Cybersécurité

Réponse Le protocole le plus couramment utilisé est SSL (Secure Sockets Layer) ou son successeur, TLS (Transport Layer Security). Ces protocoles permettent d'établir une connexion cryptée entre un navigateur et un serveur, garantissant que les données échangées restent privées et ne puissent être interceptées. On reconnaît souvent leur utilisation grâce à l'icône d'un cadenas dans la barre d'adresse du navigateur.

Réponse Onel de Guzman, un étudiant philippin, a été soupçonné d’avoir créé le virus ILOVEYOU. Il n’a toutefois pas été condamné : les charges contre lui ont été abandonnées, aucune loi philippine applicable ne permettant alors de le poursuivre pour ce fait.

Réponse Ce type d'attaque est appelé phishing, ou hameçonnage en français. Les cybercriminels envoient souvent des emails ou des messages imitant des institutions légitimes, comme une banque ou un service en ligne, pour inciter les victimes à cliquer sur un lien malveillant ou à fournir des informations personnelles. Le phishing reste l'une des méthodes les plus répandues pour perpétrer des cyberattaques.

Réponse Il s'agit de WannaCry, une cyberattaque majeure qui a touché plus de 200 000 ordinateurs dans 150 pays. Ce rançongiciel exploitait une faille de sécurité dans les systèmes Windows, révélée par la NSA avant d'être rendue publique par le groupe de hackers The Shadow Brokers. WannaCry a particulièrement frappé les services publics, les hôpitaux et les entreprises, causant des pertes financières estimées à plusieurs centaines de millions de dollars.

Réponse Le terme hacker trouve son origine dans les années 1960, désignant à l'origine des programmeurs talentueux capables de résoudre des problèmes complexes ou d'améliorer des systèmes. Cependant, dans les années 1980, le mot a pris une connotation négative avec l'émergence de la culture du piratage informatique. Aujourd'hui, il désigne à la fois des experts en informatique qui explorent les systèmes (les white hats) et des cybercriminels (les black hats).

Réponse Le two-factor authentication (2FA), ou authentification à deux facteurs, est une méthode de sécurité qui exige deux preuves d'identité pour accéder à un compte : généralement un mot de passe et un code envoyé par SMS ou généré par une application. Cette double vérification réduit considérablement le risque de piratage, car même si un pirate obtient le mot de passe, il ne peut pas accéder au compte sans le deuxième facteur. Elle est désormais largement recommandée pour protéger les comptes en ligne.

Réponse En 2013, Yahoo a subi l'une des plus grandes fuites de données de l'histoire, avec plus de 3 milliards de comptes compromis. Cette attaque a révélé des informations personnelles comme les noms, adresses email, numéros de téléphone et, dans certains cas, des mots de passe. L'incident a mis en lumière les risques liés à la sécurité des données dans les grandes entreprises et a eu un impact majeur sur la confiance des utilisateurs dans les services en ligne.

Réponse Le deep web désigne toutes les parties d'Internet non indexées par les moteurs de recherche, comme les bases de données privées ou les intranets d'entreprises. Le dark web, en revanche, est une partie du deep web accessible uniquement via des logiciels spécifiques comme Tor, et souvent associée à des activités illégales. Bien que le dark web soit souvent médiatisé pour ses usages malveillants, il est aussi utilisé pour des raisons légitimes, comme la protection de la vie privée.

Réponse Il s’agissait de l’opération Solar Sunrise, une série d’intrusions menée en février 1998 contre des réseaux informatiques de l’armée américaine, notamment ceux du Pentagone. Les attaquants ont exploité des vulnérabilités de systèmes Solaris. L0pht Heavy Industries n’était pas à l’origine de cette attaque ; ce collectif est surtout connu pour ses travaux et son audition au Congrès en 1998.