TechRepublic Webcast : Anatomy of a Web Attack
TechRepublic WebcastAnatomy of a Web Attack: How Hackers Threaten Your Web Security
Une nouvelle webconférence était proposée ce soir sur techrepublic : http://webcasts.techrepublic.com.com/vc_landing.aspx?viewid=381473. Le lien sera bientôt actif pour la visualisation enregistrée (d'ici quelques jours).
Résumé ci-dessous.
Mais je tiens à faire remarquer que je suis un peu déçu cette fois-ci : je m'attendais à au moins un peu de technique mais c'était au contraire TRES TRES général donc rien de nouveau, voir des erreurs ...
Manque de connaissance de la part des intervenants ou volontaire ? J'ai mon idée sur la question mais on ne sais jamais :)
Why the web poses a threat
La première partie visait à dire & montrer pourquoi Internet pose un problème.Cela peut être résumé par la figure suivant, qui montre à mon avis assez bien l'idée du "tout connecté, connecté partout ... toujours menacé".
Et pourquoi menacé ?
It’s easy to reach you
- ... because threats are everywhere
- ... many webistes ... many users ... everywhere, at any moment
It’s easy to infect you
- ... because people and systems are vulnerable
- ... because malware moves more quickly than the defense FamilyUpdate
Et oui, easy to reach you, c'est sûr. De plus, avec les grands sites genre google, facebook et autres myspace, il suffit de pirater une partie de ces sites pour viser un grande quantité d'internaute. Même avec un pourcentage d'utilisateur vulnérable (très) faible ... c'est efficace !
Par contre, je mettrai un bémol sur l'easy to infect you. En disant, ok, mais pour un utilisateur lambda ne pretant pas attention à la sécurité informatique. Avec quelques astuces, on peut vraiment se protéger. Certes, pas à 100 %, certes il faut savoir ce qu'on fait, mais je pense sincèrement que c'est possible.
Donc pas la peine de crier au loup non plus ... cela me fait vrament me poser la question "Manque de connaissance de la part des intervenants ou volontaire" ...
Et enfin, le classique Spot the malicious site. ... une fois ça va, mais là c'est un peu cliché quand même
The anatomy of a web attack
Ah ah. on rentre dans le sujet, ça va être intéressant ... c'est ce que je pensais mais malheureusement,c 'est d'une GRANDE GRANDE banalité.How web attacks workClassic “drive-by” attack
- Hacker compromises legitimate site (A)
- User browses the compromised site
- Malicious content silently loaded
- Exploits browser vulnerabilities (B)
- User infected with malware
Certes, c'est une possiblité, une des grande méthode utilisée en ce moment.
Mais dommage qu'il n'y ait pas de classement sur (A) ou encore (B) : qu'est ce q'une vulnérabilité d'un browser.
Par contre, il est vrai que l'aspect No social engineering required, du notamment à l'aspect Malicious content silently loaded fait un tabas sur la toile.
A noter qu'à ce moment, une question a été posée. Je vous laisse vous délecter :d
how many time for the user to be infected ?
Very good question : at a glance, you don't have time to blink
ouahhhh. good questions, don't have to time to blink... ils sont trop forts les hackers ...
Case Studies
- Case study 1: “Old school hack”
A noter la remarque sur le slide suivant : Defacement are rare nowadays:Normally, no visible indications of hacked site. C'est vrai et c'est un des gros problèmes désormais, qui fait que de nombreuses personnes deviennet infectées sans le savoir ... avec les conséquences que cela a : récupératioin des mots de passe, des informations persos, mise en place de bots ...
Mais bon, pas de how? ils font . Cela aurait été intéressant, ici aussi, de mentionner quelques grands principes
- Case study 2: “Spam/web combination”
- User clicks on the link…
A noter qu'il n'est pas toujours nécessaire ce cliquer, si vous consulter vos emails au format HTML
Et là, redirection sur des sites compromis, exploité (cf. les fausses vidéos sur youtube exploitant des vulnérabilités ...)
NB: j'ai ignorée la partie cas study 3: SQL injection car je ne vois pa pourquoi il en parle ICI. C'est plutot le point A précédent alors que là, il présente (B) ou autre chose ... un peu de logique svp, messieurs.
How to protect
Bon, comment vous protéger ? Achetez chez Sophos :DSinon,
- télécharger au moins NoScripts pour firefox
- utiliser un firewall et un AV à jour (même si ce n'est pas toujours efficace et ont leur limites)
- ne cliquez pas bêtement sur "see Clara Morgane Naked"
- ... et puis soyez assez logique
- et si vous avez le temps / l'envie / la motivation,
+ passez à Linux avec un bon vieux iptables :D
+ signez vos emails pour appliquer plusieurs politiques de sécurité (amis - pas amis; ...)
Publicité