L’Internet des objets (de plus en plus effrayants)

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

Toute tendance technologique émergente suscite beaucoup de FUD (peur, incertitude et doute), en particulier lorsqu’elle attire des foules immenses de consommateurs désireux d’y participer. Et s’il est assez facile de balayer d’un revers de main la crainte paranoïaque que les bots et autres objets technologiquement « intelligents » puissent s’en prendre à vous de leur propre initiative (du moins jusqu’à présent), il est bien plus difficile d’ignorer le fait qu’ils peuvent être utilisés à des fins malveillantes aussi facilement qu’à des fins bénéfiques.

Prenons, si vous le voulez bien, l’attaque DDoS massive qui s’est produite entre le 30 novembre et le 1er décembre et qui visait treize des serveurs de noms racine d’Internet. Ensemble, ces serveurs assurent le fonctionnement de la quasi-totalité d’Internet. Certes, ils sont conçus pour fonctionner de manière distribuée et, s’ils venaient à tomber en panne, d’autres serveurs à travers le monde prendraient le relais et continueraient à fournir des adresses IP en échange de noms de domaine. Ce n’est donc pas l’impact de l’attaque, mais les mécanismes qui la sous-tendent qui constituent l’aspect véritablement effrayant de cette histoire.

« Au plus fort de l’attaque DDoS, les serveurs ont reçu plus de cinq millions de requêtes par seconde, et plus de 50 milliards de requêtes au total sur cette période de deux jours. » (http://www.ibtimes.co.uk/john-mcafee-massive-ddos-attack-internet-was-smartphone-botnet-popular-app-1532993).

Selon plusieurs experts en sécurité, ces requêtes provenaient presque certainement de téléphones mobiles. Peut-être du vôtre. Peut-être du mien. Il est difficile d’en avoir la certitude, car les nombreuses variables en jeu — Wi-Fi, réseau mobile, opérateur, etc. — compliquent l’identification de l’origine de cette plage d’adresses IP réparties de manière homogène.

Les experts pointent du doigt les téléphones mobiles sur lesquels est installée une application compromise, estimant qu’un tel volume de robots d’attaque pourrait facilement être obtenu avec un nombre relativement faible d’applications malveillantes actives. Pourquoi installer une application malveillante ? Parce qu’on ignore bien sûr qu’elle l’est. À ce stade, l’hypothèse est que l’application malveillante se fait passer pour quelque chose d’inoffensif, comme une lampe torche ou un autre utilitaire simple, léger, pratique et entièrement gratuit.

Cela n’a rien d’irréaliste ni d’aussi invraisemblable que cela aurait pu le paraître autrefois. Le nombre d’« objets » susceptibles d’être exploités en raison de leur connectivité et de leur dépendance aux API ne cesse d’augmenter et pourrait bientôt devenir suffisamment important pour représenter, même pour les plus grandes institutions, une menace comparable à celle que constituent aujourd’hui les téléphones mobiles.

Parmi les institutions désignées comme cibles potentielles figurent bien sûr en premier lieu les établissements financiers, qui connaissent bien l’univers des bots, des logiciels malveillants et autres programmes malveillants. En effet, l’un des moyens les plus couramment employés par les cybercriminels pour commettre des fraudes consiste à installer des logiciels malveillants sur des téléphones mobiles par le biais de l’hameçonnage ou d’autres techniques d’ingénierie sociale. Une fois sur l’appareil, ces petits programmes malveillants utilisent « différentes techniques pour obtenir des droits d’administration sur l’appareil des victimes, dérober les TAN (numéros d’autorisation de transaction) des utilisateurs, intercepter les SMS contenant des OTP, récupérer des identifiants, afficher du contenu frauduleux, effectuer des virements automatiques, et bien plus encore », selon Shaul Vilkomir-Preisman, analyste senior en logiciels malveillants au sein de notre SOC F5.

Shaul a récemment publié une analyse d’une menace émergente, Tashua-Bot, qui a encore relevé les enjeux dans le domaine déjà très risqué de la fraude en perfectionnant la technique traditionnelle consistant à superposer du contenu sur des sites financiers légitimes afin d’inciter les consommateurs à fournir des informations sensibles. Cette évolution est dangereuse, car elle permet à ses opérateurs non seulement de cibler un « nombre pratiquement illimité d’applications légitimes », mais aussi d’y afficher du contenu frauduleux personnalisé sans modifier le logiciel malveillant lui-même. Ainsi, une fois installé, il peut potentiellement être utilisé à maintes reprises, contournant les mesures de protection que les établissements pourraient mettre en place pour protéger leurs clients contre les activités frauduleuses.

L’expression souvent employée à la légère, « il y a une appli pour ça », qui illustre l’enthousiasme général du marché pour l’économie des applications, ne vaut pas seulement pour les consommateurs, mais apparemment aussi pour les cybercriminels. Qu’il s’agisse des téléphones portables, de votre réfrigérateur, ou de ces « objets » que vous connectez à vos appareils ménagers et qui commandent automatiquement de nouvelles fournitures sur Amazon, les cybercriminels cherchent avec empressement de nouveaux moyens d’exploiter les consommateurs et le nombre croissant de leurs connexions à Internet. Comme le montre notre analyse de Yasuo-Bot, ils ne restent pas non plus les bras croisés : ils sont constamment à l’œuvre et cherchent de nouvelles façons d’exploiter notre goût pour la commodité afin de servir leurs propres intérêts.

Soyez prudents et attachez vos ceintures, le voyage risque d’être mouvementé.

À propos de l’auteur

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.

Autres articles de Lori Mac Vittie