« Utilisateur:Donovan.Souvanthong/Brouillon » : différence entre les versions

Titre: Évolution générale du DoS/DDoS

Le DDoS (Distributed Denial of Service ou attaque par déni de service distribuées) est une attaque qui vise à rendre indisponible un serveur, un service ou une infrastructure.

Cet article couvre le milieu des années '70 jusqu'a nos jours en ce qui concerne le DoS/DDoS. Bien que les premières attaques semblent être des farces, les proportions ne feront qu'empirer avec le temps.

Il est possible de faire distinction entre plusieurs grandes périodes. Les "premières attaques", qui était pour la plus part des jeux pour les hackers. Les farces ont suivi les premiers outils ainsi que les premières attaques à but sociales (Hacktivisme), qui se poursuivent encore aujourd'hui.

Le crime organisé a ensuite découvert la monétisation des attaques, ce qui l'a conduit à faire des attaques à but commercial, puis les nations ont trouvé des moyens d'exploiter les attaques DDoS de plus en plus répandues, en utilisant les activités criminelles existantes comme couverture pour éviter les représailles.

Le tout suivi d'un développement technologique qui à permis de faire des attaques de plus en plus conséquentes.

Les périodes sont les suivantes:

1. Les premières attaques
2. Le début des années 2000
3. Cyberguerres
4. Aujourd'hui et le futur

Bien que la première attaque par déni de service ne soit pas certaine, la plus ancienne se serait produite en 1974 au CERL (Computer-Based Education Research Laboratory) à l'Université de l'Illinois à Urbana-Champaign par un étudiant de 13 ans du nom de David Dennis^[1]. David Dennis apprends l'existence d'une commande qui pouvait être effectuée sur les terminaux PLATO du CERL appelé «  external  » ou « ext ». La commande vise à permettre l'interaction avec des périphériques externes connectés aux terminaux^[2]. Cependant, lorsqu'il est exécuté sur un terminal sans périphériques externes connectés, il entraine le verrouillage du terminal, nécessitant un arrêt et une mise sous tension pour retrouver la fonctionnalité^[3]. Curieux de voir ce que ce serait qu'une pièce pleine d'utilisateurs soit verrouillée à la fois, il écrit un programme qui enverrait la commande « ext » à de nombreux terminaux PLATO en même temps. Dennis se rend au CERL et a teste son programme, qui réussi à forcer les 31 utilisateurs à s'éteindre en même temps. Finalement, l'acceptation d'une commande « ext » distante est désactivée par défaut, résolvant le problème.^[1]

Au milieu et à la fin des années 1990, lorsque le chat par relais Internet (IRC) devient populaire pour la première fois, certains utilisateurs se battent pour le contrôle des canaux de chat non enregistrés, où un utilisateur administratif perd ses pouvoirs s'il se déconnecte^[4]. Ce comportement conduit les pirates à tenter de forcer les utilisateurs d'un canal à se déconnecter, afin qu'ils puissent entrer seuls dans le canal et obtenir des privilèges d'administrateur en tant que seul utilisateur présent^[2]. Ces batailles du "roi de la colline", dans lesquelles les utilisateurs tentent de prendre le contrôle d'un canal IRC et de le tenir face aux attaques d'autres pirates informatiques, ont été menées à l'aide d'attaques DoS très simples basées sur la bande passante et d'inondations de chat IRC^[3].

Certains militants voient très vite une nouvelle forme de manifestation via les attaques par déni de services. En 1995, Jacques Chirac, décide la reprise des essais français en Polynésie^[5]. Pour protester contre cette décision, un groupe d'activistes italiens du nom de "Strano Network" mené par Tommaso Tozzi, vont alors organiser ce qui semble être le premier DDoS de l'histoire, contre certains services en ligne du gouvernement français.

Le but est de réunir un nombre conséquent de participants capables d'envoyer simultanément des requêtes vers le serveur cible. Ils sont recrutés par le biais de mailing lists, mais aussi par la radio et les journaux militants^[6], pour participer à cette première «Netstrike» (ou Virtual sit-in). L'attaque dure selon certaines sources une heure^[7][6] et n'aura peu de conséquences^[8], parce que la technologie d'attaque est primitive et exige que les attaquants surveille leurs terminaux.

Certaines sources considère l'attaque sur Panix comme la première attaque DDoS de l'histoire^[9]. Panix est le troisième plus ancien FAI au monde après The World et NetCom. Il a subit une attaque DDoS, qui a submergé ses systèmes informatiques d'une attaque de type SYN Flood. Cette méthode exploite le processus de négociation à trois voies TCP en diluant un réseau avec de nombreux paquets SYN (synchroniser) frauduleux provenant d'une adresse IP usurpée. En conséquence, la cible est à court de ressources et ne peut pas traiter les demandes des utilisateurs légitimes. Il a fallu environ 36 heures à Panix pour se remettre sur les rails^[9][10].

Trinoo (ou Trin00) est l'un des premiers outils d'attaque DDoS de type botnet, officiellement documenté en décembre 1999^[11].

Trinoo utilise des attaques de type UDP Flood depuis de nombreuses sources. Un réseau trinoo se compose d'un petit nombre de serveurs (ou maîtres) et d'un grand nombre de clients (ou esclaves). Une attaque type utilisant un réseau trinoo est effectuée par un intrus se connectant à un maître trinoo et demandant à ce maître de lancer une attaque par déni de service contre une ou plusieurs adresses IP. Le maître trinoo communique ensuite avec les esclaves donnant des instructions pour attaquer une ou plusieurs adresses IP pendant une période de temps spécifiée^[12].

Tribe Flood Network (ou TFN) est documenté en décembre 1999 et tout comme Trinoo, est un outil d'attaque DDoS depuis de nombreuses sources contre une ou plusieurs cibles. En plus de pouvoir générer des attaques par UDP Flood, un réseau TFN peut également générer des attaques DDoS TCP SYN Flood, ICMP Echo Request Flood et ICMP Directed Broadcast. TFN à aussi la capacité de générer des paquets avec des adresses IP sources usurpées^[11].

Des outils plus performants comme "TFN2K" ou "Stacheldraht" verront ensuite le jour.

Le collectif de hackers L0pht, a travaillé pour sensibiliser au manque de sécurité informatique sur Internet. L0pht a commencé comme un collectif de pirates informatiques intéressées par les ordinateurs et les problèmes de sécurité. Ils ont été actif entre 1992 et 2000 et situé dans la région de Boston, Massachusetts, avant de finalement se transformer en une entreprise de conseil en sécurité. Les membres de L0pht ont témoigné devant le Congrès en 1998. Au cours de ce témoignage, "Mudge", membre de L0pht, a déclaré que les membres de L0pht pouvaient fermer l'ensemble d'Internet en 30 minutes. On soupçonne qu'ils faisaient référence au DDoS, bien qu'ils n'aient jamais fourni publiquement de détails sur la manière dont ils auraient désactivé Internet ^[13][14].

En février 2000, Michael Calce, 15 ans, de Montréal, au Canada, lance une attaque DDoS majeure contre Yahoo, Amazon, Dell, eBay, CNN en utilisant l'alias Mafiaboy^[15][16]. L'attaque de Mafiaboy est une inondation de paquets sur des sites de commerce électronique naissants. Selon certaines sources, les estimations des dommages infligés par cette attaque varient, allant de 6,5 millions de dollars à 1,7 milliard de dollars bien que ce montant soit contesté par la défense^[17].

Après sa condamnation, Mafiaboy a été condamné à une amende de 250 $, à un an de détention "ouverte" et à huit mois de prolongation, ce qui était bien inférieur à la peine maximale possible^[18]. La peine a été critiquée, en partie parce que la probabilité de récidive était élevée^[14].

A la suite de cela, de nombreuses lois en matière de cybercriminalité ont été créée

Les années 2001-2003 ont été marquées par de multiples incidents liés à des vers informatique, notamment Nimda, Blaster, Code Red I et II. On ne sait pas exactement quels types de dommages peuvent être attribués à ces logiciels malveillants. Le trafic d'attaque généré a provoqué de nombreuses perturbations majeures du réseau. On peut donc supposer qu'ils ont déclenché par inadvertance un certain nombre d'événements de déni de service^[19].

En Juillet 2001, Code Red se propage en utilisant un buffer overflow. Après 3 semaines de propagation, il lance une attaque DDoS sur WhiteHouse.gov. L'attaque est inefficace, car des adresses IP codées en dur sont utilisées. La modification de l'adresse IP du site a permis d'annuler l'attaque^[20].

En Janvier 2003, Slammer a exploité une vulnérabilité de débordement de tampon dans SQL-Server. L'Internet s'est ralenti en raison du volume du trafic et de nombreux routeurs sont tombés en panne^[21].

En Août 2003, Blaster a exploité un RPC buffer overflow. Il comprenait une attaque SYN flood sur les serveurs de mise à jour de Microsoft^[14][22].

Le conflit entre la Russie et l'Estonie en avril 2007 est généralement considéré comme la première véritable cyberguerre.

L'Estonie est un pays indépendant, fait partie de l'OTAN et faisait partie de l'URSS avant son effondrement. Environ 25 % de la population estonienne est d'origine russe. Elle est particulièrement vulnérable aux attaques du DDoS, car son gouvernement et ses secteurs économiques dépendent d'Internet^[23].

Son origine vient dans le fait que le gouvernement estonien a enlevé un monument russe considéré comme un symbole de l’époque soviétique, ce qui révolta de nombreux Russes de souche^[24].

Le 27 avril 2007, l'Estonie a fait l'objet d'une attaque DDoS majeure^[25]. L'économie estonienne a été arrêtée pendant plusieurs semaines. Tous les sites Internet du gouvernement, des banques, des nouvelles, des médias et des universités ont été désactivés. Les attaques ont été coordonnées à l'aide des canaux Internet Relay Chat (IRC). Les instructions DDoS, les scripts et les listes d'adresses IP des victimes ont été largement distribués par les groupes ethniques russes. Cela comprenait l'enrôlement de botnets mondiaux^[23].

Finalement, le gouvernement estonien s'est rendu compte que la majorité du trafic d'attaque provenait de l'extérieur de l'Estonie. Ils ont isolé l'Internet estonien du reste du monde et le trafic devient gérable. L'attaque s'est arrêtée le 19 mai 2007.

Il est admis que les attaques ont ont commencé en Russie et ont été coordonnées par des ressortissants russes. À l'origine, l'OTAN blâmait le gouvernement russe. On ne sait toujours pas si le gouvernement russe était directement impliqué ou non. On pense maintenant que les nationalistes russes ont lancé l'attaque par eux-mêmes^[26].

Le cyberconflit entre la Russie et la Géorgie s'est passé en aout 2008 pendant la guerre d'Ossétie du Sud

https://blogs.mediapart.fr/edition/les-invites-de-mediapart/article/290808/une-cyberguerre-dans-le-conflit-russo-georgien

http://www.antoinelefebure.com/2008/08/la-gorgie-ne-rpond-plus.html

https://www.liberation.fr/planete/2008/08/13/la-russie-mene-aussi-une-cyber-guerre-contre-la-georgie_16962/

https://www.lesinrocks.com/actu/russie-georgie-la-cyber-guerre-119911-12-08-2008/

https://www.lemagit.fr/actualites/2240190513/Cyberguerre-en-Georgie-une-attaque-preparee

http://www.opex360.com/2008/08/11/la-russie-attaque-la-georgie-dans-le-cyberespace/

https://www.cloudflare.com/fr-fr/learning/ddos/famous-ddos-attacks/

https://www.lemondeinformatique.fr/actualites/lire-le-botnet-met-275-ris-pilonne-yandex-avec-une-attaque-ddos-record-84127.html

https://blog.cloudflare.com/cloudflare-thwarts-17-2m-rps-ddos-attack-the-largest-ever-reported/

https://www.networkworld.com/article/2164810/ddos-attack-against-spamhaus-was-reportedly-the-largest-in-history.html

• (en) Richard R Brooks, lker Ozcelik, Lu Yu, Jon Oakley et Nathan Tusing, « Distributed Denial of Service (DDoS): A History », IEEE Annals of the History of Computing,‎ 14 avril 2021 (DOI 10.1109/MAHC.2021.3072582, lire en ligne)
• Félix Tréguer, « Résister aux sociétés de contrôle, subvertir l’informatique dominante : une typologie des illégalismes hackers », ResearchGate,‎ 2019 (lire en ligne [PDF])

• Attaque par déni de service
• Vulnérabilité (informatique)
• Cracker (informatique)
• Michael Calce
• Cyberguerre

• « Attaques DDoS célèbres | Les plus volumineuses attaques DDoS de tous les temps », sur www.cloudflare.com
• (en) « Exponential growth in DDoS attack volumes », sur cloud.google.com, 16 octobre 2020
• _________________________________________________________________________________________________________
• (en) « DDoS Attacks History », sur www.radware.com, 12 mars 2017
• (en) brian, « Perhaps the First Denial-of-Service Attack? », sur www.platohistory.org, 11 février 2010
• KORBEN, « Les attaques DDoS », sur korben.info, 8 juin 2017
• (en) HuntSource, « Responding to Recent Increases in Large-Scale DDoS Attacks », sur huntsource.io
• 1995 : Jacques Chirac annonce la reprise des essais nucléaires | Archive INA sur INA Politique (1995, 10:13 minutes)
• (en) N-able, « A brief history of DDoS… and how to defend yourself and your customers », sur www.n-able.com, 6 mai 2016
• (it) « sTRANOnETWORK », sur Site officiel du groupe activiste Strano Network
• (en) David Balaban, « The History and Evolution of DDoS Attacks », sur www.embeddedcomputing.com, 6 octobre 2020
• Eric Michonnet, « 20 ans d’attaques DDoS », sur journaldunet.com, 21 décembre 2016
• (en) CERT Division, « 1999 CERT Incident Notes », sur resources.sei.cmu.edu, décembre 1999
• (en) « trinoo.analysis.txt », sur packetstormsecurity.com, 17 août 1999
• (en) « L0pht Heavy Industries », sur Site officiel du groupe de hacker L0pht
• (en) Hackers Testifying at the United States Senate, May 19, 1998 (L0pht Heavy Industries), la scène se produit à 15:24
• « Mafiaboy », sur strategique.free.fr, 2001
• Paul Cauchon, « Mafiaboy, l'ado qui a fait tomber Yahoo!, eBay et CNN », sur www.ledevoir.com, 1^er novembre 2008
• « Mafiaboy, pirate informatique », sur ici.radio-canada.ca, 14 avril 2020
• Jean-Marc Manach, « Mafiaboy : une fessée et au lit ! », sur transfert.net, 13 septembre 2001
• Alexandre Laurent, « Code Red, le virus qui aimait les dénis de service », sur numerama.com, 29 novembre 2018
• (en) Carolyn Meinel, « Code Red: Worm Assault on the Web », sur scientificamerican.com, 28 octobre 2002
• (en) Danny Palmer, « After a decade of silence, this computer worm is back and researchers don't know why », sur zdnet.com, 3 février 2017
• Alexandre Laurent, « Blaster, le ver qui aimait redémarrer les ordinateurs », sur numerama.com, 3 décembre 2018
• « Qu'est-ce que le ver Blaster? », sur netinbag.com
• Alain Ruello, « Le super-ver était dans la pomme Internet », sur lesechos.fr, 3 février 2003
• Fabrice DEBLOCK, « Sept virus informatiques qui ont marqué 2003 », sur journaldunet.com, 22 décembre 2003
• Joey Dupont, « L’histoire des principaux virus informatiques des années 70 à nos jours », sur blog.devolutions.net, 30 avril 2019
• Mohamed Najmi, « Russie-Estonie, histoire d’une cyber-guerre », sur www.20minutes.fr, 30 mai 2007
• Laurent Suply, « Russie-Estonie : la guerre électronique », sur lefigaro.fr, 17 mai 2007
• « Une cyberguerre russo-estonienne déclenchée », sur rts.ch, 6 août 2007
• Benoît Vitkine, « L’Estonie, première cybervictime de Moscou » , sur lemonde.fr, 14 mars 2017
• _________________________________________________________________________________________________________