Beaucoup de journaux ont relayé l’alerte prononcée par l’ICANN. Les titres sont effrayants « sans précédents », « inédite », « cyberattaque au cœur d’internet ». Nous vous aidons à mieux comprendre cette cyberattaque.

Ce mardi, c’est le secrétaire d’État chargé du numérique, Mounir Mahjoubi qui confirmait l’attaque.

Les attaques évoquées par le rapport de L’ICANN visent les DNS.

Le système DNS fonctionne comme un annuaire, il permet de faciliter l’accès aux hôtes sur un réseau IP. Pour accéder à notre site, vous tapez « alliance-informatique.fr », sans le système de noms de domaines vous devriez renseigner l’adresse IP de la machine sur laquelle notre site est hébergé.

Les attaques visent à pirater ces annuaires afin de rediriger les requêtes destinées à un serveur vers une machine pirate.

Cette opération est transparente pour l’utilisateur, votre site s’affiche correctement, l’adresse est la même mais les informations transitent directement vers les machines des attaquants.

On assiste à une attaque contre l’architecture même d’internet, l’utilisateur final n’a pas les moyens de se protéger face à ces actions de cybercriminalité. C’est donc aux entreprises spécialisées dans l’architecture réseau et la cybersécurité d’entamer une démarche pro active pour prévenir ces attaques et protéger les utilisateurs finaux.

Le but de cette attaque est avant tout de récupérer des données d’identification : mails, mots de passes, informations personnelles et bancaires. Les cyberattaques sont variées mais partagent souvent ce même objectif.

Il existe aujourd’hui des moyens de vérifier si son compte a été corrompu par une cyberattaque, nous vous les proposons dans l’article suivant.

sources : 

• https://www.icann.org/news/announcement-2019-02-15-en
• http://www.lefigaro.fr/secteur/high-tech/2019/02/25/32001-20190225ARTFIG00158-que-sait-on-vraiment-sur-ces-attaques-qui-menacent-l-infrastructure-d-internet.php
• https://krebsonsecurity.com/2019/02/a-deep-dive-on-the-recent-widespread-dns-hijacking-attacks/