Exposés des élèves du cours de
deuxième année de l'Ecole des Mines de Nancy RESEAUX
1996/1997
Le piratage informatique, par Steve JENESTE,
Gilles LACROIX et François SCHMITT
Conclusion
Le piratage en informatique est un sujet extrêmement vaste. Typiquement, tous les programmes sont des cibles potentielles pour les hackers. Si certains pirates sont des opportunistes qui savent seulement profiter de la négligence ou de la naïveté (souvent conséquence d'une ignorance d'un sujet) des autres, le véritable hacker qui souhaite arriver à ses fins est avant tout quelqu'un de patient qui sait trouver la faille (qui est en général un bug, ou un oubli de la part des éditeurs de logiciel) d'un programme pour pouvoir ensuite l'utiliser à son avantage. Cependant, la popularisation d'Internet a beaucoup facilité la tâche du pirate en herbe qui n'a qu'a "surfer" quelques minutes pour découvrir des dizaines de sites contenant des programmes pirates permettant de "cracker" des mots de passe, de trouver des logiciels piratés (les fameux warez et autres gamez) sans qu'aucune connaissance particulière en programmation soit nécessaire. Désormais, les pirates ne sont plus obligatoirement des hackers capables de développer en assembleur. Un bon internaute peut très bien devenir un pirate d'envergure; décidément, toutes les valeurs se perdent en cette fin de millénaire ! Néanmoins, Internet est aussi un immense défi pour tous les vrais hackers qui voient grâce à lui se multiplier les possibilités de piratage en tout genre. Pour preuve du vaste champ de possibilités qu'offre Internet, on peut citer l'Internet worm de 1988 qui techniquement était un petit bijou, capable d'exploiter une série de petites failles pour finalement devenir extrêmement évolutif et dévastateur. Depuis, bon nombre des trous de sécurité exploitées ont été comblés mais d'autres sont apparus et ils seront sans doute eux aussi utilisés par d'autres pirates. Cet affrontement, qui est une guerre commerciale pour les éditeurs de logiciels et un jeu passionnant pour les pirates est sans aucun doute le moteur des solutions de sécurité informatique avenirs.