Menu
Libération

Internet : Une énorme faille colmatée

Article réservé aux abonnés
publié le 9 juillet 2008 à 18h22
(mis à jour le 10 juillet 2008 à 9h52)

Hier soir, de nombreux grands noms de l'informatique (dont Microsoft, Cisco, Sun, Alcatel, Apple, IBM et bien d'autres) ont mis en ligne un correctif (un «patch», en jargon) pour ce que les experts en sécurité des réseaux décrivent comme une énorme faille dans le fonctionnement d'Internet.

La faille, découverte par le chercheur Dan Kaminsky, touche l'un des fondements du réseau, le protocole DNS (pour Domain Name System ). C'est ce protocole, un ensemble de directives de fonctionnement que suivent les constructeurs informatiques, qui permet au web et à l'email d'exister tels que nous les connaissons aujourd'hui. En pratique, un site est hébergé sur un ordinateur, lequel est connecté au réseau. Son identifiant sur le réseau est son adresse IP ( Internet Protocol ), un ensemble unique de chiffres. Le protocole DNS permet d'associer des adresses web à une adresse IP. C'est ainsi par exemple que 213.251.178.122 devient ecrans.fr .

La sécurité des systèmes DNS est donc indispensable à l'équilibre du réseau: si des pirates venaient à pouvoir rediriger certaines adresses (typiquement Paypal ou d'autres sites bancaires) vers les machines de leur choix, ils pourraient obtenir des informations confidentielles des internautes, sans que ces derniers aient l'impression de se rendre compte du problème.

Et c'est pourtant précisément ce type d'attaque que permet la faille de