Cybersécurité - Innovations digitales et numériques

A en croire les spécialistes de la sécurité, la faille Shell Shock est pire que la vulnérabilité Heartbleed qui avait touché la librairie de chiffrement Open Source, OpenSSL. En visant l’interpréteur de commande Bash dans les systèmes Linux ou certains OS, elle ouvre la boîte de Pandore des risques et des menaces. Nous avons posé 5 questions à des spécialistes de la sécurité informatique pour en savoir plus sur cette vulnérabilité.

Selon les chercheurs en sécurité de Trend Micro, les cas de piratage de terminaux de paiement rapportés aux États-Unis, notamment dans les secteurs de la grande distribution et de l’hôtellerie (Target par exemple), ou encore les attaques menées de l’intérieur ayant touché des sociétés de cartes de crédit sud-coréennes, démontrent l’urgence de déployer des stratégies de défense sur mesure.

En ce qui concerne les malwares, le cabinet de sécurité a constaté une prolifération des malwares bancaires, avec de nouvelles familles de malwares et la multiplication des techniques permettant de ne pas les détecter. Néanmoins, le nombre de malwares bancaires recensés en début 2014 est légèrement inférieur à celui de fin 2013, ou la recrudescence des malwares bancaires pouvait s’expliquer par l’augmentation du volume des achats en ligne pendant la période des fêtes de fin d’années.

Le secteur de mobile, qui est en plein essor actuellement, enregistre également un bond des menaces. Trend Micro a constaté que les menaces mobiles se multiplient à un rythme encore plus rapide que l'année dernière, avec le nombre total de malwares mobiles et d’applications à risque ayant atteint les 2 millions ce trimestre. L'explosion des applications re-packagées (modifiées dans le but de contourner les fonctions de sécurité d'Android) a contribué à cette augmentation (Flappy Birds par exemple).

Par ailleurs, le cabinet de sécurité met en garde contre la naissance d’une nouvelle génération de malwares, ciblant les objets connectés, dont les chercheurs auraient découvert des vulnérabilités importantes sur plusieurs.

Source : Le rapport de sécurité de Trend Micro

Le rapport porte également une attention particulière à l’émergence de « l’Internet of Everything » (IoE), attendu comme une véritable révolution dans les technologies grand public. La réalité augmentée est aujourd’hui déjà proposée via des montres ou des lunettes connectées ; or la prolifération des technologies constitue un nouveau terrain de jeu pour les activités criminelles comme le détournement d’identité.

http://www.trendmicro.fr/media/misc/trend-micro-predictions-for-2014-and-beyond-fr.pdf

Selon Trend Micro, de telles opérations constituent « un signal fort pour le secteur, qui prouve que les cybercriminels ont relevé la barre très haut pour mener leurs exactions à grande échelle. Les institutions financières doivent admettre cette nouvelle réalité, alerter leurs clients sur ces dangers et améliorer au plus vite les systèmes d’authentification des transactions ».