Sécurité : Le Cert constate l'arrivée du hacking automatique

L'intrusion par Internet devient de plus en plus une affaire d'automates et de moins en moins un "travail manuel". C'est ce qu'il ressort d'une enquête du Cert (Computer Emergency Response Team, spécialiste des études sur la sécurité) (*), analysant les tendances récentes en matière de piratage. Les traditions se perdent, les outils se perfectionnent, et le travail à la chaîne entraîne les contrevenants dans un véritable stakhanovisme de l'exploit sous sac plastique. Même l'initialisation des premières étapes d'attaque s'opère désormais automatiquement, et les "têtes chercheuses" des "zombies" utilisés deviennent parfois polymorphes ou au moins pluridisciplinaires et à géométrie variable.

Plus dangereuse encore semble la tendance à équiper les outils d'intrusion de mécanismes ou procédés de furtivité et d'auto-adaptation au milieu ambiant. En fin de compte, détecter une attaque devient de plus en plus difficile, notamment si l'arme en question transite sous le couvert de protocoles anodins (http, IRC, WebDAV, IPP).

Le Cert achève cette étude par un constat affligeant : les pare-feu deviennent de plus en plus perméables.

(*) Le Cert est situé à l'université Carnegie Mellon (Philadelphie) et financé par le Département américain de la Défense.