Connaissez-vous les honeypots ? En verbiage informatique, cela désigne les ordinateurs laissés sans protection sur un réseau pour attirer les pirates. Véritables leurres, ces machines permettent ensuite aux responsables informatiques de surveiller et analyser le comportement des curieux tombés dans le panneau. Fort de ce principe, l’Américain Lance Spitzner, spécialiste de sécurité informatique, a créé le projet HoneyNet en mai dernier. A destination des responsables de sécurité informatique mais aussi des particuliers (notamment ceux connectés en permanence), ce projet permet d’enregistrer les comportements des hackers dont les analyses sont ensuite mises en ligne.
A la différence des honeypots, les honeynets sont mis en réseau et protégés par un firewall comme dans un cas réel. Leurs disques durs contiennent des logiciels banals comme on en trouve sur n’importe quelle machine de travail, bureautique notamment. De Windows à Linux en passant par Solaris et Cisco Switch, les systèmes d’exploitation standard y sont utilisés. Une trentaine de personnes collaborent au projet et mettent régulièrement à jour leurs travaux, y compris en français.
Des pirates du dimanche pour la plupart
Méthodes, outils et comportements sont ainsi publiés dans une rubrique Scans of the week/month. Certes, ce n’est pas à la portée de n’importe quel surfeur. On y parle de scans de ports, de signatures, de protocoles et autres « tcpdump ». Mais ces documents ont pour objectif d’enrichir les connaissances des responsables en sécurité informatique. Bref, Lance Spitzner n’a fait que reprendre intelligemment le bon vieux principe de bien connaître son ennemi pour mieux s’en défendre. Résultats, la plupart des visiteurs sont considérés comme des script kiddies ou « pirates du dimanche » qui exploitent essentiellement des logiciels trouvés sur Internet pour récupérer des données (numéro de carte bleu notamment) plus que pour détruire. Les vrais pirates, eux, effaceraient-ils leurs traces avant de disparaître ?
Pour en savoir plus : Le site du projet HoneyNet (en anglais)
Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…
Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…
Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…
Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…
L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…
Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…