{"id":16758,"date":"2021-04-16T12:56:46","date_gmt":"2021-04-16T12:56:46","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=16758"},"modified":"2021-04-16T12:57:12","modified_gmt":"2021-04-16T12:57:12","slug":"transformers-war-for-cybertron-cybersecurity","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/transformers-war-for-cybertron-cybersecurity\/16758\/","title":{"rendered":"Transformers : un mode d’emploi pour la cybers\u00e9curit\u00e9"},"content":{"rendered":"

Je n’ai toujours pas trouv\u00e9 un seul enfant qui n’aime pas regarder les dessins anim\u00e9s. En revanche, les avis sont partag\u00e9s chez les parents. Certains n’ont rien contre ce genre de films alors que d’autres consid\u00e8rent que c’est une perte de temps. Pour ma part, je pense que les enfants peuvent apprendre beaucoup de choses utiles en regardant ces films d’animation, et je ne parle pas de la morale que l’on tire de ces histoires.<\/p>\n

Les films d’animation, et surtout la science-fiction, servent notamment \u00e0 illustrer les principes de base de la cybers\u00e9curit\u00e9 qui, sans ses distractions visuelles, ne retiendrait pas longtemps l’attention des enfants. La nouvelle s\u00e9rie Transformers\u00a0: la trilogie de la guerre pour Cybertron<\/em> est une des meilleures options pour atteindre cet objectif.<\/p>\n

En g\u00e9n\u00e9ral, tout l’univers Transformers<\/em> est assez fascinant en termes de cybers\u00e9curit\u00e9. Apr\u00e8s tout, les Transformers sont des syst\u00e8mes cyber-physiques contr\u00f4l\u00e9s par une intelligence artificielle avanc\u00e9e. Si nous allons au-del\u00e0 des \u00e9l\u00e9ments fantastiques (comme l’\u00a0 »\u00a0\u00e9tincelle vitale\u00a0 » qui est l’\u00e2me d’un Transformer), les principes de base de leur existence sont les m\u00eames que ceux des dispositifs modernes. Ce sont des morceaux de hardware dont l’int\u00e9rieur est informatis\u00e9.<\/p>\n

Il est donc envisageable de croire que l’intrigue pourrait se d\u00e9rouler dans notre monde. Analysons quelques exemples pr\u00e9cis de la premi\u00e8re saison, Chapitre 1\u00a0: Le si\u00e8ge<\/em>.<\/p>\n

\u00c9pisode 2 : un pi\u00e8ge pour les Autobots<\/h2>\n

Dans le second \u00e9pisode de la saison un, l’Autobot Ultra Magnus se rend \u00e0 M\u00e9gatron. Alors qu’il est prisonnier, il entend parler d’un plan sournois\u00a0: les Decepticons recherchent la semi-mythique source de vie des Transformers (l’\u00e9tincelle vitale). Ils veulent s’en servir pour reconfigurer tous les Autobots et les transformer en Decepticons.<\/p>\n

Ultra Magnus essaie d’avertir les Autobots mais sa transmission \u00e0 basse fr\u00e9quence est intercept\u00e9e. M\u00e9gatron annonce qu’il a r\u00e9ussi \u00e0 pirater la fr\u00e9quence jusqu’alors secr\u00e8te, transmet un message aux Autobots et les entra\u00eene dans son pi\u00e8ge.<\/p>\n\n

Enseignements pratiques \u00e0 tirer de l’\u00e9pisode 2<\/h3>\n

\u00c9trangement, la le\u00e7on \u00e0 retenir n’est pas li\u00e9e au piratage de la fr\u00e9quence. Sur le fond, le piratage est possible parce que les Decepticons ont d\u00e9couvert la fr\u00e9quence qu’utilise Ultra Magnus pour communiquer avec ses acolytes, ce qui permet aux imposteurs de se faire passer pour lui. Cela signifie tout simplement que les informations envoy\u00e9es par Magnus ne sont pas chiffr\u00e9es. S’il avait utilis\u00e9 un fort algorithme de chiffrement :<\/p>\n

    \n
  • Les Decepticons n’auraient pas compris les messages (ils n’auraient pas la cl\u00e9 de chiffrement) et n’auraient donc pas \u00e9t\u00e9 capables de mettre en place un tel pi\u00e8ge.<\/li>\n
  • Les Decepticons n’auraient pas pu savoir avec certitude qui \u00e9tait le destinataire puisque les ondes radio se propagent dans toutes les directions.<\/li>\n
  • Les Decepticons n’auraient pas pu usurper l’identit\u00e9 d’Ultra Magnus. La cl\u00e9 unique, en plus de cacher des informations, permet d’authentifier l’identit\u00e9 de l’exp\u00e9diteur.<\/li>\n<\/ul>\n

    Vous pouvez d’abord expliquer \u00e0 votre enfant qu’il est stupide d’utiliser un canal non s\u00e9curis\u00e9 pour transmettre des informations importantes\u00a0; puis que l’auteur du message re\u00e7u via un canal de communication fiable pourrait ne pas \u00eatre celui qu’il dit \u00eatre. Cette premi\u00e8re conclusion peut sembler l\u00e9g\u00e8rement parano\u00efaque mais la seconde a des applications pratiques. Par exemple, il est extr\u00eamement facile de se faire passer pour l’exp\u00e9diteur d’un e-mail ou d’un SMS.<\/p>\n

    \u00c9pisode 5 : un virus affable de donn\u00e9es<\/h2>\n

    La m\u00e9moire d’Ultra Magnus contient des informations vitales\u00a0: l’h\u00e9ritage d’Alpha Trion. Lorsque Magnus meurt, un programme secret s’est activ\u00e9 pour transmettre les donn\u00e9es sur un r\u00e9seau de distribution avec des processeurs plan\u00e9taires (la plupart construit par les Autobots).<\/p>\n

    Les Decepticons ne connaissent pas ces donn\u00e9es (complexes et certainement chiffr\u00e9es) ni o\u00f9 elles sont envoy\u00e9es, mais ils savent qu’elles sont d’une importance vitale et veulent les d\u00e9truire co\u00fbte que co\u00fbte.<\/p>\n

    Il se trouve que Shockwave poss\u00e8de un virus qui peut \u00eatre programm\u00e9 pour effacer l’h\u00e9ritage d’Alpha Trion. Il doit aussi \u00eatre lanc\u00e9 dans le r\u00e9seau de distribution, o\u00f9 il pourra s’\u00e9tendre de n\u0153ud \u00e0 n\u0153ud, rendant inutilisable tous les processeurs et ordinateurs centraux sur son passage.<\/p>\n

    M\u00eame si le virus affecte la totalit\u00e9 de l’infrastructure plan\u00e9taire, M\u00e9gatron n’a aucun scrupule. Pour diffuser le virus, les Decepticons utilisent l’Autobot d\u00e9sactiv\u00e9 Ultra Magnus, ou plut\u00f4t le module de son cerveau.<\/p>\n\n

    Enseignements pratiques \u00e0 tirer de l’\u00e9pisode 5<\/h3>\n

    Cet \u00e9pisode nous apprend beaucoup de choses, \u00e0 la fois pratiques et th\u00e9oriques. Tout d’abord, il sert \u00e0 expliquer le concept de hash. Les Decepticons ne savent pas quelles sont les informations d’Alpha Trion mais peuvent tout de m\u00eame les localiser ainsi que tous les serveurs qui portent leurs traces. On se demande alors, comment ont-ils trouv\u00e9 ces renseignements\u00a0?<\/p>\n

    La m\u00e9thode la plus simple consiste \u00e0 obtenir son hash, qui est un code court qui agit comme un genre d’empreinte unique. Les flux de donn\u00e9es peuvent alors \u00eatre analys\u00e9s pour d\u00e9tecter les informations qui correspondent \u00e0 l’empreinte et en trouver des copies. De nombreuses solutions antivirus fonctionnent de cette fa\u00e7on\u00a0: gr\u00e2ce au hash d’un programme malveillant, elles le recherchent dans le trafic et le d\u00e9truisent lorsqu’elles le trouvent.<\/p>\n

    On apprend aussi que l’authentification \u00e0 plusieurs facteurs est tr\u00e8s importante. Les Autobots ont construit le r\u00e9seau utilis\u00e9 pour transmettre les informations d’Alpha Trion mais aussi le virus. Ultra Magnus peut donc se connecter au r\u00e9seau et envoyer les donn\u00e9es. M\u00eame si les Decepticons ne peuvent pas directement s’y connecter, ils peuvent utiliser le module du cerveau pour le faire.<\/p>\n

    Cela ne signifie qu’une seule chose\u00a0: le r\u00e9seau n’exige aucun autre moyen d’authentification. Le module du cerveau d’Ultra Magnus est consid\u00e9r\u00e9 comme fiable par d\u00e9faut et les informations qui en proviennent sont accept\u00e9es sans condition.<\/p>\n

    On sait que lorsqu’un Transformer est d\u00e9sactiv\u00e9 sa m\u00e9moire devient inaccessible. Un peu plus t\u00f4t dans cette s\u00e9rie, l’Autobot Elite dit que les Decepticons ne pourront pas soutirer les coordonn\u00e9es de la base \u00e0 Ultra Magnus puisque ce dernier pr\u00e9f\u00e9rait s’\u00e9teindre que de trahir ses amis. Si le r\u00e9seau avait demand\u00e9 au moins un mot de passe unique, conserv\u00e9 dans la  »\u00a0conscience\u00a0 » de Magnus mais inaccessible une fois celle-ci d\u00e9sactiv\u00e9e, les Decepticons n’auraient pas pu utiliser le module.<\/p>\n

    Plus important encore, cet \u00e9pisode souligne la n\u00e9cessit\u00e9 de segmenter le r\u00e9seau. Si le virus peut affecter plus de 80 % des serveurs de la plan\u00e8te, cela signifie qu’il peut librement se d\u00e9placer d’un serveur \u00e0 l’autre et que les serveurs ne sont pas isol\u00e9s. En divisant le r\u00e9seau en segments, et en utilisant des passerelles avec des solutions antivirus int\u00e9gr\u00e9es pour transmettre les donn\u00e9es, vous pouvez minimiser les d\u00e9g\u00e2ts.<\/p>\n

    La segmentation r\u00e9seau pourrait ne pas \u00eatre le sujet le plus pertinent pour votre enfant. Si un jour il doit construire un r\u00e9seau local (LAN), j’esp\u00e8re qu’il se souviendra de son enfance, de l’\u00e9poque o\u00f9 il regardait Transformers et que le r\u00e9seau qu’il va cr\u00e9er ne sera pas vuln\u00e9rable.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

    Vous voulez que vos enfants comprennent le concept de cybers\u00e9curit\u00e9 ? Commencez par Transformers : la trilogie de la guerre pour Cybertron.<\/p>\n","protected":false},"author":700,"featured_media":16759,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1148],"tags":[1214,282,3702,400,4124,3730],"class_list":{"0":"post-16758","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-special-projects","8":"tag-2fa","9":"tag-authentification-a-deux-facteurs","10":"tag-contes-de-fees","11":"tag-films","12":"tag-transformers","13":"tag-verite"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/transformers-war-for-cybertron-cybersecurity\/16758\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/transformers-war-for-cybertron-cybersecurity\/22721\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/transformers-war-for-cybertron-cybersecurity\/18202\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/transformers-war-for-cybertron-cybersecurity\/24555\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/transformers-war-for-cybertron-cybersecurity\/22583\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/transformers-war-for-cybertron-cybersecurity\/21641\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/transformers-war-for-cybertron-cybersecurity\/25060\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/transformers-war-for-cybertron-cybersecurity\/24381\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/transformers-war-for-cybertron-cybersecurity\/29333\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/transformers-war-for-cybertron-cybersecurity\/9531\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/transformers-war-for-cybertron-cybersecurity\/39348\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/transformers-war-for-cybertron-cybersecurity\/17354\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/transformers-war-for-cybertron-cybersecurity\/26509\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/transformers-war-for-cybertron-cybersecurity\/29524\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/transformers-war-for-cybertron-cybersecurity\/26910\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/transformers-war-for-cybertron-cybersecurity\/23750\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/transformers-war-for-cybertron-cybersecurity\/29094\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/transformers-war-for-cybertron-cybersecurity\/28892\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/verite\/","name":"v\u00e9rit\u00e9"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/16758","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/700"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=16758"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/16758\/revisions"}],"predecessor-version":[{"id":16772,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/16758\/revisions\/16772"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/16759"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=16758"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=16758"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=16758"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}