Les exploits : Différence entre versions

De TravauxIndse
(liens internes)
 
(28 révisions intermédiaires par 9 utilisateurs non affichées)
Ligne 1 : Ligne 1 :
==Définition==
+
Un [http://fr.wikipedia.org/wiki/Exploit_%28informatique%29 exploit] est une exploitation d'une [http://travaux.indse.be/mediawiki/index.php/Les_failles_de_s%C3%A9curit%C3%A9 faille de sécurité] dans un programme par une personne ou par un programme qui s'est infiltré dans l'ordinateur. Grâce à un exploit on peut prendre le contrôle de l'ordinateur, lire ou écrire un fichier sur le disque dur, exécuter un programme, ....
  
Un exploit est un programme informatique mettant en oeuvre l'« exploitation » d'une vulnérabilité publiée ou non. Chaque exploit est spécifique à une version d'une application car il permet d'en exploiter les failles.
+
==Les differents types==
  
==Differents types==
+
#prend le contrôle d'un programme/d'un ordinateur
 +
#fait planter un programme
  
Il existe différents types d'exploits :
+
==Les différents buts==
  
- Augmentation des privilèges.  
+
 
   
+
Ils en existent plusieurs mais voici les plus courants :
- Provocation d'une erreur système.  
+
 
 +
- ''Financier'' : En prenant le contrôle de l'ordinateur, le pirate peut allez voir toute nos données ainsi que nos données bancaire.
 +
 
 +
- ''Nuire à une personne'' : Toujours en prenant le contrôle de l'ordinateur le pirate peut avoir accès à nos mots de passe et par conséquent écrire et envoyer des messages sur des forums, boite mail, ...
 +
 
 +
- ''Harcèlement moral'' : En ouvrant des fichiers , le pirate peut avoir accès à différents documents qui peuvent être personels . A partir de là , le pirate peut exercer une pression sur sa victime grâce aux documents auxquels il a accès .
  
 
==Moyens de défense==
 
==Moyens de défense==
  
Il est nécessaire pour l'administrateur d'un système de se tenir informé des vulnérabilités concernant les applications et systèmes d'exploitation qu'il gère en consultant régulièrement les sites répertoriant les failles et en s'inscrivant à des listes de diffusion spécialisées.
+
#installer un moteur anti-exploit
 +
#être informé de ses failles par un [[White hat Hacker]]
 +
#vérifier tous les mails des personnes que l'on ne connait pas et qui porte une pièce jointe
 +
 
 +
==Symptômes==
 +
 
 +
L'ordinateur devient incontrôlable car il est commandé par le pirate .
 +
 
 +
==liens internes==
  
==Symptomes==
+
* [[Les fuites d'informations]]
  
L'ordinateur est incontrolable pour le propriétaire car c'est le pirate qui controle la machine.
+
* [[White hat Hacker]]
  
 +
==Sources==
  
[http://www.commentcamarche.net/contents/attaques/exploits.php3]
+
#[http://www.commentcamarche.net/contents/attaques/exploits.php3 Les exploits]
 +
#[http://dictionnaire.phpmyvisites.net/definition-Exploit-12261.htm  Définition]
 +
#[http://www.commentcamarche.net/forum/affich-615019-nouveau-virus-bagle-q-tres-dangereux Bagle.Q]
 +
#[http://www.gfsfrance.com/whitepapers/why-email-exploit-detection.pdf GFI]

Version actuelle datée du 21 mai 2010 à 08:35

Un exploit est une exploitation d'une faille de sécurité dans un programme par une personne ou par un programme qui s'est infiltré dans l'ordinateur. Grâce à un exploit on peut prendre le contrôle de l'ordinateur, lire ou écrire un fichier sur le disque dur, exécuter un programme, ....

Les differents types

  1. prend le contrôle d'un programme/d'un ordinateur
  2. fait planter un programme

Les différents buts

Ils en existent plusieurs mais voici les plus courants :

- Financier : En prenant le contrôle de l'ordinateur, le pirate peut allez voir toute nos données ainsi que nos données bancaire.

- Nuire à une personne : Toujours en prenant le contrôle de l'ordinateur le pirate peut avoir accès à nos mots de passe et par conséquent écrire et envoyer des messages sur des forums, boite mail, ...

- Harcèlement moral : En ouvrant des fichiers , le pirate peut avoir accès à différents documents qui peuvent être personels . A partir de là , le pirate peut exercer une pression sur sa victime grâce aux documents auxquels il a accès .

Moyens de défense

  1. installer un moteur anti-exploit
  2. être informé de ses failles par un White hat Hacker
  3. vérifier tous les mails des personnes que l'on ne connait pas et qui porte une pièce jointe

Symptômes

L'ordinateur devient incontrôlable car il est commandé par le pirate .

liens internes

Sources

  1. Les exploits
  2. Définition
  3. Bagle.Q
  4. GFI