Article précédent
Monnaies cryptographiques et blockchains - Créer de la confiance| Réf : H6030 v1
Auteur(s) : Laurent BLOCH
Date de publication : 10 août 2014
Cet article fait partie de l’offre
Industrie du futur (97 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Des Quiz interactifs pour valider la compréhension et ancrer les connaissances
Quitter la lecture facile
4.1 Plates-formes de tir en nuage
L'informatique en nuage peut également être un espace de lancement de cyber-attaques. Un article de Guillaume Arcas, Botnet as a Service , tendrait d'ailleurs à prouver que les cyber- attaquants aient été des précurseurs en cette matière, puisque les botnets ne sont rien d'autre que des services en nuage avant la lettre. Guillaume Arcas, dont l'article propose une analyse pénétrante des possibilités de cyber-attaques en nuage, parle alors de « nuages noirs » !
un botnet est un réseau d'ordinateurs (éventuellement des centaines de milliers) connectés à l'Internet et infectés par un virus (dit réticulaire ) qui se propage silencieusement parmi eux, à l'insu de leur propriétaire, sans y commettre le moindre dégât. Puis, à un signal donné, ou à une heure fixée, ces milliers de programmes vont par exemple se connecter à un même serveur Web, ce qui provoquera son effondrement. C'est ce que l'on appelle un déni de service distribué (DDOS).
Nous ne distinguerons pas ici les cyber-attaques dans le cadre de conflits inter-étatiques et celles de type criminel, parce que les techniques employées sont grosso modo les mêmes, et que d'ailleurs la frontière entre les deux est souvent poreuse.
Les cyber-attaquants utilisent, pour mener à bien leurs projets, la plupart des techniques du nuage. Il leur faut bien entendu dissimuler leurs actions, ce qui confère aux techniques utilisées quelques caractères distinctifs.
HAUT DE PAGE4.2 Pilotage, supervision et communications en nuage
ces actions que l'on nomme en anglais Command, Control, Communication (CCC), sont appelées « pilotage, supervision et communication ».
L'opérateur d'un botnet (le botmaster ) doit, certes, déployer une charge virale sur un grand nombre de machines, mais il doit ensuite pouvoir rester en...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
INDUSTRIE DU FUTUR
(1) - VOLLE (M.) - E-économie. - Economica, oct. 2000 http://www.volle.com/ouvrages/e-conomie/table.htm
(2) - VOLLE (M.) - De l'informatique : savoir vivre avec l'automate, - avr. 2006 http://www.volle.com/ouvrages/informatique/informatique1.pdf
(3) - HOARE (C.A.R.) - Processus séquentiels communicants. - Elsevier, Masson (1987).
(4) - THORAT (N.), RAGHAVENDRAN (A.), GROVES (N.) - Offline management in virtualized environments – How to run virtual machines together with physical machines, especially when sharing computational resources. - Communications of the ACM, vol. 56, no 4, p. 75-81 (2013).
(5) - KAHDI (S.) - Le nuage Dropbox vu de la terre ferme. - MISC, no 60, mars 2012.
(6) - RUFF (N.), LEDOUX (F.) - A critical analysis of Dropbox software...
Distributed Management Task Force http://www.dmtf.org/
American National Standards Institute http://www.ansi.org
Virtual Extensible LAN http://www.en.wikipedia.org/wiki/Virtual_Extensible_LAN
Git Hub https://www.github.com/kholia
Directive 95/46/CE du Parlement européen http://www.eur-lex.europa.eu/smartapi/cgi/sga_doc?smartapi!celexplus!prod!DocNumber≶=fr_doc=Directive_doc=1995ν_doc=46
Safe Harbor http://www.export.gov/safeharbor/index.asp
FRnOG – French National Operators Group http://www.frnog.org/
SCHAUER (H.). – Site d'Hervé Schauer consultants http://www.hsc.fr/index.html.fr
MISC. 2013. – Revue francophone de sécurité informatique http://www.miscmag.com
Ossir. Observatoire de la sécurité des systèmes d'information et des réseaux (2013) http://www.ossir.org
HAUT DE PAGEDÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Articles interactifs
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES ARTICLES INTERACTIFS
Articles enrichis de quiz :
Expérience de lecture améliorée
Quiz attractifs, stimulants et variés
Compréhension et ancrage mémoriel assurés
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Quiz d'entraînement | Illimités | Illimités |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| DEMANDER UN DEVIS | ||
Information
Quiz d'entraînement bientôt disponible
