Les menaces et les attaques : exercices de Bac pro CIEL

Situation 1 : aucune action malveillante n'est décrite, il s'agit d'une faiblesse du poste. C'est une vulnérabilité.

Situation 2 : un message est effectivement envoyé pour tromper des utilisateurs. C'est une attaque.

Situation 3 : la personne a l'intention de nuire mais on ne décrit aucune action réussie ni même lancée. C'est une menace.

Situation 4 : un mot de passe très simple est une faiblesse de l'authentification. C'est une vulnérabilité.

Identifie les données : $n = 26$ symboles possibles et $L = 6$ positions.

Applique la formule du nombre de combinaisons : $N = n^{L} = 26^{6}$.

Calcule : $26^{6} = 308\,915\,776$ mots de passe possibles.

Nombre de combinaisons : $N = 62^{8} = 218\,340\,105\,584\,896$.

Temps en secondes : $\dfrac{62^{8}}{10^{9}} \approx 218\,340$ s.

Conversion en heures : $\dfrac{218\,340}{3\,600} \approx 60{,}65$ h.

Interprétation : avec ces données fictives, il faut environ 60,65 heures, soit un peu plus de deux jours et demi, pour tout essayer.

Premier élément : la pression du temps (« dans 2 heures ») pousse à agir sans réfléchir.

Deuxième élément : l'adresse d'expéditeur ne correspond pas à l'établissement, alors que le nom affiché prétend le contraire.

Troisième élément : le message demande les identifiants par un bouton. Un service sérieux n'a pas besoin que tu les saisisses à partir d'un message.

Première réaction correcte : ne pas cliquer et ne rien saisir.

Seconde réaction correcte : signaler le message au responsable informatique, puis le supprimer.

Identifie la partie : 18 messages piégés.

Identifie le total : 240 messages signalés.

Calcule le quotient : $\dfrac{18}{240} = 0{,}075$.

Convertis en pourcentage : $0{,}075 \times 100 = 7{,}5$ %.

Vulnérabilité 1 : le mot de passe est trop court, donc facile à deviner ou à tester.

Vulnérabilité 2 : le secret est écrit et accessible, ce qui dépend du comportement de l'utilisateur.

Menace : une personne ayant accès au poste et pouvant lire le papier, donc une personne proche de l'élève.

Attaque : l'utilisation du compte depuis un autre poste avec un secret récupéré.

Mesure 1 : changer immédiatement le mot de passe et le choisir plus long et plus varié.

Mesure 2 : ne jamais noter un mot de passe à un endroit visible, utiliser une méthode de gestion adaptée.

Mesure 3 : prévenir l'équipe technique pour contrôler l'activité du compte.

Données : premier jour le 1er, dernier jour le 31.

Calcul : $31 - 1 + 1 = 31$ jours.

Rédaction d'une affiche : « Un message te met la pression ? Respire et vérifie l'expéditeur. Dans le doute, ne clique pas et signale-le. »

Vérification : l'affiche donne un geste précis (vérifier, ne pas cliquer, signaler) sans jargon.

Attaque A : la cible est l'authentification. Mesure : mots de passe longs et complexes, ce qui rejoint la complexité étudiée dans les formations de sensibilisation ³.

Attaque B : la cible est l'utilisateur. Mesure : sensibilisation et réflexes de vérification dans la messagerie.

Attaque C : la cible est le réseau. Les attaques ciblant les fondements du réseau font l'objet d'un module du cours Cisco ⁴, et la sécurité de l'infrastructure d'un autre module ⁴. Mesure : sécuriser l'infrastructure.

Bilan : les trois attaques demandent des réponses différentes, d'où la logique de protéger à plusieurs niveaux.