Untitled Quiz

Introduction aux Attaques Web

• Le développement rapide des applications Web au cours des 15 dernières années, notamment avec l'avènement du Web 2.0, a considérablement augmenté la surface d'attaque et la vulnérabilité des serveurs et des applications Web.
• Les cyberattaques profitent des failles de sécurité des applications Web et multiplient leurs techniques pour cibler un plus grand nombre de victimes.
• Il est crucial de comprendre le fonctionnement des attaques pour établir des solutions et des mesures d'atténuation efficaces.

Sécurité Informatique

• La sécurité informatique comprend l'ensemble des moyens techniques, organisationnels, juridiques et humains mis en place pour réduire la vulnérabilité d'un système face aux menaces accidentelles et intentionnelles. (Natkin, 2002)
• La sécurité garantit quatre aspects : confidentialité, intégrité, disponibilité et authentification.
• La confidentialité assure que l'information n'est accessible qu'aux personnes autorisées.
• L'intégrité assure que l'information ne peut être modifiée ou altérée que par les personnes autorisées.
• La disponibilité assure que l'information est accessible aux personnes autorisées.
• L'authentification vérifie l'identité de l'utilisateur et lui associe les droits d'accès appropriés.
• La non-répudiation garantit qu'aucun des correspondants ne peut nier la transaction (l'envoi ou la réception des données).

Attaques Informatiques

• Une attaque informatique est l'exploitation d'une faille d'un système informatique à des fins non connues par l'exploitant du système et elle est généralement préjudiciable.
• Les objectifs d'un attaquant peuvent inclure le gain d'argent, l'espionnage, le sabotage, la revendication, le chantage ou le vandalisme.

Qu'est-ce qu'un Attaquant (Hacker) ?

• Un attaquant, en sécurité informatique, est une personne qui détourne la protection d'un système informatique et tente de s'y introduire.
• Les actions d'un attaquant peuvent être malveillantes (par exemple, le vol d'informations et la suppression de données) ou bienveillantes (par exemple, la contribution à l'amélioration de la sécurité d'un système).

Les Types d'Attaquants (Hackers)

• Les motivations et les objectifs des hackers varient, ce qui entraîne des distinctions entre les types de pirates.
• Exemples de types principaux :
• Script Kiddies
• White Hat Hackers
• Gray Hat Hackers
• Black Hat Hackers

Script Kiddies

• Ce sont des hackers amateurs qui utilisent des outils et des scripts créés par d'autres sans comprendre leur fonctionnement.
• Leur objectif est généralement de causer des perturbations.
• Ils manquent de l'expertise des hackers professionnels mais peuvent évoluer avec le temps et l'apprentissage.

White Hat Hackers (Hackers Éthiques)

• Ce sont des professionnels qui utilisent leurs compétences à des fins légitimes.
• Ils travaillent souvent dans l'industrie de la cybersécurité.
• Ils identifient les failles de sécurité et préviennent les cyberattaques pour renforcer la sécurité des systèmes informatiques et protéger les organisations et les utilisateurs.

Gray Hat Hackers

• Ils naviguent entre légalité et illégalité.
• Ils peuvent accéder sans autorisation à des systèmes, mais leur intention n'est pas toujours malveillante.
• Ils peuvent chercher à exposer des failles pour inciter les propriétaires à améliorer leur sécurité.
• Leurs actions ne sont pas toujours encadrées par les lois.

Black Hat Hackers

• Ceux qui enfreignent les lois en accédant illégalement à des systèmes informatiques pour des gains personnels.
• Ils exploitent les failles pour voler des informations, installer des logiciels malveillants ou manipuler des données sensibles.
• Leurs actions nuisent à la sécurité et à la confidentialité des informations.

Les Phases d'intrusion des Attaquants

• La reconnaissance : l'attaquant recueille des informations sur la cible pour préparer l'attaque.
  • On distingue les reconnaissances active et passive.
  • L'active cherche à interagir directement avec la cible.
  • La passive utilise les ressources publics pour obtenir des renseignements.
• Le balayage réseau (Scanning) : récupère des détails plus précis sur le système ciblé.
  • Exemples : recherche de ports ouverts, d'informations sur le système d'exploitation et les vulnérabilités.
• Le gain d'accès : l'attaquant cherche à obtenir un accès aux ressources, par le biais de différentes méthodes.
• L'augmentation de privilèges : l'attaquant cherche à augmenter ses privilèges pour accéder à plus de ressources.
• Les actions principales : l'attaquant exécute l'attaque principale, par exemple, une attaque en déni de service, l'installation d'un code malveillant, ou la compromission des données.
• Couvrir les traces : masquer les preuves de l'attaque pour rendre la détection plus difficile. L'effacement des logs est un exemple.

Les types d'attaques

• Attaques directes : les paquets sont envoyés directement à la victime.
• Attaques indirectes par rebond : l'attaquant utilise une machine intermédiaire.
• Attaques indirectes par réponse : l'attaquant envoie une requête à la machine cible et reçoit la réponse sur la cible.

Mécanismes et Outils de Protection

• Les mécanismes et outils de détection d'intrusion protègent les systèmes informatiques.
• Antivirus, et système de détection d'intrusion (IDS) sont parmi les outils utilisés pour assurer la sécurité.

Antivirus

• Un antivirus est un logiciel qui détecte et élimine les virus informatiques.

Systèmes de Détection d'Intrusions (IDS)

• Un système IDS surveille le trafic réseau pour détecter les intrusions.

Conclusion

• Le cours vise à offrir une compréhension des étapes des Attaques Web et des mesures de protection.
• Les informations sont clés pour développer des scénarios d'attaque réalistes.