{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"Le fondateur a reconnu que l'entreprise de protection DDoS organisait elle-m\u00eame des attaques DDoS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Le
\nEn 2016, vDos est devenu le service le plus populaire au monde pour commander des attaques DDoS.<\/i><\/p>\n

Si l'on en croit les th\u00e9ories du complot, les entreprises de logiciel antivirus propagent elles-m\u00eames des virus, et les services de protection contre les attaques DDoS initient ces attaques eux-m\u00eames. Bien s\u00fbr, ce ne sont que des inventions\u2026 ou pas ?<\/p>\n

Le 16 janvier 2020, la Cour f\u00e9d\u00e9rale du district du New Jersey a reconnu coupable<\/a><\/noindex> Tucker Preston, un jeune homme de 22 ans, r\u00e9sident de Macon, en G\u00e9orgie, pour l'une des charges retenues contre lui, \u00e0 savoir \u00ab endommagement de syst\u00e8mes informatiques prot\u00e9g\u00e9s en transmettant un programme, du code ou une commande \u00bb. Tucker est le co-fondateur de BackConnect Security LLC, qui offrait une protection contre les attaques DDoS. Le jeune entrepreneur n'a pas pu r\u00e9sister \u00e0 la tentation de se venger de clients r\u00e9ticents.
\n<\/a><\/noindex>
\nL'histoire tragique de Tucker Preston a commenc\u00e9 en 2014, lorsque le hacker adolescent, avec son ami Marshal Webb, a fond\u00e9 BackConnect Security LLC, dont s'est ensuite d\u00e9tach\u00e9e BackConnect, Inc. En septembre 2016, cette entreprise a \u00e9t\u00e9 mise en lumi\u00e8re<\/a><\/noindex> lors d'une op\u00e9ration visant \u00e0 fermer le service vDos, alors consid\u00e9r\u00e9 comme le service le plus populaire au monde pour commander des attaques DDoS. \u00c0 ce moment-l\u00e0, BackConnect aurait elle-m\u00eame \u00e9t\u00e9 attaqu\u00e9e via vDos - et a men\u00e9 une \u00ab contre-attaque \u00bb inhabituelle, en capturant 255 adresses IP de l'ennemi par un d\u00e9tournement BGP<\/a><\/noindex> (BGP hijacking). La r\u00e9alisation d'une telle attaque pour prot\u00e9ger ses int\u00e9r\u00eats a suscit\u00e9 des opinions controvers\u00e9es dans la communaut\u00e9 de la s\u00e9curit\u00e9 de l'information. Beaucoup pensaient que BackConnect avait franchi la ligne.<\/p>\n

Un simple d\u00e9tournement BGP est r\u00e9alis\u00e9 en annon\u00e7ant le pr\u00e9fixe d'un tiers comme le sien. Les uplinks\/pairs l'acceptent et il commence \u00e0 se propager sur le r\u00e9seau. Par exemple, en 2017, pr\u00e9tendument \u00e0 la suite d'un \u00e9chec logiciel, \u00ab Rostelecom \u00bb (AS12389) a commenc\u00e9 \u00e0 annoncer des pr\u00e9fixes<\/a><\/noindex> de Mastercard (AS26380), Visa et d'autres organisations financi\u00e8res. C'est plus ou moins ce qu'a fait BackConnect en s'appropriant des adresses IP chez l'h\u00e9bergeur bulgare Verdina.net.<\/p>\n

Le directeur g\u00e9n\u00e9ral de BackConnect, Bryant Townsend, a ensuite justifi\u00e9 ses actions.<\/a><\/noindex> dans la newsletter NANOG pour les op\u00e9rateurs r\u00e9seau. Il a d\u00e9clar\u00e9 que la d\u00e9cision d'attaquer l'espace d'adressage de l'ennemi n'avait pas \u00e9t\u00e9 facile, mais qu'ils \u00e9taient pr\u00eats \u00e0 assumer la responsabilit\u00e9 de leur acte : \u00ab Bien que nous ayons eu la possibilit\u00e9 de cacher nos actions, nous avons pens\u00e9 que ce serait mal. J'ai pass\u00e9 beaucoup de temps \u00e0 r\u00e9fl\u00e9chir \u00e0 cette d\u00e9cision et \u00e0 la mani\u00e8re dont elle pourrait avoir un impact n\u00e9gatif sur l'entreprise et sur moi aux yeux de certaines personnes, mais au final, je l'ai soutenue. \u00bb<\/p>\n

Il s'av\u00e8re que BackConnect utilise des d\u00e9tournements BGP pour la premi\u00e8re fois, et que l'entreprise a une histoire sombre. Bien qu'il faille pr\u00e9ciser que le d\u00e9tournement BGP n'est pas toujours utilis\u00e9 \u00e0 des fins malveillantes. Brian Krebs \u00e9crit<\/a><\/noindex>, qu'il utilise lui-m\u00eame les services de Prolexic Communications (d\u00e9sormais partie d'Akamai Technologies) pour se prot\u00e9ger contre les attaques DDoS. C'est cette entreprise qui a trouv\u00e9 comment utiliser le d\u00e9tournement BGP pour se d\u00e9fendre contre les attaques DDoS.<\/p>\n

Si une victime d'une attaque DDoS demande de l'aide \u00e0 Prolexic, cette derni\u00e8re redirige les adresses IP du client vers elle, ce qui lui permet d'analyser et de filtrer le trafic entrant.<\/p>\n

Comme BackConnect offrait des services de protection contre les DDoS, une analyse a \u00e9t\u00e9 men\u00e9e pour d\u00e9terminer quels d\u00e9tournements BGP peuvent \u00eatre consid\u00e9r\u00e9s comme l\u00e9gitimes pour ses clients et quels sont suspects. Cette analyse prend en compte la dur\u00e9e du d\u00e9tournement d'adresses \u00e9trang\u00e8res, l'\u00e9tendue de l'annonce du pr\u00e9fixe \u00e9tranger comme \u00e9tant le sien, s'il existe un accord confirm\u00e9 avec le client, etc. Le tableau montre que certaines actions de BackConnect semblent tr\u00e8s suspectes.<\/p>\n

\"Le<\/a><\/noindex><\/p>\n

Apparemment, l'un des plaignants a poursuivi BackConnect en justice. Dans les d\u00e9clarations sous serment de Preston (pdf)<\/a><\/noindex> , le nom de l'entreprise reconnue coupable par le tribunal n'est pas indiqu\u00e9. La victime est d\u00e9sign\u00e9e dans le document comme Victime 1<\/i>.<\/p>\n

Comme mentionn\u00e9 pr\u00e9c\u00e9demment, l'enqu\u00eate sur les activit\u00e9s de BackConnect a commenc\u00e9 apr\u00e8s le piratage du service vDos. \u00c0 l'\u00e9poque, les noms des<\/a><\/noindex> administrateurs du service sont devenus connus, ainsi que la base de donn\u00e9es de vDos, y compris les utilisateurs inscrits et les enregistrements concernant les clients qui ont pay\u00e9 vDos pour r\u00e9aliser des attaques DDoS.<\/p>\n

Ces enregistrements ont montr\u00e9 qu'un des comptes sur le site vDos est ouvert avec des adresses e-mail li\u00e9es \u00e0 un domaine enregistr\u00e9 au nom de Tucker Preston. Ce compte a initi\u00e9 des attaques contre un grand nombre de cibles, y compris de nombreuses attaques sur des r\u00e9seaux appartenant \u00e0 Fonds pour le logiciel libre<\/a><\/noindex> (FSF).<\/p>\n

En 2016, un ancien administrateur syst\u00e8me de la FSF a d\u00e9clar\u00e9 que l'organisation \u00e0 but non lucratif avait envisag\u00e9 \u00e0 un moment donn\u00e9 de collaborer avec BackConnect, et les attaques ont commenc\u00e9 presque imm\u00e9diatement apr\u00e8s que la FSF a annonc\u00e9 qu'elle chercherait une autre entreprise pour se prot\u00e9ger contre les DDoS.<\/p>\n

Selon d\u00e9claration<\/a><\/noindex> Le minist\u00e8re de la Justice des \u00c9tats-Unis, dans cette affaire, fait peser sur Takeru Preston une peine d'emprisonnement pouvant aller jusqu'\u00e0 10 ans et une amende allant jusqu'\u00e0 250 000 $, soit le double du total des b\u00e9n\u00e9fices ou pertes issus de l'infraction. Le verdict sera rendu le 7 mai 2020.<\/p>\n

\nGlobalSign propose des solutions PKI \u00e9volutives pour les organisations de toutes tailles. \"Le<\/a><\/noindex>
\nPour plus d'informations : +7 (499) 678 2210, sales-ru@globalsign.com.
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 L'entreprise de protection DDoS a elle-m\u00eame lanc\u00e9 des attaques DDoS, a reconnu son fondateur | ProHoster","description":"D'ici 2016, vDos.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}