To Targets
  • The Octopus Scanner Malware -Marseille touché par rançongiciel -SolarWinds Piraté

• 2021: -EMOTET stop -Attaque de hacker ciblant l'eau en Floride

• 2022: -Attaque envers les hôpitaux français -Hackivisme russes sur réseaux francais -OpenSea piraté

• 2023: "La sécurité est un échec" Nicolas Ruff

Besoins en cyber

• Availability est accessible et utilisables que lorsque cela nécessaire
• L'intégrité des mesures visent à empêcher la modification non autorisée des données.
• Confidentialité viser à protéger l’accès non autorisée aux informations sensibles.
• Preuve dans contexte sécurité de l’information

Common Vulnerabilities and Exposures

• CVE : Identifiant unique des vulnérabilités
• C'est MITRE qui gère les CVE dictionary
• Le NVD fournit un outil de mesure CVE (Common Vul Scoring System Calculator)
• La menace est une source potentielle d'incident de cybersécurité
• Attaque une action malveillante d'agression d'une menace.
• Vulnérabilité est un manque de validation de code.

Cours 4 (Introduction à l'exploitation)

• Le cours 4 aborde l'exploitation de vulnérabilités, avec des exemples et des exercices pratiques.
• Lorsque l'on exécute le main en tant que student, le fichier s'exécute en tant que root grâce à sa permission spéciale “s”.
• Troisieme exo: faire “strings suroot” et lire le password dans le script.
• Un exercice consiste à lire le mot de passe dans un script en utilisant "strings suroot".
• En modifiant le PATH, il est possible de faire exécuter une commande différente de celle attendue.
• On a le flag pour se connecter en root

Vulnérabilités

• le "s" permet d'exécuter le main en tant que root
• La commande main c'est #include

Cours 5

• Nouvelle famille de vul: Attaque par prompt pour l'IA.
• Exo 6: Attaque pass traversale

Cours 6

• ISO 2700 : Voir plus bas pour def
• Le risque est évalué avec impact * probabilité
• L'intégrité est importante à protéger dans le milieu hospitalier
• “Security is a process, not a product" Bruce Schneier
• Pyramide de management du risque numérique Les étapes sont -Planifier -Concevoir -Opérer -Superviseur

Cours 7

-Phishing simple et pas cher

• Comment se protéger -Anti-virus
• SPAM dans les mails : 80-90 %
• Malware pour système

Mitre ATT&CK

• Normalisation et avoir vocabulaire commun
• Catégorisation des attaques
• Identifier et comprendre les tactiques et techniques des cyberattaques.

Advanced Persitant Threat (APT)

• Groupe d'attaquant (mafieux, étatique) qui But, faire de l'espionnage, pas de ransomware. -Cible une organisation spécifique

Différenciation et terminilogie

• Identification vs Authentification
• Les meilleur mdp sont à 50 caractères uniques
• Un mdp ne doit jamais partagé
• Utiliser Password Manager
• Multi factor Authetificasion
• Two factor identificate
• Local stormage(PC)

Précaution de stockage Local

-En bootant sur une clé bootable

• Mettre un mdp sur le bios
• On peut se protéger de ça: chiffrer disque dur -Faire des backups online et offline

VPN

• Virtual Private Network Il permet accès aux serveurs de l’entreprise à l’étranger

Socail Enginnering

-Attaque de manipulation pour divulguer informations confindentiel

• Cours 7
• Botnet Contraction Robot & Network
• GAMEOVER ZEUS
• TROYAN
• Il faut vérifier le HASH
• VirusTotal fonctionne

Testez vos connaissances sur la cybersécurité! Ce questionnaire aborde des sujets tels que les besoins CIAP, les types de logiciels malveillants, les CVE, et les normes ISO. Évaluez votre compréhension des risques de sécurité et des meilleures pratiques.