Une série de cyberattaques a récemment été détectée, surprenant par leur durée et leur intensité. Ce qui semblait impossible il y a deux ans s'est produit : un DDoS capable de dépasser la barre du térabit par seconde. Comment les responsables accumulent-ils une telle puissance de feu ? Essentiellement grâce à des botnets combinant des caméras exposées, des routeurs compromis et un Internet des objets très faible en matière de sécurité.
Krebs On Security : une première victime
Il y a deux semaines, le célèbre portail de sécurité Krebs On Security a été victime d'une attaque DDoS sans précédent. Les calculs font état de 620 gigabits par seconde, et selon Akamai, la société qui protégeait Krebs On Security, c'était presque deux fois plus grand que l'attaque la plus intense enregistrée précédemment. La durée de l'attaque a placé Brian Krebs dans une situation délicate, et il n'a eu d'autre choix que de désactiver le site pendant 24 heures. Au passage, Akamai n'a pas pu continuer à supporter les coûts associés (Krebs est un client pro bono), et les concurrents directs lui ont demandé des centaines de milliers de dollars par an. Finalement, le portail de Krebs a été protégé par le Project Shield de Google, et beaucoup en ont conclu que « quelqu'un était en train de brûler son botnet », ce qui laissait présager une période de silence... Cependant, quelques jours plus tard, une attaque encore plus importante allait survenir.
OVH : la barre du térabit est franchie
La victime cette fois était le fournisseur de connectivité français OVH. Selon son fondateur et CTO Octave Klaba, le 19 septembre dernier, la société a subi deux impacts massifs, avec un DDoS de 1,1 térabit par seconde, et immédiatement après, un autre de 901 gigabits par seconde. Vendredi dernier, Klaba a signalé des attaques supplémentaires, d'une intensité similaire (800 Gbps). Ce qui est le plus intéressant, c'est qu'il a également fourni des détails sur le type d'appareils derrière ces attaques : des caméras en circuit fermé exposées au Web, des DVR et des routeurs vulnérables. Klaba a indiqué que l'attaque contre OVH et Krebs On Security aurait été l'œuvre du même botnet, mais aussi surprenant que cela puisse paraître, ce n'est pas le point. Ce qui préoccupe vraiment, c'est que les DDoS du futur parviendront à déployer une telle intensité « en moyenne », et non comme un dernier cri d'un botnet sur le point de tomber.
L'avenir des DDoS et les précautions à prendre
Martin McKeay d'Akamai pense que la situation sera ainsi. Toutes les attaques n'atteindront pas ce niveau, mais il estime qu'on en observera « des dizaines » par trimestre, jusqu'à « plusieurs centaines » sur un an, ce qui se traduit par des pannes théoriques qui pourraient affecter un fournisseur, ou une région entière dans le pire des cas. La seule chose que nous pouvons faire est de vérifier que la sécurité de nos appareils est correctement configurée, de changer les mots de passe par défaut sur les modems et/ou routeurs, et si possible, de les débrancher. Cela n'est pas viable pour un routeur, mais il n'est pas insensé de penser que nos caméras de surveillance génériques sont un cartouche de plus dans l'arsenal de ces terrifiants canons.
