Différence entre attaques passives et actives sur un ordinateur
Contexte
Entreprises/particuliers subissent cyber-intrusions (défiguration sites, pertes financières, atteinte réputation). Impossible d'arrêter toutes attaques, mais crucial de distinguer attaques passives et actives — et les risques surprenants des passives.
Motivations des attaquants
- Adolescent curieux = test limites sans se faire prendre.
- Cybercriminel expérimenté = vol identifiants, numéros carte bancaire → revente usage illégal.
- Motivation détermine impact sur organisation/réputation.
Attaques passives
Écoute/'enregistrement passif télécoms ou activité ordinateur.
- Ex. : analyseur de protocole ou logiciel capture paquets → « reniflage » (sniffing) trafic réseau. Attaquant se branche sur réseau → capture trafic pour analyse ultérieure.
- Autres : keyloggers (chevaux de Troie dans « téléchargement gratuit ») → enregistrent frappes (ID, mots de passe).
Objectif unique : écouter/enregistrer données transitant. Attaque passive non nuisible en soi, mais infos récoltées = potentiellement très dommageables.
Attaques actives
Utilisent infos récoltées en phase passive (ID, mots de passe) ou attaque frontale avec « instruments contondants » technologiques :
- Crackers de mots de passe
- Attaques par déni de service (DoS)
- Hameçonnage (phishing) par e-mail
- Vers et autres malwares
But : faire tomber site, voler infos, détruire équipement. Course armement : admins installent défenses → pirates développent outils plus sophistiqués.
Défenses
Tout individu/organisation connecté Internet doit déployer :
- Pare-feu Internet
- Systèmes prévention intrusion (IPS)
- Filtres anti-spam
- Pare-feu personnels
Admins réseau/sécurité : automatiser analyse logs → repérer attaques en cours ou tendances (ex. échecs connexion répétés = tentative devinage mot de passe). Négliger prévention = abdication responsabilité. Heureusement, la plupart sont conscients des risques et ont mesures solides.
Formation utilisateurs (entreprise)
Beaucoup d'attaques nécessitent action humaine (ouvrir e-mail, cliquer lien). Meilleure défense : personnel sensibilisé sécurité. Former employés : gérer e-mail suspect, éviter sites suspects, détecter virus/vers en cours. Technologie bien, mais employés bien formés = protection haut niveau. Employés non formés = talon d'Achille.