Made In Morocco

Victimes de leur succès, diront certains ! Après avoir été suspectés d'être le relais de virus, malwares et autres chevaux de Troie, c'est au tour des blogs de faire les frais de malveillances. 10 millions de sites personnels et blogs se sont retrouvés inaccessibles pendant plusieurs heures le mardi 2 mai, suite à une attaque contre l'hébergeur américain Six Apart.

L'attaque a débuté aux environs de 16h00 (23h00 GMT). Un retour à la normale a pu être constaté vers minuit. Selon les propos de Loïc Le Meur, Directeur Général de Six Apart Europe, recueillis par nos confrères de Silicon, l'attaque visait prioritairement Blue Security, qui cherche à développer des outils contre le spam et dont le site Web est hébergé par Six Apart. L'indisponibilité des blogs n'en a été que la conséquence.

Les hébergeurs de blogs sont régulièrement victimes de telles attaques mais rarement de cette ampleur. L'impact financier sera conséquent pour Six Apart même si la société n'a pas encore communiqué sur les compensations qu'elle accordera à ses abonnées.

Cette attaque n'est évidemment pas sans rappeler d'autres DDoS célèbres : en août 2003, le site de Microsoft est resté indisponible pendant plus de deux heures ; en juin 2004, c'est l'exploitation d'une faille dans l'infrastructure d'Akamai, l'un des principaux fournisseurs de services réseaux, qui a abouti à l'interruption du trafic de sites parmi les plus fréquentés au monde tels que Yahoo !, Google, Microsoft ou Apple.

Rappelons-le, un déni de service consiste à anéantir ou à rendre muet un serveur en le submergeant de trafic inutile. Le déni de service est dit distribué lorsque plusieurs machines sont simultanément à l'origine de l'attaque. Dans ce cas, le hacker se connecte à une machine maître qui pilote des hôtes distants (ou démons) qui vont simultanément envoyer des millions de requêtes à la cible, qui ne pourra alors plus répondre à aucune autre requête.

Pour Jean-Marie Gremy, Directeur Technique de la société Ipelium, spécialiste de la sécurité des systèmes d'information, "ce genre d'attaque est de plus en plus fréquent et risque de se reproduire : les hackers suivent les modes !" Il rajoute : "les blogs ne sont pas toujours les victimes : les blogs sont vecteurs d'informations, comme des moyens de désinformation...et parfois même de malveillances virales ou autres".