Bodor Denis

Il existe plusieurs solutions permettant de récupérer le trafic réseau entre deux machines. Dans ce numéro, nous partons du principe que vous êtes administrateur système/réseau et que, en tant que tel, vous avez tout loisir de configurer votre architecture. Cependant, nous traiterons également des techniques utilisables dans le cas contraire. Après tout, mieux vaut être au courant de ce que vos utilisateurs peuvent potentiellement faire.

Quel site n'utilise pas, de nos jours, la notion de « session » ? Vous vous connectez au service à l'aide de votre nom d'utilisateur et votre mot de passe et la session, ainsi ouverte, le reste, jusqu'au moment où vous cliquez sur « déconnexion » ou fermez le navigateur. Entre temps, le serveur conserve la session ouverte et vous identifie grâce à un ou plusieurs cookies. Mais, que se passe-t-il si la connexion n'est pas chiffrée et qu'on vous dérobe ces fameux cookies ? Simplissime : l'attaquant accède à votre session.

Comme vous le savez sans doute, le moteur de recherche Google a actuellement une position clairement dominante, ce qui n'est pas sans faire peur à certains. Ce n'est pas tant l'indexation du contenu des sites qui fait de Google un acteur pouvant potentiellement influer les libertés individuelles. Le nerf de la guerre n'est pas là, mais dans le fait de collecter, stocker et analyser les recherches des internautes : une force que vous pouvez utiliser à votre avantage pour défendre votre infrastructure informatique.

La mise en place d'une surveillance du réseau est un vaste domaine. Malheureusement, même s'il est possible de savoir et d'apprendre un nombre conséquent de choses, ces techniques ont leurs limites. On dit souvent que l'accès physique à une machine annule toutes formes de sécurité. Voilà quelque chose à surveiller de près !

Qui ne connaît pas le t-shirt thinkgeek « I read your e-mail » ou le mug « I know you surf for porn. Network administration. You gotta love it. » ou encore les lolcats type « I'm in ur router, watchin ur packetz » ? La personne en charge de l'administration du réseau dispose de moyens, de techniques et d'outils fantastiques. Mais, « avec de grands pouvoirs arrivent de grandes responsabilités ». Quel genre de Netadmin êtes-vous ?

La collecte d'informations par la technique du sniffing réseau est relativement simple. Il suffit de capturer le trafic et de lire les informations. Dans la plupart des cas cependant, ce n'est pas la collecte qui est un problème, mais la structure des données collectées. Pour répondre à cette problématique, il existe des outils, ceux fournis par Dsniff.

Sébastien est le créateur de Picviz. Il nous explique son parcours et comment lui est venue l'idée de créer ce logiciel...

Ayez des espions partout, soyez instruit de tout, ne négligez rien de ce que vous pourrez apprendre ; mais, quand vous aurez appris quelque chose, ne la confiez pas indiscrètement à tous ceux qui vous approchent. […] Enfin, un bon général doit tirer parti de tout ; il ne doit être surpris de rien, quoi que ce soit qui puisse arriver. […] Une armée sans agents secrets est un homme sans yeux ni oreilles. Sun Tzu – L'art de la guerre, Article XIII

Imaginons un instant un serveur classique. Celui-ci, suite à une erreur, se retrouve « planté ». Il ne répond plus aux demandes du réseau, impossible de reprendre la main. Il n'existe plus qu'une seule solution, l'accès physique à la machine et le redémarrage d'une manière plus ou moins douce. Dans l'embarqué, ceci doit être fait automatiquement. C'est l'objet même d'un watchdog ou chien de garde.