 |
Le 21 Mars dernier, M. Montacer Ouali, P-DG de Tunisie Telecom a présenté les nouveautés de sa société pour l’année 2009 (rappelez-vous). Parmi la panoplie des innovations exposées par l’opérateur historique, il a été mentionné l’utilisation de la technologie IP/MPLS comme infrastructure de base de transmission de données et de VoIP tant sur le niveau national qu’international.
|
MPLS (Multi-Protocol Label Switching) est une technique réseau en cours de normalisation et devra permettre d’améliorer le rapport performance/prix des équipements de routage, ainsi que la qualité de service du réseau. Mais cette technologie n’a pas que du positif à son actif.
En effet, lors de la conférence Black Hat qui s’est déroulée du 14 au 17 Avril à Amsterdam, deux chercheurs en informatique ont pu démontrer qu’avec un logiciel « fait maison », il est possible de lancer une attaque à grande échelle sur la toile. « Nous pensons que les quelques technologies déployées sont démodées », indiquent les deux chercheurs, « Notre but est de faire prendre conscience aux gens que les technologies qu’ils utilisent dans leur vie quotidienne ne sont pas aussi sûres qu’elles pourraient laisser présager ».
En effet, la colonne vertébrale de l’internet (Backbone) utilise essentiellement le MPLS comme technologie de transmission. Seulement voilà, cette méthode peut être utilisée par des pirates pour rediriger le trafic destiné pour un site A à un site B. Ce qui, bien évidemment, pourra servir les hackers, en leur permettant de mener des attaques à grande échelle contre plusieurs pays.
La vulnérabilité réside dans le fait que le MPLS n’a aucun mécanisme de sécurité qui protège l’intégrité des en-têtes qui déterminent si un paquet de données est bien livré au bon endroit. C’est d’ailleurs ces entêtes qui ont subies l’attaque pirate du logiciel développé par les deux chercheurs informaticiens : Enno Rey and Daniel Mende. Espérons que cette conférence des Black Hat à Amsterdam servira à nous épargner le danger qui nous guette sur Internet.
Concernant les conférences Black Hat (ou Black Hat Briefings), il s’agit d’un évènement unique qui rassemble officiellement des experts des agences gouvernementales américaines et des industries, américaines ou non, avec les hackers les plus respectés de l’« underground ». Ces forums sont régulièrement organisés à Las Vegas (Black Hat USA), Amsterdam (Black Hat Europe), Tokyo (Black Hat Japan), et Singapour (Black Hat Asia). Un évènement est spécialement organisé pour les agences fédérales américaines à Washington (Black Hat Federal), et un autre sur la sécurité sur les systèmes d’exploitation Microsoft Windows (Black Hat Windows Security).
C’est à se demander si on aura un de ces jours un Black Hat régional organisé en Tunisie.
