Comment l'Internet des objets a détruit Internet

Lorsque l'apocalypse Internet arrive, votre thermostat intelligent peut être à blâmer. C'est la leçon de la panne épique d'Internet de la semaine dernière, au cours de laquelle les attaquants ont utilisé des appareils connectés à Internet à l'intérieur des maisons pour mettre à genoux une grande partie du Web.

La panne, qui a principalement touché la côte est des États-Unis, a frappé vendredi matin mais s'est fait sentir jusqu'au week-end. Cela a été causé par une attaque par déni de service distribué (DDoS) de grande envergure, dirigée contre les serveurs de l'hébergeur du système de noms de domaine Dyn, qui a submergé les serveurs de demandes de données et rendu impossible pour les utilisateurs de récupérer les fichiers des pages Web.

Mais selon le personnel de Dyn qui parlé avec le New York Times , le démontage a été facilité par des centaines de milliers d'appareils connectés à Internet, des caméras Web aux routeurs, qui avaient été piratés pour contribuer à l'attaque. Lorsqu'ils sont mobilisés ensemble, ces éléments matériels innocents peuvent être utilisés pour envoyer des demandes de pages Web aux serveurs à un rythme tel que les demandes authentiques sont complètement ignorées. Parfois, les serveurs échouent même complètement.

L'attaque de vendredi survient moins d'un mois après que le site Web de l'expert en sécurité Brian Krebs et les serveurs de l'hébergeur Web français OVH ont été mis hors ligne par des attaques DDoS. Ceux-ci ont également été orchestrés à l'aide d'un million d'appareils connectés à Internet, tels que des enregistreurs vidéo numériques ou des imprimantes.

Les pirates installent des logiciels malveillants sur les PC depuis des années dans le but de les contrôler pour désactiver les serveurs Web. Mais à mesure que nous installons de plus en plus d'appareils connectés à Internet dans nos maisons, nous augmentons le nombre d'outils potentiels disponibles pour les personnes qui cherchent à les transformer en armes.

L'agression de la semaine dernière a été plus importante. L'expert en sécurité Bruce Schneier a fait valoir peu de temps avant l'incident de vendredi que quelqu'un, quelque part apprend à faire tomber Internet utilisant ce genre d'attaques. Il estime que les pirates évaluent lentement les serveurs du monde entier pour identifier leurs points faibles et les meilleurs moyens de les éliminer.

Qui est derrière les attaques reste incertain, même s'il pourrait s'agir d'un État-nation, comme la Chine ou la Russie, car la plupart des criminels ont peu de motivation à s'en soucier. Mais ce qui semble certain, c'est que cela se reproduira.

(Lire la suite: New York Times , une panne Internet massive pourrait être un signe des choses à venir, l'Internet des objets devient voyou)

cacher