La CyberWar est devenue une réalité

Ca discute pas mal entre experts sécurité/réseau depuis ces derniers jours/semaines. 

Une vague d'attaque DDOS sans précédent (DDOS = envoi massive de données pour saturer les sites et connexions internet) a lieu. Son ampleur est si importante que les experts pensent que ca ne peut venir que d'un état.

Elle est étrange à plusieurs niveaux : la plupart des gros opérateurs sont touchés chacun leur tour, elle ne dure pas très longtemps (comme pour juste tester les défenses), elle est assez complexe (avec plusieurs vecteurs d'attaques alors qu'on en voit juste 1 ou 2 en général).

La semaine dernière, on apprenait que des entités appartenant à des Etats tentent d’analyser les points faibles du réseau internet.

Ces entités analysent chaque zone d’entrée afin de tester les serveurs critiques.

Quelqu’un teste les défenses d’entreprises opérant des éléments critiques d’Internet ». Un « vaste Etat-nation », selon lui, qui chercherait à savoir comment dimensionner des attaques en déni de service distribué (DDoS) de la manière la plus efficace 

(...)

Schneier warned that there was strong evidence indicating that nation-state actors were actively and aggressively probing the Internet for weak spots that could allow them to bring the entire Web to a virtual standstill.

https://www.schneier.com/blog/archives/2016/09/someone_is_lear.html
http://www.lemagit.fr/actualites/450304259/DDoS-des-attaques-savamment-preparees
https://actualite.housseniawriting.com/technologie/2016/09/26/krebs-on-security-touche-par-une-attaque-ddos-massive-se-refugie-chez-projet-shield/18293/
http://www.zdnet.fr/actualites/ovh-noye-par-une-attaque-ddos-sans-precedent-39842490.htm

Les premières analyses, le volume observé des attaques, font penser que ce quelqu'un aurait maintenant les capacités pour couper, au moins temporairement une bonne partie du réseau internet, en s'attaquant aux points stratégiques.

Ca reste que internet, mais vu la dépendance quotidienne des gens, les impacts économiques, stratégiques et autres, sortez couvert

La particularité de ces dernières attaques DDOS c'est qu'elles utilisent des botnets principalement composés d'objets connectés.  Level3 parle d'un botnet composé d'un million de caméras de surveillance et d'un autre qui compte
plus d’un million de DVR, principalement à Taïwan, au Brésil et en Colombie.

Il faut avouer que les constructeurs et les utilisateurs ne portent que peu d'intérets à ces objets connectés. Pas de mot de passe ou le mot de passe par défaut, aucune mise à jour des firmwares etc... Le piratage d'une webcam est à la portée du premier "script-kiddie" venu.

http://www.silicon.fr/internet-objets-service-ddos-156328.html
http://blog.level3.com/security/attack-of-things/
https://www.lexsi.com/securityhub/scada-lpm-anssi-oiv-oinv-que-retenir-comment-avancer/

En réalité, il faut faire le distingo entre les attaques reportées par logan et celle d'OVH ces derniers jours via un botnet de caméras IP.
Les attaques de ces derniers mois sur de gros acteurs du web montrent qu'un groupe suffisamment structuré (avec un état derrière ?) est en train de tester de manière organisée le point de rupture de certains nœuds du net.
Celle qu'a subit OVH ces derniers jours vient elle d'un groupe d'activiste israéliens qui cherchaient à se venger d'OVH puisque ce dernier a aider à couler leur ancien botnet.

http://www.01net.com/actualites/l-hebergeur-ovh-durement-frappe-par-un-botnet-de-145-000-cameras-connectees-1041185.html

Le fournisseur de service DNS (résolution de nom de domaine) américain Dyn a été victime d'une attaque DDoS massive pendant plusieurs heures.  PlayStation Network, Netflix, Spotify, Twitter et PayPal sont touchés et l'impact économique sera sans aucun doute important...

Sources:
Numérama
FranceInfo
CultureGeek