|  |  |  |
SECURITE
Le dernier rapport de Tumbleweed sur le trafic sombre montre une croissance de 170% des attaques DHA (pillage d’annuaire)
| |
| |
Tumbleweed Communications Corp., fournisseur d´´appliances de sécurisation des e-mails, du transfert de fichier et de validation de l’identité, annonce la publication du second rapport sur le trafic sombre (Dark Traffic) Portant sur le troisième trimestre 2005, ce rapport intègre des données concernant la fréquence des attaques au niveau réseau contre les infrastructures de messagerie électronique, et leur impact sur les entreprises.
Il est disponible sur le lien : www.tumbleweed.com/pdfs/TMWD_Dark_Traffic_Email_Report_Q3_2005.pdf
Le « trafic sombre » (nommé ainsi en référence à la ‘matière sombre’ des astronomes) représente 83 % des messages entrants. Il est constitué d’attaques DHA (pillage d’annuaires) ou DoS (déni de service), de paquets SMTP mal constitués, de messages adressés à des destinataires inexistants, et d’autres requêtes et communications sans rapport avec des messages électroniques valides. Le rapport Dark Traffic expose et analyse des informations concernant la sécurité des e-mails. Ces informations ont été collectées de deux façons : par des entretiens avec des administrateurs informatique et messagerie, et la capture de données e-mail réseau brutes par des stations de surveillance du trafic placées dans de grandes entreprises des États-Unis.
De juillet à septembre 2005, le trafic sombre a représenté 83 % des e-mails entrants. Ce chiffre est calculé à partir d’un échantillon de plus de 100 millions de messages. Présenté dans l’autre sens, ce résultat indique que les messages correctement formés n’ont représenté que 17 % du trafic entrant des entreprises. N’oublions pas que, parmi ces messages ‘valides’, un pourcentage notable sera identifié comme étant du spam indésirable par les filtres de contenu. Outre ces mesures directes, effectuées sur le trafic de messagerie aux États-Unis et dans d’autres pays, le rapport présente les résultats d’une enquête menée auprès des administrateurs informatique et messagerie de plus de 100 grandes entreprises des États-Unis. Il montre l’écart très important qui existe entre le volume réel du trafic sombre et le volume supposé.
Le rapport souligne également : L’augmentation de 300% des attaques de DoS; L’augmentation de 170 % des attaques de DHA; Que 43 % du trafic SMTP entrant est adressé à des destinataires inexistants; Que plus de 40 % des entreprises étudiées utilisent l’adresse e-mail d’un employé comme nom d’utilisateur pour se connecter au réseau. Par conséquent, la réussite d’une attaque DHA peut mettre en péril le réseau.
La plupart des administrateurs de messagerie manquent de visibilité sur la composition du trafic entrant par le port 25. Ils ne peuvent donc que constater indirectement l’impact du trafic sombre, en comparant la quantité de mails livrés par rapport aux mails entrants, ou par l’allongement de la liste des avis de non-distribution. L’énorme volume du trafic sombre a pour autre conséquence d’engorger le système de messagerie, ce qui oblige l’entreprise à acquérir d’autres serveurs de messagerie et d’autres appareils de sécurisation.
Les attaques de déni de service de messagerie (ou attaques DoS, mail bombing, inondation…) visent à déborder un relais ou un serveur de messagerie par un énorme volume de messages. Le serveur est alors obligé d’interrompre des connexions ou de refuser des e-mails légitimes. Les attaques DoS distribuées (DDoS : Distributed DoS) sont souvent lancées depuis des armées d’ordinateurs zombies, infectés par des virus, des vers ou du spyware. Ces ordinateurs peuvent être contrôlés à distance par le pirate qui les a contaminés, et servir pour attaquer une ou plusieurs victimes précises. Les attaques DoS ont généralement un but malveillant, celui de mettre hors service le réseau de l’entreprise visée. Le rapport Dark Traffic ne s’intéresse qu’aux attaques de DoS qui utilisent le protocole d’e-mail. Elles peuvent en effet utiliser bien d’autres protocoles Internet, hors de notre champ d’étude, tels que HTTP, IM, FTP, RPC, etc.
Le but d’une attaque DHA (Directory Harvest Attacks, pillage d’annuaire) est d’identifier les adresses e-mail valides d’un domaine donné. Traditionnellement, leur intention était de collecter des listes d’adresses e-mail pour les revendre ou mener ultérieurement des attaques de spam. Mais avec l’utilisation grandissante d’Active Directory et des méthodes de connexion unique en entreprise, la menace s’étend à la sécurité du réseau et des informations. Trop souvent, le nom de connexion au réseau et l’adresse e-mail sont identiques. Il suffit donc de récupérer l’adresse e-mail pour se connecter au réseau, c’est pourquoi l’annuaire des utilisateurs doit être solidement protégé. S’il est pillé par un pirate, ce sont des milliers de noms de connexion qui sont divulgués, et le pirate dispose d’une multitude d’accès pour ouvrir une brèche dans le réseau. La réussite d’une telle attaque met en grand danger les données confidentielles de l’entreprise et de ses utilisateurs. Tumbleweed propose des logiciels et des appareils de sécurité pour la protection des e-mails, le transfert de fichiers et la validation de l’identité, permettant aux entreprises de conduire leur activité via Internet, en toute sécurité. Tumbleweed propose ainsi les trois suites de solutions MailGate, SecureTransport et Validation Authority. MailGate assure la protection contre le spam, les virus et les attaques, ainsi que le routage, le cryptage et le filtrage des messages en fonction de règles. SecureTransport permet d’échanger en toute sécurité de gros fichiers et transactions, sans logiciel propriétaire. Validation Authority est la solution leader pour déterminer la validité des certificats numériques. Tumbleweed compte parmi ses clients des entreprises et des organismes gouvernementaux comme ABN Amro, Bank of America Securities, Catholic Healthcare West, JP Morgan Chase & Co., The Regence Group (Blue Cross/Blue Shield), St. Luke´´s Episcopal Healthcare System, la U.S. Food and Drug Administration, le U.S. Department of Defense et les quatre branches des U.S. Armed Forces. Tumbleweed a été fondée en 1993, son siège est à Redwood City en Californie.
| |
| |
 |
|
| | |
