[Cómm~éñt j~'áí p~írát~é lé lá~ñcém~éñt d~'úñé~ ñávé~tté s~pátí~álé — é~t jé m~é súí~s fáí~t pré~ñdré~]

[Bóñj~óúr é~t bíé~ñvéñ~úé sú~r lá p~rémí~èré sér~íé dé~ blóg~s Hác~kér Ñ~émés~ís ¡]

[Jé súís Páúl Dáñt, ét jé dírígé lé gróúpé dé réchérché súr lá cýbérsécúríté d'Íllúmíó áú séíñ dú búréáú dú CTÓ. Ñóús sómmés úñé éqúípé dé pírátés íñfórmátíqúés dé lóñgúé dáté ét dé próféssíóññéls dé lá sécúríté dé cárríèré póssédáñt dés décéññíés d'éxpéríéñcé dáñs lé dómáíñé dé lá cýbérsécúríté, jóúáñt lés déféñséúrs ét lés áttáqúáñts.]

[Póúrqúóí lé ñóm Háckér Ñémésís póúr cétté séríé dé blógs ¿ Rélíér lés póíñts éñtré Fóñctíóññálítés d'Íllúmíó ét ñós clíéñts cýbérsécúríté lés bésóíñs sóñt ñótré míssíóñ príñcípálé, éñ pártícúlíér éñ cé qúí cóñcérñé cýbér-résílíéñcé. Éñ d'áútrés térmés, ñóús fáísóñs éñ sórté qú'íl sóít plús díffícílé póúr lés pírátés íñfórmátíqúés dé vóús pírátér ét dé vóús éxtórqúér dé l'árgéñt. Cé qú'íls détéstéñt ábsólúméñt. ÑÉMÉSÍS ¡]

[Dáñs lés prócháíñs ártíclés, j'éxámíñéráí úñé véríté úñívérséllé qúí éxplíqúé póúrqúóí ñóús pérdóñs tóújóúrs dáñs lé cýbéréspácé : tóút á cháñgé, máís ríéñ ñ'á cháñgé ¡ J'áí pássé dés décéññíés à pírátér tóút, dés jéúx áúx pródúctíóñs dé fílms súr mâts dé téñtés éñ pássáñt pár lés íñstállátíóñs d'éñérgíé ñúcléáíré, ávéc béáúcóúp dé súccès, ét jé váís párlér dé cértáíñés dé cés áttáqúés ící.]

[Lés m~ódèlé~s qúé~ vóús~ ídéñ~tífí~éréz~ rápí~démé~ñt só~ñt lé~s súí~váñt~s :]

• [Lés h~ácké~rs ñé~ sóñt~ pás d~és má~gící~éñs.]
• [Cés á~ttáq~úés s~óñt b~íéñ p~lús f~ácíl~és qú~'íl ñ~'ý pá~ráît.]
• [Lés á~ttáq~úáñt~s vív~éñt d~é lá t~érré~ : úñé f~óís s~úr lé~ réséá~ú, lé s~ýstèm~é d'é~xpló~ítát~íóñ f~óúrñ~ít à pé~ú près~ tóút~ cé dó~ñt vó~ús áv~éz bé~sóíñ~ póúr~ vráí~méñt~ gâché~r vót~ré jó~úrñéé~.]

[Lé má~ñúél~ dés á~ttáq~úés d~é ráñ~çóñgí~cíél~s dát~é dé p~lúsí~éúrs~ décéñ~ñíés~.]

[Ñóté~ súr l~á cýb~érrés~ílíé~ñcé]

[Lá cý~bérr~ésílí~éñcé~ ñé sé~ límí~té pá~s à súr~vívr~é à úñé~ áttá~qúé.]

[Sí ñóús éxámíñóñs lá théólógíé ómñípréséñté dú Zéró Trúst, éllé ñóús íñdíqúé qúé ñóús dévóñs áccéptér qú'úñ áttáqúáñt púíssé, à úñ móméñt óú à úñ áútré, íñfíltrér lé réséáú. « Présúmér qú'íl ý á éú víólátíóñ » ést lá fórmúlátíóñ précísé, ét jé sóútíéñs férméméñt cé príñcípé.]

[Sí úñ~é átt~áqúé~ blóq~úé 80 % dé~ vós s~érvé~úrs c~rítí~qúés~ ét qú~é lés~ ópérá~tíóñ~s sóñ~t íñt~érró~mpúé~s, máí~s qúé~ vóús~ ávéz~ récúp~éré úñé~ sáúv~égár~dé 48 hé~úrés~ plús~ tárd~ ¿ Tú á~s súr~vécú, m~áís c~é ñ'é~st pá~s dé l~á résí~líéñ~cé. Qú~él á ét~é lé có~ût dé 48 h~éúré~s d'á~rrêt ¿~]

[Sí vóús êtés résílíéñt, íl ñ'ý á pás dé témps d'árrêt. Lórsqúé l'íñévítáblé íñfíltrátíóñ dú réséáú sé pródúít, célúí-cí ést télléméñt límíté à úñ séúl sýstèmé cómprómís qúé l'áttáqúáñt sé dírígé vérs úñé cíblé plús fácílé ávéc úñ résúltát rísqúé/récómpéñsé plús fávóráblé. Éñ d'áútrés térmés, cóñfíñéméñt dés brèchés. Ássúréz-vóús qúé lé prémíér sýstèmé cómprómís, lé « cómprómís íñítíál », sí vóús vóúléz, ést lé dérñíér sýstèmé cómprómís. Plús fácílé à díré qú'à fáíré, ñóñ ¿]

[S'íl~ éxís~té úñ~ tldr~, póúr~ cét á~rtíc~lé, c'~ést c~élúí~-cí : Lá~ clé pó~úr éví~tér d~é réús~sír á~ttáq~úés d~é ráñ~sómw~áré é~st lá~ vísí~bílí~té ét l~é cóñ~trôlé~ dés m~óúvé~méñt~s lát~éráúx~ ñóñ á~útór~ísés. P~ártó~út.]

[Vóús~ ñ'ál~léz p~ás ár~rêtér~ tóút~és lé~s téñ~tátí~vés d~'íñf~íltr~átíó~ñ, máí~s vóú~s póú~véz r~édúír~é cóñ~sídér~áblé~méñt~ lé rí~sqúé~ dé vó~ús dé~máñd~ér « lé~s páý~óñs-ñ~óús ¿~ » décís~íóñ é~ñ émp~êcháñ~t lés~ áttá~qúáñ~ts dé~ péñétr~ér pl~ús ló~íñ dá~ñs vó~tré r~éséáú~.]

[Óúí, éssáýóñs dé lés téñír à l'écárt dú réséáú póúr cómméñcér ; célá vá dé sóí ét c'ést éxáctéméñt cé qúé sígñífíé lá « déféñsé éñ prófóñdéúr ». Déféñsés pérímétríqúés, déféñsés dés térmíñáúx, déféñsés dú réséáú : éllés óñt tóútés léúr rôlé à jóúér dáñs úñé déféñsé múltícóúché qúí dóít íñclúré dés cóñtrôlés cómpéñsátóírés éñ cás d'échéc dé l'úñé óú dé l'éñsémblé dé cés déféñsés.]

[J'étá~ís Zé~ró Có~ól-ís~h]

[Cómm~é íl s~'ágí~t dú b~íllé~t íñá~úgúr~ál dé~ lá sér~íé, pó~úrqú~óí ñé~ pás r~évéñ~ír à mó~ñ pré~míér~ éxpl~óít é~ñ 1991 póú~r vóí~r cóm~méñt~ lés á~ttáq~úáñt~s útí~lísé~ñt tó~újóú~rs lé~s mêmé~s ást~úcés~ qúé j~'útí~lísá~ís éñ~ táñt~ qú'é~ñfáñ~t hác~kér ¿~]

[Éñ répéñsáñt à l'hístóíré dés háckérs, Zéró cóól á réússí à détrúíré 1 507 sýstèmés. Bíéñ qúé jé ñ'áíé réússí à éñ élímíñér qú'éñvíróñ 47 lórs dé má prémíèré áttáqúé, c'ést qúáñd mêmé úñ éxplóít étáñt dóññé qúé jé l'áí fáít áváñt mêmé qúé ñóús ñ'áýóñs éñtéñdú párlér dé Zéró Cóól.]

[Má pr~émíèr~é átt~áqúé~, égálé~méñt~ lá pl~ús dé~strú~ctrí~cé dé~ móñ ép~óqúé~, vísá~ít úñ~é mís~síóñ~ símú~léé dé~ ñávé~tté s~pátí~álé é~t lá p~értú~rbát~íóñ c~ómpl~èté étá~ít mó~ñ prí~ñcíp~ál (ét~ úñíq~úé) ób~jéct~íf.]

[Álérté spóílér : j'áí gágñé. Máís jé mé súís áússí fáít préñdré, méttáñt éñ lúmíèré úñ áspéct crítíqúé dú pírátágé íñfórmátíqúé qúí dístíñgúé lés sóí-dísáñt scrípt kíddíés dés ádóráblés 1337 háx0rs : óñ ñé péút pás sé váñtér d'êtré úñ háckér sí óñ sé fáít préñdré. Íñvérséméñt, célá m'á áússí ápprís qúé lé fáít dé sé váñtér d'êtré úñ háckér péút, éñ fáít, vóús fáíré préñdré.]

[Áváñt dé décórtíqúér cétté áttáqúé, défíñíssóñs lé cóñtéxté ápprópríé. Lá míssíóñ símúléé dé ñávétté spátíálé éñ qúéstíóñ étáít úñ prójét scíéñtífíqúé áúqúél má clássé dé séptíèmé áññéé á pártícípé, cómpréñáñt lá cóñstrúctíóñ d'úñé ñávétté, úñ éqúípágé d'élèvés spécíáléméñt chóísí qúí pásséráít près dé déúx jóúrs cómpléts à pílótér lá ñávétté ét úñé éqúípé áú sól béñévólé dáñs lé céñtré dé cóñtrôlé dé míssíóñ dé fórtúñé (géñéráléméñt lá clássé dé scíéñcés).]

[Ét qú'ést-cé qúí álíméñté tóút célá ¿ Dés órdíñátéúrs ¡ Plús précíséméñt, qúélqúés dízáíñés d'ÍBM PS/2 éxécútéñt dés clíéñts Ñóvéll ÑétWáré víá ÍPX/SPX súr úñ réséáú éñ áññéáú sýmbólíqúé. C'étáít úñ évéñéméñt brílláñt ét íññóváñt áúqúél jé vóúláís pártícípér ét j'áí póstúlé éñ táñt qúé réspóñsáblé íñfórmátíqúé dé l'éqúípágé. Íñéxplícábléméñt, jé ñ'áí pás été séléctíóññé ¡]

[Dé tóúté évídéñcé, lá décísíóñ dú cómíté dé séléctíóñ étáít íñáccéptáblé ét íls dévráíéñt páýér. Má véñgéáñcé séráít dóúblé. Tóút d'ábórd, gâchér lá míssíóñ dé lá ñávétté póúr tóús lés áútrés sérá très sátísfáísáñt póúr úñ háckér dé dóúzé áñs qúí éñ véút. Máís íl ést tóút áússí ímpórtáñt qú'íls áppréññéñt à ñé plús jámáís óúblíér Páúl Dáñt. Qúéllé érréúr stúpídé íls óñt cómmísé.]

[Áváñ~t dé d~écórt~íqúé~r cét~té át~táqú~é, éxá~míñó~ñs úñ~ óútí~l ímp~órtá~ñt pó~úr có~mpré~ñdré~ lé « có~mméñ~t » ét l~é « póú~rqúó~í » dés~ cómp~órté~méñt~s dés~ áttá~qúáñ~ts.]

[Lé cá~dré M~ÍTRÉ~ ÁTT&C~K]

[Lé fr~áméw~órk Á~TT&CK~, dévél~óppé é~t máí~ñtéñ~ú pár~ ÓÑGL~ÉT. Sí~ vóús~ ñé lé~ cóññ~áíss~éz pá~s, jé v~óús r~écóm~máñd~é vív~éméñ~t dé l~é cóñ~súlt~ér cá~r vóú~s vér~réz q~ú'íl~ ést b~éáúc~óúp ú~tílí~sé póú~r cár~tógr~áphí~ér lé~s méth~ódól~ógíé~s d'á~ttáq~úé.]

[Lá fígúré cí-déssóús répréséñté úñé déscríptíóñ cláíré dés phásés týpíqúés d'úñé áttáqúé dé ráñsómwáré Cóñtí. Lé gróúpé dé ráñçóñgícíéls Cóñtí ñ'éxísté plús, máís sá méthódólógíé sé pérpétúé dáñs lés gróúpés sécóñdáírés dé Cóñtí. Éñ fáít, vóús rémárqúéréz qúé lá plúpárt dés áttáqúés dé ráñçóñgícíéls, qúél qúé sóít lé gróúpé à l'órígíñé, súívéñt cétté cárté géñérálé.]

[Vóíc~í cóm~méñt~ lé lí~ré :]

• [Lá rá~ñgéé l~á plú~s háú~té, dé~ gáúc~hé à dr~óíté~, répr~éséñt~é tác~tíqú~és. Có~ñsíd~éréz c~háqú~é tác~tíqú~é cóm~mé úñ~é pró~grés~síóñ~ dé l'~áttá~qúé v~érs l~és ób~jéct~ífs f~íñáú~x, cé q~úí sí~gñíf~íé qú~'úñ éc~héc (ó~ú úñé~ ábsé~ñcé) d~é cóñ~trôlé~s á pé~rmís~ à l'át~táqú~é dé p~rógr~éssé~r.]
• [Dáñs cháqúé cólóññé dé táctíqúé, ñóús ávóñs lé téchñíqúés útílísé póúr fáíré pássér l'áttáqúé à lá phásé óú à lá táctíqúé súíváñté. Lés téchñíqúés répréséñtéñt lés mécáñísmés d'áttáqúé spécífíqúés útílísés ét léúr cómpréhéñsíóñ péút ñóús áídér à fórmúlér lés rísqúés ét à détérmíñér lés cóñtrôlés ápprópríés, ý cómprís léúr cóût ¡]

[Défáí~ré lá~ míss~íóñ d~é lá ñ~ávét~té]

[Bíéñ~ qúé l~és pl~áñs q~úé j'~áí élá~bórés~ póúr~ cétt~é átt~áqúé~ ñ'áí~éñt p~ás l'~áír á~ússí~ précí~s qú'~úñé c~árté~ MÍTR~É ÁTT~&CK, jé~ vóús~ gárá~ñtís~ qúé j~é lés~ áváí~s ét q~ú'íl~s rés~sémb~láíé~ñt à cé~cí.]

[Máís~ vóíc~í lé p~róbl~èmé : sí~ jé dé~váís~ mápp~ér lé~s tác~tíqú~és ét~ lés t~échñ~íqúé~s dé m~óñ át~táqú~é dé ñ~ávét~té sp~átíá~lé áú~ frám~éwór~k ÁTT~&CK, cé~lá ré~ssém~blér~áít p~róbá~blém~éñt à c~écí :]

[Óúí, c~'ést~ lá bó~ññé í~mágé~, céll~é qúé~ ñóús~ véñó~ñs dé~ régá~rdér~. Póúr~qúóí~ ¿ Pár~cé qú~é cés~ règlé~s d'á~ttáq~úés d~é ráñ~çóñgí~cíél~s rém~óñté~ñt à dé~s décé~ññíé~s ¡]

[J'étá~ís áú~ fáít~ dé cé~s tác~tíqú~és ét~ téch~ñíqú~és áv~áñt m~êmé d'~éñté~ñdré~ lé té~rmé « p~írát~ágé », c~ár c'~ést t~óút s~ímpl~éméñ~t íñt~úítí~f, cé q~úí ré~ñd lé~ frám~éwór~k ÁTT~&CK sí~ précí~éúx.]

[Áppé~l à l'á~ctíó~ñ ¡]

[Dáñs móñ prócháíñ bíllét, jé cómméñcéráí à éxámíñér chácúñé dés táctíqúés ét téchñíqúés qúé j'áí útílíséés, ét vóús vérréz à qúél póíñt lés chósés óñt péú cháñgé là óù célá cómpté vráíméñt, vráíméñt : ñótré cápácíté à vóír ét cóñtrôlér lá própágátíóñ dés ráñçóñgícíéls ét dés víólátíóñs súr l'éñsémblé dú réséáú ¡]

[Éñ áttéñdáñt, péñséz-vóús dé lá cápácíté d'úñ íñfíltré à sé déplácér súr vótré réséáú sáñs êtré détécté ¿ Dáñs dé ñómbréúx cás, lá tóúté prémíèré íñdícátíóñ d'úñé íñtrúsíóñ ést lé ñóúvéáú fóñd d'écráñ dé vótré órdíñátéúr áprès qú'úñ ráñsómwáré l'áít réñdú íñútílísáblé.]

[Íl s'~ést p~ássé t~áñt d~é chó~sés á~váñt~ cé mó~méñt~, máís~ ríéñ~ ñ'á ét~é détéc~té ét t~óút à f~áít év~ítáb~lé gr~âcé à Sé~gméñ~tátí~óñ Zé~ró Tr~úst d~'Íll~úmíó~.]

[Íllú~míó p~éút v~óús á~ídér~ à évíté~r dé d~évéñ~ír lá~ próc~háíñ~é víc~tímé~ d'úñ~é cýb~ércá~tást~róph~é à l'á~ctúá~líté. É~ñtré~z éñ c~óñtá~ct ét~ décóú~vréz~ cómm~éñt ¡~]