L’attaque en déni de service, arme d’obstruction massive

par Erwan Cario

tags : WikiLeaks , DDoS , Anonymous

Capture d’écran du logiciel LOIC

Quand internaute fâché, lui toujours faire ainsi. L’attaque en déni de service distribué (couramment appelée DDOS pour « Distributed Denial-of-Service ») est devenue depuis quelque temps déjà la forme standard des représailles sur le Net. Le déni de service, terme barbare pour les non-initiés, consiste à empêcher un matériel informatique d’exécuter la tâche qui lui est confiée. Le principe est simple, le message limpide et la mise en place n’est finalement pas très compliquée.

Dans le cas d’un serveur web, qui est aujourd’hui la cible la plus commune, il s’agit de l’empêcher d’être opérationnel en le surchargeant de requêtes spécifiques. Que ce soit au niveau du réseau ou de sa propre capacité de calcul, il devient alors incapable d’envoyer les pages web aux internautes, et le site visé devient inaccessible.

Mais la version de base d’un déni de service est relativement simple à déjouer. En général, il suffit de repérer l’adresse de l’ordinateur qui effectue l’attaque et de l’exclure (on schématise), et tout revient à la normale.

En 1999 est donc apparue une version plus redoutable. Le principe est le même, mais il suffit de faire partir l’attaque simultanément d’une multitude d’endroits différents. Elle est distribuée et donc difficile à localiser et à contrer. Le premier cas médiatisé remonte à février 2000, quand un hacker de 15 ans, Michael Calce, qui se fait appeler Mafiaboy, s’en prend avec succès aux serveurs de Yahoo, Amazon, CNN et eBay. Mais organiser une attaque de ce type nécessite de prendre le contrôle de nombreux ordinateurs en même temps. Généralement, ces offensives viennent de ce qu’on appelle des botnets, des réseaux de machines contrôlées à distance par un serveur « maître ». Et dans la plupart des cas, il s’agit d’ordinateurs infectés par des virus de type « cheval de Troie » qui se sont installés à l’insu des utilisateurs. On parle alors de « PC zombies ».

Ces botnets, parfaitement illégaux, ne sont pas forcément prévus pour lancer des DDOS et peuvent par exemple s’avérer utiles pour lancer d’énormes campagnes de spams. C’était le cas d’un botnet de 13 millions d’ordinateurs démantelé en Espagne en avril.

En ce qui concerne Anonymous, la donne n’est pas la même. Car la nébuleuse activiste peut s’appuyer sur les internautes qui se sentent solidaires avec la cause défendue. Inutile donc d’user de méthodes malhonnêtes pour prendre le contrôle de milliers d’ordinateurs, les sympathisants décident volontairement de rentrer dans le réseau d’attaque, simplement en installant un logiciel, Loic (pour Low Orbit Ion Cannon, référence à l’Empire contre-attaque). Et, en activant l’option « Esprit de ruche » (« Hive Mind »), ils autorisent le logiciel à suivre des instructions diffusées de manière centralisée sur un canal IRC (système utilisé couramment pour les discussions en temps réel sur Internet). Le lanceur d’ordre ne connaît donc pas le nombre d’ordinateurs impliqués, mais l’effet peut être dévastateur si la cause est fédératrice. Ce qui pourrait très bien être le cas avec WikiLeaks.

Paru dans Libération du 10 décembre 2010

Il y a 3 réactions à cet article.

Lire les réactions.
Réagir à cet article.

Partager cet article

Partager Tweet