{"id":266,"date":"2012-11-17T11:10:56","date_gmt":"2012-11-17T11:10:56","guid":{"rendered":"http:\/\/kasperskydaily.com\/france\/?p=266"},"modified":"2020-02-26T15:36:59","modified_gmt":"2020-02-26T15:36:59","slug":"kaspersky-academy-les-attaques-de-clonage-didentite","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/kaspersky-academy-les-attaques-de-clonage-didentite\/266\/","title":{"rendered":"Kaspersky Academy : Les attaques de clonage d’identit\u00e9"},"content":{"rendered":"

L\u2019un des nombreux probl\u00e8mes inh\u00e9rents aux r\u00e9seaux sociaux comme Twitter, Facebook et LinkedIn, est le probl\u00e8me d\u2019identification. Les gens veulent \u00eatre connect\u00e9s \u00e0 leurs amis et leurs coll\u00e8gues, mais comment peuvent-ils \u00eatre certains que la demande d\u2019amiti\u00e9 qu\u2019ils acceptent provient bien d\u2019une personne qu\u2019ils connaissent ?<\/p>\n

En ce moment, il n\u2019existe pas de fa\u00e7on fiable de le faire, \u00e0 part peut-\u00eatre appeler chaque personne qui vous envoie une demande ou un tweet et contr\u00f4ler leur identit\u00e9 manuellement. C\u2019est difficile, pour ne pas dire impoli. Certains r\u00e9seaux sociaux, notamment Facebook, on essay\u00e9 de mettre en place des soi-disant m\u00e9thodes sociales d\u2019identification mais celles-ci se sont av\u00e9r\u00e9es tout aussi faciles \u00e0 tromper.<\/p>\n

\"\"<\/p>\n

La bonne nouvelle est qu\u2019il existe de meilleures id\u00e9es \u00e0 l\u2019horizon. Une nouvelle approche consiste en un syst\u00e8me automatis\u00e9 qui identifie les faux profils sur les r\u00e9seaux sociaux. Hassan Takabi, un \u00e9tudiant en Doctorat \u00e0 l\u2019universit\u00e9 de Pittsburgh, a pr\u00e9sent\u00e9 sa m\u00e9thode pour \u00e9liminer les faux profils, vendredi apr\u00e8s-midi dernier \u00e0 la conf\u00e9rence de Kaspersky Lab sur la cyber-s\u00e9curit\u00e9<\/a> pour les futures g\u00e9n\u00e9rations qui se d\u00e9roule \u00e0 NYU-Poly, et son syst\u00e8me se montre prometteur.<\/p>\n

M. Takabi a d\u00e9clar\u00e9 : \u00ab\u00a0Pour le moment, il n\u2019y a pas de d\u00e9fense active contre le clonage d\u2019identit\u00e9.\u00a0\u00bb<\/p>\n

L\u2019approche d\u2019Hassan Takabi est bas\u00e9e sur l\u2019analyse d\u2019un certain nombre d\u2019attributs communs sur les profils des r\u00e9seaux sociaux, comme la date de naissance, la formation scolaire, etc., et elle calcule les chances que le profil soit faux. Le calcul peut prendre en compte certaines attitudes pond\u00e9r\u00e9es, suivant le cas en question.<\/p>\n

Pour tester l\u2019efficacit\u00e9 de son syst\u00e8me, M. Takabi a collect\u00e9 un groupe de donn\u00e9es offline provenant de 64 000 profils Facebook et les a analys\u00e9es avec ses calculs. Le syst\u00e8me a identifi\u00e9 pr\u00e8s de 4000 faux profils, avec un faible taux de faux positifs.<\/p>\n

Twitter et Facebook combattent tous deux le probl\u00e8me des faux profils et des profils clon\u00e9s depuis plusieurs ann\u00e9es, avec diff\u00e9rents degr\u00e9s de r\u00e9ussite. Twitter bloque les comptes qu\u2019il pense \u00eatre faux mais il y a tellement de comptes l\u2019utilisant, qu\u2019il est quasiment impossible de tous les trouver et de les \u00e9liminer. Facebook a le\u00a0 m\u00eame probl\u00e8me, et les pirates sont connus pour utiliser ce type de faux comptes pour se rapprocher de la cible de leurs prochaines attaques.<\/p>\n

Dans certains cas, les pirates cr\u00e9ent des faux profils pour plusieurs amis d\u2019une cible, et deviennent eux-m\u00eames amis avec elle afin que le profil clon\u00e9 paraisse plus authentique.<\/p>\n

Takabi a affirm\u00e9 : \u00ab\u00a0Certains de ces \u00e9l\u00e9ments peuvent \u00eatre utilis\u00e9s afin de tromper la future cible.\u00a0\u00bb<\/p>\n","protected":false},"excerpt":{"rendered":"

L\u2019un des nombreux probl\u00e8mes inh\u00e9rents aux r\u00e9seaux sociaux comme Twitter, Facebook et LinkedIn, est le probl\u00e8me d\u2019identification. Les gens veulent \u00eatre connect\u00e9s \u00e0 leurs amis et leurs coll\u00e8gues, mais comment<\/p>\n","protected":false},"author":32,"featured_media":267,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[41,123,14,125,103,126,124,58,56],"class_list":{"0":"post-266","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-attaque","9":"tag-clonage","10":"tag-facebook","11":"tag-identification","12":"tag-kaspersky-academy","13":"tag-linkedin","14":"tag-piratage","15":"tag-reseaux-sociaux","16":"tag-twitter"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/kaspersky-academy-les-attaques-de-clonage-didentite\/266\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/attaque\/","name":"attaque"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/266","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=266"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/266\/revisions"}],"predecessor-version":[{"id":13808,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/266\/revisions\/13808"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/267"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=266"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=266"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=266"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}