Ouvrir

À suivre

Rendez-vous

Rejouer


LES DERNIÈRES ÉMISSIONS

UNE SEMAINE DANS LE MONDE

Une semaine dans le monde - 25 juillet (Partie 1)

En savoir plus

JOURNAL DE L’AFRIQUE

Vol AH 5017 : l'équipage aurait changé de direction à cause de la météo

En savoir plus

TECH 24

Objets : tous connectés !

En savoir plus

7 JOURS EN FRANCE

Centenaire de la Grande Guerre : retour sur la bataille de Verdun

En savoir plus

FOCUS

Ces réfugiés syriens dont de nombreux Turcs ne veulent plus

En savoir plus

À L’AFFICHE !

Paris fête l'été !

En savoir plus

REPORTERS

L’essor du tourisme "100 % halal"

En savoir plus

REVUE DE PRESSE

Crash du vol AH5017 : "Série Noire"

En savoir plus

L'INVITÉ DE L'ÉCO

Tidjane Thiam, directeur général de Prudential

En savoir plus

  • En images : la zone du crash du vol AH5017 au Mali

    En savoir plus

  • En direct : cinquante-quatre Français au nombre des victimes du vol Air Algérie

    En savoir plus

  • Un soldat libanais rejoint le Front Al-Nosra

    En savoir plus

  • Une manifestation pro-palestinienne prévue samedi à Paris interdite

    En savoir plus

  • Crash du vol AH5017 : "J'ai perdu mon jeune frère et toute sa famille"

    En savoir plus

  • Tour de France : Navardauskas décroche une première victoire pour la Lituanie

    En savoir plus

  • Didier Drogba officialise son retour à Chelsea

    En savoir plus

  • Cinq Palestiniens tués lors du "Jour de colère" en Cisjordanie

    En savoir plus

  • L’essor du tourisme "100 % halal"

    En savoir plus

  • En Ukraine, le conflit militaire se double d'une crise politique

    En savoir plus

  • BNP Paribas écope de 60 millions d'euros d'amende aux États-Unis

    En savoir plus

  • Tour de France : "Jicé" Péraud, routard sur le tard, à la conquête des cols

    En savoir plus

  • Vol AH5017 : l'hypothèse d'un tir de missile sol-air "quasiment impossible"

    En savoir plus

  • Gaza : 15 Palestiniens tués dans une école de l'ONU

    En savoir plus

  • Washington accable la Russie, l’UE renforce ses sanctions contre Moscou

    En savoir plus

  • Tour de France : le Chinois Cheng Ji, lanterne rouge et fier de l'être

    En savoir plus

  • Gaza : Israël et le Hamas loin d’être prêts à un cessez-le-feu

    En savoir plus

  • Le Kurde Fouad Massoum élu président de l'Irak

    En savoir plus

  • En images : à Alep, les cratères d'obus deviennent des piscines pour enfants

    En savoir plus

  • La Soudanaise condamnée à mort pour apostasie est arrivée en Italie

    En savoir plus

  • France : UBS mise en examen pour blanchiment de fraude fiscale

    En savoir plus

  • Arizona : condamné à mort, il agonise deux heures sur la table d'exécution

    En savoir plus

  • Levée de la suspension des vols américains et européenns vers Tel-Aviv

    En savoir plus

Economie

Une cyberattaque sans précédent échoue à faire trembler le Net

© AFP

Texte par Sébastian SEIBT

Dernière modification : 28/03/2013

Une attaque informatique, qui visait à l’origine un site suisse de lutte contre le spam sur l’Internet, s’est transformée en cyber-opération de grande envergure qui aurait affecté le trafic internet mondial. Pas si sûr...

L’information a de quoi faire peur à l’internaute lambda. Une cyberattaque contre un seul site situé en Suisse aurait ralenti tout l’Internet dans plusieurs pays européens voire au niveau mondial. L’histoire a fait la une, mercredi 27 mars, du "New York Times" et du site de la BBC. Sauf que moins de 24 heures plus tard, l’ampleur de l’impact de cette cyber-guérilla commence à être remis en question.

De quoi s’agit-il ? Le site de la société suisse Spamhaus, qui traque et dénonce les spammeurs à travers le monde, a subi la semaine passée une série d’attaques par déni de service. C’est-à-dire que des cybercriminels ont tenté d’inonder ses serveurs de requêtes de connexion jusqu’à ce que le site de leur victime devienne inaccessible.

L'opération pourrait être une cyber-vendetta. Spamhaus venait en effet de pointer du doigt Cyberbunker, un hebergeur qui d’après la société néerlandaise abrite des sites à partir desquels sont lancées des campagnes de spam. Une concomittance qui pourrait faire de Cyberbunker le coupable idéal. Les responsables de Cyberbunker, eux, nient toute implication dans l’attaque informatique.

Mais cette cyber-vendetta présumée ne s'est pas passée comme prévu pour les assaillants. Spamhaus a résisté, en effet, à la première vague d’attaques. Les cybercriminels sont alors passés à la vitesse supérieure, au début de la semaine, et ont changé de tactique, raconte dans un billet de blog la société américaine de sécurité informatique CloudFlare qui a aidé Spamhaus à résister en l'hébergeant. Les pirates informatiques se sont lancés directement à l’assaut des serveurs qui fournissent la bande passante à Spamhaus.

Sans précédent

L’opération a alors pris une toute autre ampleur. Au lieu de viser seulement la société néerlandaise, les cybercriminels ont menacé la stabilité de tout un pan d’Internet. Les serveurs visés fournissent, en effet, de la bande passante à un grand nombre de sites internet. Surtout que les pirates informatiques n’y vont pas avec le dos de la cyber-cuillère : CloudFare assure qu’ils ont envoyé jusqu’à 300 Gbits de données par seconde pour tenter de saturer les réseaux. C’est environ six fois plus qu’une attaque par deni de service “plus classique”, souligne le site du "Financial Times". Ce serait, en fait, la plus importante attaque par déni de service connue.

Mais l’ampleur de ce cyber-déluge de feu provoque le froncement de sourcils de plusieurs experts en cybersécurité. “Je n’ai jamais vu ça et sincèrement j’ai du mal à croire qu’on puisse mobiliser une telle force de frappe”, s’étonne Jean-François Beuze, spécialiste des attaques par déni de service et président de Sifaris, une entreprise française de sécurisation des réseaux d’information. D’autres sur Twitter veulent savoir d’où vient ce chiffre magique de 300 Gbits/sec.

Patrick Gillmore, responsable de l’architecture réseau pour le géant américain du Net Akamai, y croit. “Des responsables de société qui fournissent de la bande passante m’ont confirmé la possibilité d’une telle attaque”, explique-t-il à FRANCE 24. Pour parvenir à cet exploit, les cybercriminels ont, d'après lui, utilisé une technique qui permet d'amplifier le nombre de requêtes envoyés. Ainsi, ils n'auraient pas été obligés d'utiliser des centaines de milliers d'ordinateurs pour générer un tel trafic mais "une quarantaine ou cinquantaine de postes avec une bonne connexion ont pu suffire", souligne Patrick Gillmore.

"Dommages collatéraux"

Au-delà du débat sur la force de frappe, une autre conclusion de CloudFlare et des premiers articles parus sur le sujet étonne encore plus. En fait, l’intégrité de l’Internet n’a jamais été mise à mal par cette attaque par déni de service. Le site américain spécialisé dans les nouvelles technologies Gizmodo a été le premier à soulever le problème : “Pourquoi personne que je connais n’a semblé ressentir de ralentissement de sa connexion internet ?”. L’article met en doute la sincérité des conclusions de CloudFlare et soupçonne une opération de communication.

“Les attaquants ont réussi à s’en prendre à quelques fournisseurs de bande passante, mais c’est loin d’être suffisant pour mettre en péril tout le trafic internet”, affirme Patrick Gillmore. Il souligne qu’Akamai a noté des “dommages collatéraux” en Europe et ailleurs qui se sont essentiellement traduit par quelques lenteurs. “En fait, je ne peux même pas garantir que c’est bien une conséquence directe de l’attaque contre CloudFlare et Spamhaus”, souligne Patrick Gillmore. De son côté, un porte-parole de Cedexis, société franco-américaine qui optimise les temps d'affichage de sites internet, précise à FRANCE 24 que le groupe n'a pas non plus "vu d'impact notable sur la performance de nos clients, ce qui nous fait relativiser l'information selon laquelle l'expérience des utilisateurs de divers pays aurait été impacté".

En outre, les serveurs visés sont capables, pour certains, de supporter sans rompre des attaques de 300 Gbits/sec. “Ce peut être suffisant pour saborder un hébergeur internet classique, mais plusieurs serveurs qui octroient de la bande passante doivent aux heures de pointe gérer plus de 2,5 Tbits/sec de points d'echange de trafic [soit près de dix fois la force de l’attaque, NDLR]”, souligne à Gizmodo un responsable de la société américaine de surveillance du trafic internet Renesys.

Première publication : 28/03/2013

  • INTERNET

    Corée du Nord : cyber-armée fantoche ou menace réelle ?

    En savoir plus

  • INTERNET

    Davfi, l’intraitable antivirus français ?

    En savoir plus

  • INTERNET

    Red October, le réseau de cyber-espionnage "le plus sophistiqué" jamais mis au jour

    En savoir plus

COMMENTAIRE(S)