📖 Études de cas réelles

🔍 Ce qui s'est passé

Des chercheurs ont découvert que plus de 5 % des 100 000 principaux sites utilisaient l'empreinte canvas pour suivre les utilisateurs à leur insu et sans leur consentement. La technique exploitait les différences dans la façon dont les navigateurs affichent les graphiques pour créer des identifiants d'utilisateurs uniques.

⚙️ Comment ça fonctionnait

Le script de pistage :

• Dessinait du texte et des graphiques invisibles avec l'API Canvas de HTML5
• Extrayait les données de l'image affichée
• Générait un haché unique à partir de subtiles différences de rendu
• Utilisait ce haché pour suivre les utilisateurs d'un site et d'une session de navigation à l'autre

💡 Incidence

Cette technique était particulièrement préoccupante parce que :

• Elle fonctionnait même en mode de navigation privée ou incognito
• Effacer les témoins n'avait aucun effet
• Les utilisateurs n'avaient aucun moyen de refuser, ni même de savoir qu'ils étaient suivis
• Elle était presque impossible à détecter sans outils techniques

🔍 Ce qui s'est passé

LinkedIn a subi une importante violation de sécurité : des pirates ont volé 6,5 millions de mots de passe d'utilisateurs (plus tard révélés comme étant 165 millions). Les mots de passe étaient hachés mais non salés, ce qui les rendait vulnérables au craquage.

⚙️ Failles de sécurité

• Les mots de passe étaient hachés avec SHA-1 sans sel
• Aucune mesure de sécurité additionnelle comme le chiffrement
• Des politiques de mots de passe faibles permettaient des mots de passe simples
• Aucune authentification à deux facteurs n'était offerte à l'époque

💡 Conséquences

Beaucoup d'utilisateurs qui réutilisaient leurs mots de passe sur plusieurs sites ont vu leurs autres comptes compromis. Cela a provoqué une cascade de violations de sécurité sur Internet, les attaquants utilisant les identifiants volés pour accéder à d'autres services.

🔍 Ce qui s'est passé

Une attaque d'hameçonnage sophistiquée a visé des utilisateurs de Gmail en envoyant des courriels qui semblaient être des documents Google Docs partagés. Les courriels provenaient de contacts connus déjà compromis, ce qui les faisait paraître légitimes.

⚙️ Méthode d'attaque

• Les attaquants ont créé une fausse application OAuth « Google Docs »
• Les utilisateurs recevaient des courriels de contacts compromis
• Cliquer sur le lien menait à une véritable page d'autorisations de Google
• Accorder l'accès donnait aux attaquants un accès complet au compte de courriel
• Le maliciel s'envoyait ensuite à tous les contacts

💡 Pourquoi elle était efficace

Cette attaque était particulièrement dangereuse parce que :

• Elle utilisait le système OAuth légitime de Google
• La demande d'autorisation avait l'air authentique
• Elle provenait de contacts de confiance
• Elle se propageait rapidement dans les listes de contacts

🔍 Ce qui s'est passé

Cambridge Analytica a recueilli les données personnelles de millions d'utilisateurs de Facebook sans leur consentement. Les données ont servi à de la publicité politique et ont potentiellement influencé des élections démocratiques.

⚙️ Méthode de collecte des données

• Des chercheurs ont créé une application de test de personnalité
• 270 000 personnes ont passé le test et accordé des autorisations
• L'application recueillait aussi les données des amis des participants
• Les données de 87 millions d'utilisateurs ont ainsi été moissonnées
• Les données ont été vendues à Cambridge Analytica sans consentement

💡 Incidence à long terme

Ce scandale a entraîné :

• Une amende de 5 milliards de dollars américains imposée à Facebook par la FTC
• De nouvelles réglementations sur la protection des données (application du RGPD)
• Une sensibilisation accrue du public à la vie privée des données
• Des changements dans la façon dont les plateformes de médias sociaux gèrent les applications tierces

🔍 Ce qui s'est passé

Des attaquants ont compromis le mécanisme de mise à jour du logiciel Orion de SolarWinds et y ont inséré du code malveillant. L'attaque a touché environ 18 000 organisations, dont des organismes gouvernementaux et de grandes sociétés dans le monde entier.

⚙️ Vecteur d'attaque

• Des pirates ont accédé à l'environnement de développement de SolarWinds
• Du code malveillant a été inséré dans des mises à jour légitimes du logiciel
• Des organisations ont installé automatiquement les mises à jour compromises
• Le maliciel a créé des portes dérobées pour d'autres infiltrations
• Les attaquants ont conservé leur accès pendant des mois sans être détectés

💡 Pourquoi c'était si grave

Cette attaque a démontré :

• La vulnérabilité des chaînes d'approvisionnement logicielles
• Comment un logiciel de confiance peut devenir un vecteur d'attaque
• La difficulté de détecter des attaques sophistiquées menées par des États
• L'importance de la sécurité dans les processus de développement