OSIRIS

Observatoire sur les systèmes d’information, les réseaux et les inforoutes au Sénégal

Show navigation Hide navigation
  • OSIRIS
    • Objectifs
    • Partenaires
  • Ressources
    • Société de l’Information
    • Politique nationale
    • Législation et réglementation
    • Etudes et recherches
    • Points de vue
  • Articles de presse
  • Chiffres clés
    • Le Sénégal numérique
    • Principaux tarifs
    • Principaux indicateurs
  • Opportunités
    • Projets

Accueil > Articles de presse > Archives 1999-2024 > Année 2008 > Juillet > Internet : Une énorme faille colmatée

Internet : Une énorme faille colmatée

jeudi 10 juillet 2008

Cybersécurité/Cybercriminalité

Hier soir, de nombreux grands noms de l’informatique (dont Microsoft, Cisco, Sun, Alcatel, Apple, IBM et bien d’autres) ont mis en ligne un correctif (un « patch », en jargon) pour ce que les experts en sécurité des réseaux décrivent comme une énorme faille dans le fonctionnement d’Internet.

La faille, découverte par le chercheur Dan Kaminsky, touche l’un des fondements du réseau, le protocole DNS (pour Domain Name System). C’est ce protocole, un ensemble de directives de fonctionnement que suivent les constructeurs informatiques, qui permet au web et à l’email d’exister tels que nous les connaissons aujourd’hui. En pratique, un site est hébergé sur un ordinateur, lequel est connecté au réseau. Son identifiant sur le réseau est son adresse IP (Internet Protocol), un ensemble unique de chiffres. Le protocole DNS permet d’associer des adresses web à une adresse IP. C’est ainsi par exemple que 213.251.178.122 devient ecrans.fr.

La sécurité des systèmes DNS est donc indispensable à l’équilibre du réseau : si des pirates venaient à pouvoir rediriger certaines adresses (typiquement Paypal ou d’autres sites bancaires) vers les machines de leur choix, ils pourraient obtenir des informations confidentielles des internautes, sans que ces derniers aient l’impression de se rendre compte du problème.

Et c’est pourtant précisément ce type d’attaque que permet la faille de sécurité découverte par Dan Kaminsky. Même si les détails complets de la faille restent pour l’instant secrets, les documents dévoilés par le CERT, l’équipe gouvernementale américaine qui s’occupe des problèmes de sécurité informatique, permettent de deviner une partie du problème. Afin de ne pas rechercher les mêmes correspondances entre adresses IP et adresses web plusieurs milliers de fois par heure, la plupart des serveurs DNS stockent en mémoire, dans un cache, les correspondances connues. Au fil des années, plusieurs vulnérabilités de ce type de caches ont été découvertes (la principale étant l’identifiant unique de chaque correspondance, généré à partir d’un chiffre aléatoire, n’était pas si impossible à prédire), permettant à des pirates de les infiltrer pour y remplacer des correspondances. Jusqu’à présent, toutes les vulnérabilités ont été corrigées. Le problème découvert par Dan Kaminsky, et donc corrigé par la plupart des constructeurs informatiques depuis hier, serait une combinaison des attaques connues.

En ne dévoilant pas les détails complets de la faille, Dan Kaminsky et le CERT, qui a synchronisé la gestion des corrections avec toutes les entreprises concernées, se donnent une longueur d’avance sur les crackers, ces pirates informatiques aux mauvaises intentions. Kaminsky n’exclut cependant pas que d’autres se mettent désormais à analyser le protocole DNS avec le même raisonnement que lui, et découvrent donc la faille avant qu’elle ait été corrigée partout. Un peu naïvement, il demande sur son blog (où l’on peut également vérifier si son serveur DNS est, ou non, vulnérable) une trêve d’un mois avant toute attaque en rapport avec cette vulnérabilité, afin de laisser le temps aux entreprises comme aux particuliers de se mettre à jour. Pour les utilisateurs de Windows 2000 et XP (ceux de Vista étant a priori déjà protégés), Microsoft a mis à disposition un correctif hier dans Windows Update.

Sébastien Delahaye

(Source : Libération, 10 juillet 2008)

tag : sécurité

Fil d'actu

  • TIC ET AGRICULTURE AU BURKINA FASO Étude sur les pratiques et les usages Burkina NTIC (9 avril 2025)
  • Sortie de promotion DPP 2025 en Afrique de l’Ouest Burkina NTIC (12 mars 2025)
  • Nos étudiant-es DPP cuvée 2024 tous-tes diplomés-es de la Graduate Intitute de Genève Burkina NTIC (12 mars 2025)
  • Retour sur images Yam Pukri en 2023 Burkina NTIC (7 mai 2024)
  • Quelles différences entre un don et un cadeau ? Burkina NTIC (22 avril 2024)

Liens intéressants

  • NIC Sénégal
  • ISOC Sénégal
  • Autorité de régulation des télécommunications et des postes (ARTP)
  • Fonds de Développement du Service Universel des Télécommunications (FDSUT)
  • Commission de protection des données personnelles (CDP)
  • Conseil national de régulation de l’audiovisuel (CNRA)
  • Sénégal numérique (SENUM SA)

Navigation par mots clés

  • 2052/2280 Régulation des télécoms
  • 173/2280 Télécentres/Cybercentres
  • 1574/2280 Economie numérique
  • 821/2280 Politique nationale
  • 2280/2280 Fintech
  • 274/2280 Noms de domaine
  • 813/2280 Produits et services
  • 691/2280 Faits divers/Contentieux
  • 369/2280 Nouveau site web
  • 2154/2280 Infrastructures
  • 823/2280 TIC pour l’éducation
  • 90/2280 Recherche
  • 121/2280 Projet
  • 1376/2280 Cybersécurité/Cybercriminalité
  • 886/2280 Sonatel/Orange
  • 773/2280 Licences de télécommunications
  • 132/2280 Sudatel/Expresso
  • 462/2280 Régulation des médias
  • 600/2280 Applications
  • 494/2280 Mouvements sociaux
  • 790/2280 Données personnelles
  • 60/2280 Big Data/Données ouvertes
  • 295/2280 Mouvement consumériste
  • 179/2280 Médias
  • 321/2280 Appels internationaux entrants
  • 691/2280 Formation
  • 46/2280 Logiciel libre
  • 846/2280 Politiques africaines
  • 412/2280 Fiscalité
  • 83/2280 Art et culture
  • 284/2280 Genre
  • 744/2280 Point de vue
  • 480/2280 Commerce électronique
  • 704/2280 Manifestation
  • 157/2280 Presse en ligne
  • 62/2280 Piratage
  • 102/2280 Téléservices
  • 420/2280 Biométrie/Identité numérique
  • 150/2280 Environnement/Santé
  • 162/2280 Législation/Réglementation
  • 167/2280 Gouvernance
  • 845/2280 Portrait/Entretien
  • 72/2280 Radio
  • 337/2280 TIC pour la santé
  • 133/2280 Propriété intellectuelle
  • 29/2280 Langues/Localisation
  • 502/2280 Médias/Réseaux sociaux
  • 918/2280 Téléphonie
  • 96/2280 Désengagement de l’Etat
  • 484/2280 Internet
  • 57/2280 Collectivités locales
  • 189/2280 Dédouanement électronique
  • 497/2280 Usages et comportements
  • 515/2280 Télévision/Radio numérique terrestre
  • 275/2280 Audiovisuel
  • 1352/2280 Transformation digitale
  • 191/2280 Affaire Global Voice
  • 75/2280 Géomatique/Géolocalisation
  • 146/2280 Service universel
  • 330/2280 Sentel/Tigo
  • 87/2280 Vie politique
  • 729/2280 Distinction/Nomination
  • 17/2280 Handicapés
  • 336/2280 Enseignement à distance
  • 319/2280 Contenus numériques
  • 292/2280 Gestion de l’ARTP
  • 89/2280 Radios communautaires
  • 836/2280 Qualité de service
  • 212/2280 Privatisation/Libéralisation
  • 66/2280 SMSI
  • 224/2280 Fracture numérique/Solidarité numérique
  • 1278/2280 Innovation/Entreprenariat
  • 654/2280 Liberté d’expression/Censure de l’Internet
  • 23/2280 Internet des objets
  • 85/2280 Free Sénégal
  • 195/2280 Intelligence artificielle
  • 98/2280 Editorial
  • 9/2280 Yas

2025 OSIRIS
Plan du site - Archives (Batik)

Suivez-vous