Kevin Mitnick

qualification de l’information par Xavier Guilhou. Directeur de la sureté du groupe Shneider. Annexe 4 : La netiquette, règles plus complètes issues du site www.itbs-online.net/html/francais/internet/inetiquette.html Annexe 5 : petit historique sur : « Kevin Mitnick, un personnage haut en couleurs » par Capitaine Kidd www.paranos.com/internet/mitnick.html Annexe 6 : « la sécurité informatique, de l’usage de la cryptologie ». Par Virginie Taïch et le Général Jean louis Desvignes. Service Central de la Sécurité

le corps une puce électronique, grâce à laquelle nous n'aurons plus besoin de clés, ni de numéro de code, pour déverrouiller la porte de notre maison ou de notre voiture, pour nous identifier ou pour payer, comme l'a suggéré le célèbre professeur Kevin Warwick en Grande-Bretagne, en tentant lui-même l'expérience? Du numéro d'assurance sociale au numéro de téléphone numérique pour identifier chacun de nous. On nous dit que bientôt chacun de nous se verra attribuer un numéro de téléphone individuel

désirables. Les experts de sécurité sont unanimes pour qualifier l’être humain de maillon faible de la chaîne de sécurité. Les pirates, l’ont bien compris. Ils orientent souvent leurs techniques de récupération d’informations vers cette perspective. Kevin Mitnick12, l’un des célèbres pirates informatiques qui a publié plusieurs livres sur les techniques de hacking n’a été autre qu’un 11 Le phishing, appelé en français l’hameçonnage, est une technique utilisée par des fraudeurs pour obtenir des

désirables. Les experts de sécurité sont unanimes pour qualifier l’être humain de maillon faible de la chaîne de sécurité. Les pirates, l’ont bien compris. Ils orientent souvent leurs techniques de récupération d’informations vers cette perspective. Kevin Mitnick12, l’un des célèbres pirates informatiques qui a publié plusieurs livres sur les techniques de hacking n’a été autre qu’un 11 Le phishing, appelé en français l’hameçonnage, est une technique utilisée par des fraudeurs pour obtenir des renseignements

dispositif de sécurité, l’intention de se procurer des données ou d’effectuer un sabotage...). [17] Avis du Conseil d’Etat, Doc. parl., Ch. repr., sess. ord., 1999-2000, n° 0213/001 et 0214/01, p. 50. [18] On se rappelle le célèbre hacker américain Kevin Mitnick (détournement de cartes de crédits sur le réseau) ou ReDaTack (intrusion dans le système informatique d’une banque belge). [19] Justification de l’amendement (contre-amendement) n° 11 du Gouvernement, Doc. parl., Ch. repr., sess. ord., 1999-2000

es systèmes  d’information.  Pour  ce  qui  est  de  la  sécurité  informatique,  on  compte  quelques  experts  en  social  engineering.  Le  plus  connu  est  certainement  Kevin  Mitnick,  dont  le  livre  « L’art  de  la  supercherie »  co­écrit  avec  William  L.  Simon  constitue  une  référence dans le domaine. Kevin Mitcnick a été reconnu coupable d’avoir détourné de nombreux systèmes aux États­ Unis et a purgé une peine de prison à ce titre. En cherchant sur Internet, le pseudonyme de Bernz devrait également 

comme pour Apple ou Microsoft. MYTHE N° 7 : LES HACKERS SONT TOUS DES GENIES DE L’INFORMATIQUE En fait le maillon faible de tous les systèmes de sécurité est l’être humain, qui ne nécessite aucun génie pour le duper… Le plus célèbre des hackers Kevin Mitnick –non pas uniquement par ses exploits, mais surtout par les 170 années de prison auxquelles il a été condamné, les peines aux USA étant cumulables-est aujourd’hui consultant en sécurité –libéré sous caution-et a commis deux livres qui expliquent

d’intrusion dans des systèmes d’information et d’en divulguer les méthodes et les résultats avec les autres membres du groupe. Ils ont leur propre périodiques (notamment 2600 et Phrack), leurs conférences, leurs codes secrets et leurs stars, comme Kevin Mitnick. Plusieurs études nous donnent les principales caractéristiques de ces groupes de Hackers : • Les membres ont un haut niveau de compétence informatique; • Un désir de secret et d’anonymat; • Un besoin de se valoriser dans

SYN/ACK sent back by the server and does not acknowledge it. These half-open connections bind so many resources on the server that connections from legitimate users are no longer possible. The scenario of SYN flood is thus: DoS. B) Mitnick In fact, the Mitnick attack, which is very similar to session hijacking, consists of two parallel attacks against two different hosts, the two endpoints of a TCP session. Assume that there are two hosts called A and B that trust each other. The attacker initiates