human
Comment les pirates peuvent-ils pirater de grandes entreprises, voler des tonnes de données et s'en sortir sans laisser de trace ? Plus précisément, le récent piratage de HBO où les pirates se sont enfuis avec 1,5 To de données. Comment cela n'a-t-il pas levé un drapeau à HBO ? Explique comme si j'avais cinq ans.
gpt
Tout d'abord, lorsque vous « volez » des données, vous ne les « volez » pas réellement. Vous le répliquez. À moins que vous ne travailliez sur un site hautement sécurisé, les professionnels de l'informatique ne traqueront probablement pas l'accès à ce niveau. Si le vice-président du marketing veut télécharger 1,5 To de scripts Game of Thrones, qu'il en soit ainsi. Tout au plus , votre service informatique standard suivra * le trafic * pour voir s'il y a une activité inhabituelle - mais la plupart de l'activité qu'ils suivent sera externe ( c'est-à-dire : sur Internet ) et si vous avez suffisamment pénétré l'entreprise , ils peut répartir la charge sur plusieurs comptes . En termes de 'comment ils le font', il s'agit normalement d'introduire discrètement du code malveillant sur des machines du réseau interne. La plupart des personnes qui utilisent des ordinateurs à des fins professionnelles ne prennent pas de précautions de sécurité particulièrement bonnes, en partant du principe que leur service informatique s'en occupe. Les services informatiques des sites à faible sécurité comme HBO ont également tendance à privilégier la commodité à la sécurité. Donc, ce qui se passe, c'est qu'une entreprise comme Google, Apple ou Microsoft est informée/découvre un exploit. Ils gardent cela privé jusqu'à ce qu'ils publient un correctif pour le corriger. À ce stade, l'exploit est de notoriété publique, mais de nombreuses personnes n'auront pas encore le patch pour s'en protéger. Étant donné que la mise à jour des ordinateurs d'une entreprise entière est une énorme nuisance non seulement pour le service informatique mais aussi pour les utilisateurs de ces ordinateurs, vous verrez souvent des entreprises passer des semaines ou des mois sans correctifs de sécurité critiques. Vous ne pouvez généralement pas non plus verrouiller la porte de la grange après le départ des vaches. Une fois que le malware s'est introduit via l'exploit, il est là. La correction de l'exploit ne supprimera pas le logiciel malveillant. La détection du malware est également un processus très réactif. Ce n'est qu'une fois que quelqu'un a trouvé et soumis un logiciel malveillant à une base de données que la plupart des programmes antivirus le détectent. À ce stade, il est presque certainement trop tard pour les personnes initialement ciblées. Il existe également des astuces plus subtiles que vous pouvez utiliser. Par exemple, une entreprise comme HBO a presque certainement des sauvegardes régulières de ses serveurs. Il y a de fortes chances qu'un élément de ce processus de sauvegarde soumette électroniquement les informations à un serveur distant. Si vous avez des logiciels malveillants dans le système, vous pouvez simplement rediriger la sauvegarde vers votre propre ordinateur, puis la transférer vers leur serveur. Ceci est similaire à une attaque de l'homme du milieu (mais pas à proprement parler, puisqu'elle implique de compromettre une extrémité des communications). Avec une telle approche, le service informatique interne ne peut même pas dire à partir des graphiques de trafic ce qui se passe - ils s'attendaient à ce transfert important de données. Le problème fondamental est qu'une bonne sécurité est en fait assez facile - c'est juste incroyablement gênant. Pensez-y en termes de sécurité physique. Si vous voulez vous assurer que personne n'entre par effraction dans votre maison, vous pouvez enfermer votre maison dans un bunker en béton solide sans ouvertures. Quiconque veut booster sa télé devra le faire avec des marteaux-piqueurs et réveiller tout le quartier. Mais en fait * vivre * dans une maison entièrement contenue dans une coque en béton sans accès serait une nuisance. Il en va de même pour la sécurité électronique. Les sites hautement sécurisés sont également des sites incroyablement gênants. Si vous travaillez sur un site sécurisé, vous devrez remettre votre téléphone et tous les appareils électroniques (y compris les éléments tels que les clés USB) lorsque vous entrez. Vous ne pouvez pas naviguer sur le Web pendant que vous êtes dans le bâtiment car il n'y a pas de connexion à Internet. Si vous voulez rapporter du travail à la maison, vous devrez remplir des papiers en trois exemplaires juste pour qu'un informaticien se débrouille pour vous en donner une copie dans quelques semaines. Les dirigeants de HBO ne veulent pas vivre comme ça, alors ils se retrouvent avec leurs données volées de temps en temps.