http://www.konbini.com/fr/tendances-2/attaque-ddos-services-cruciaux-internet-ben-schneider/

Il semblerait que quelqu'un, ou quelque chose, soit en train de planifier une attaque potentiellement fatale au réseau. C'est, du moins, l'avis de Bruce Schneier, expert en cybersécurité, membre du projet Tor et de l'Electronic Frontier Foundation (EFF), qui explique dans un post de blog publié le 13 septembre que l'attaque est déjà en cours depuis un an ou deux.

Sous quelle forme ? En testant, grâce à des séries d'attaques ponctuelles et parfaitement calibrées, les faiblesses de certains systèmes vitaux au réseau. Car si Internet est composé des milliards de machines qui s'y connectent, certaines entreprises fournissent des services particuliers, comme l'enregistrement des noms de domaines selon leur extension (.com, .net, .org, etc.) ou la gestion de protocoles d'affichage de pages, sans lesquels le réseau ne peut fonctionner correctement. Et ces entreprises, considérées comme les "piliers" du réseau, ont confirmé à Bruce Schneier - sous réserve d?anonymat - l'émergence et l'augmentation récente d'un nouveau type d'attaques, qui ressemble à s'y méprendre à du "repérage".
Dans les faits, ces attaques sont de simples tentatives de "déni de service" (DDoS).

"Ces attaques sont bien plus larges que celles que [ces entreprises] ont l'habitude de voir. Elles durent plus longtemps. Elles sont plus sophistiquées. Et elles ressemblent à du sondage. Une semaine, l'attaque débute à une certaine intensité, augmente sa violence lentement avant de s'arrêter. La semaine suivante, elle reprend là où elle s'était arrêtée et continue d'augmenter. Et ainsi de suite, le long de ces lignes, comme si l'assaillant cherchait le point précis de faiblesse."
Enfin, ces nouveaux types d'attaques DDoS, plus complexes, sont configurés de telle façon qu'ils permettent à leurs commanditaires d'avoir une vue d'ensemble des défenses de l'adversaire. Attaquée simultanément à différents endroits et par différents types de DDoS, l'entreprise n'a d'autre choix que de faire fonctionner tous ses systèmes de protection à la fois. Et, par conséquent, de dévoiler son jeu. Comme si un pays calibrait son arsenal, patiemment, en étudiant les défenses de son adversaire à venir avant de lancer une attaque systémique.

Quant à l'origine des attaques, le spécialiste est catégorique : tester la résistance des fondations d'Internet "n'est pas quelque chose qu'un activiste, un criminel ou un chercheur ferait". Ce type d'attaque, par sa coordination, son ampleur et sa complexité, ne peut venir que d'un État. "On dirait qu'un commandement militaire essaye de calibrer son arsenal en vue d'une cyberguerre", développe Bruce Schneier. Selon lui, et les responsables interrogés, "les données pointent vers la Chine". Même si la Russie est un autre candidat sérieux, au vu de ses récents antécédents.

article complet: http://www.konbini.com/fr/tendances-2/attaque-ddos-services-cruciaux-internet-ben-schneider/

autre article: http://www.maxisciences.com/internet/quelqu-039-un-est-en-train-d-039-apprendre-a-detruire-internet_art38733.html