La typologie des attaques
Les axes de classement d'une attaque, la propriété qu'elle vise (confidentialité, intégrité, disponibilité) et dix familles : écoute, usurpation, homme du milieu, déni de service, force brute et dictionnaire, ingénierie sociale, injection, élévation de privilèges, rançongiciel et chaîne d'approvisionnement.
- 33 cartes
- 4 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Mises en situation
Quelques cartes du deck
Triade CIA : de quoi s'agit-il ?
Voir la réponse
Les trois propriétés qu'une attaque peut viser : ne pas être lu par n'importe qui, ne pas être modifié sans droit, rester accessible quand on en a besoin.
Confidentialité, intégrité, disponibilité : toute attaque s'attaque à au moins l'une des trois. Les classer ainsi dit tout de suite ce que la victime perd.
Dans un café, un attaquant capture le trafic HTTP non chiffré des clients du Wi-Fi ouvert. De quelle famille s'agit-il et quelle propriété est visée ?
- Écoute, confidentialité
- Homme du milieu, intégrité des échanges
- Usurpation, authenticité de l'expéditeur
- Déni de service, disponibilité du réseau
Voir la réponse
Écoute, confidentialité
Il lit sans rien modifier : c'est une attaque passive contre la confidentialité. Il deviendrait homme du milieu s'il altérait les pages en route.
Une attaque … observe sans rien modifier et reste difficile à détecter ; une attaque … modifie des données ou perturbe un service.
Voir la réponse
Une attaque passive observe sans rien modifier et reste difficile à détecter ; une attaque active modifie des données ou perturbe un service.
L'écoute est passive, l'homme du milieu et le déni de service sont actifs. Une attaque passive se prévient (chiffrement), une attaque active se détecte aussi.
Écoute réseau (sniffing) : de quoi s'agit-il ?
Voir la réponse
Attaque passive qui capture les paquets qui circulent sur un réseau pour en lire le contenu.
Elle ne laisse aucune trace chez la victime. Le chiffrement (HTTPS, WPA3, VPN) ne l'empêche pas, il rend simplement ce qui est capturé illisible.
La mise à jour d'un logiciel de gestion, signée par son éditeur, installe une porte dérobée chez tous ses clients. Quel type d'attaque est-ce, et quelle parade limite le risque ?
- Un hameçonnage ; former les utilisateurs à reconnaître les messages piégés
- Une usurpation de signature ; vérifier la signature avant d'installer
- Une attaque par la chaîne d'approvisionnement ; limiter ce que le logiciel peut joindre sur le réseau
- Un homme du milieu ; chiffrer le téléchargement de la mise à jour
Voir la réponse
Une attaque par la chaîne d'approvisionnement ; limiter ce que le logiciel peut joindre sur le réseau
La signature est valide : c'est le fournisseur lui-même qui a été compromis. On ne peut pas supprimer cette confiance, on réduit ce qu'elle permet : filtrage des flux sortants du logiciel, privilèges minimaux, surveillance des comportements anormaux.