Discussion :

[Katleen Erna]

Cybercriminalité : quelles sera le plus grand fléau de 2010 ? D'après les prévisions de CA

Le rapport annuel sur la sécurité Internet de CA (éditeur indépendant de logiciels sécuritaires) a pour but d'informer les utilisateurs et les entreprises sur les menaces les plus récentes et les plus dangereuses liées à Internet, de fournir des tendances ainsi que des conseils pratiques pour leur permettre d'assurer au mieux leur protection. L’analyse est fondée sur les données extraites des incidents qui ont été signalés par les clients et utilisateurs de CA et enregistrés par l'équipe de recherche (Security Advisor) de CA, entre janvier et octobre 2009. Cette analyse se base également sur les informations rendues publiques.

Commençant par faire l'inventaire des comportements des pirates et des exploits les plus largement exploités en 2009, l'étude se tourne ensuite vers l'avenir en anticipant les risques à venir pour la nouvelle année.

Perspectives des principales menaces pour 2010 :

1. L’exploitation de failles de sécurité et de fausses bannières de publicités (« Malvertising ») continuera à progresser comme vecteur premier de diffusion des programmes malveillants.

2. L’essor des réseaux sociaux sera naturellement accompagné de celui des menaces qui les ciblent…

3. Les attaques en dénis de service (DoS) devraient également connaître une « popularité » croissante comme vecteur d’action politique. Les sites majeurs de socialisation– et notamment Twitter et Facebook – seront probablement victimes d’attaques en 2010 comme cela s’est produit en 2009.

4. Chevaux de Troie bancaires – Ces menaces liées aux activités bancaires ont pour vocation de dérober des identités afin de réaliser des gains financiers.

5. Des « vers Internet » de nouvelle génération (tels que Conficker) devraient émerger en raison de leur succès passé.

6. La criminalité organisée devrait se focaliser sur les plates-formes 64 bits et les Macintosh. Les activités de phishing et les spams devraient rester stables sans qu’aucune décrue ne soit prévisible.

Source : Le rapport complet (PDF)

A votre avis, laquelle de ces attaques sera la plus redoutable pour 2010 ?

D'autres rapports sécuritaires publiés très récemment (par des firmes américaines), prédisent que les deux grands cibles des pirates pour 2010 seront les logiciels d'Adobe, et le navigateur Chrome de Google. Qu'en pensez-vous ?

De toutes ces menaces potentielles, laquelle sera le véritable fléau de 2010 selon vous ?

[Inazo]

Bonjour,

Moi je pense qu'il manque une chose :

- Attaque vers les Smartphone notamment sur iPhone et les Android.

Car leur nombre est impressionnant et avec les applications type paiement par CB sur l'iPhone qui sont en développement, et que beaucoup de monde met tous dans ces mobiles (mot de passe de messagerie, fichier doc, pdf, etc.)

Bien sur il y a de forte chance que les version Jaillbreak soient les premières visée.

Voila je penses que j'ai fini sur mon hypothèse pour 2010 ^^.

Cordialement,

[dlewin]

c'est toi qui fait une vraie prévision car celles annoncées ne sont que des "extrapolations" et enfoncent des portes ouvertes.

et je le dis sans aucune ironie

J'ajouterais même les tablettes tactiles

[Bart-Rennes]

En fait pour 2010 c'est la même chose que les années précédentes, pas de nouveautés
Comme Inazo, je penche pour des nouvelles attaques vers les smartphones.

[nirgal76]

Le plus grand fléau, c'est le spam.

[Hayaxx]

Je vous avoue que j'ai plus peur du phishing simplifié par les nouvelles adresses unicodes

[jbravo]

Bonjour, je pense que les nouvelles menaces continuront à s'intensifier et se developper largement sur les réseaux sociaux du fait du nombre d'inscrit qui grandit de jour en jour. En plus pas mal de personnes mettent des données sensibles ce qui devrait interesser certaines personnes et je pense que les failles XSS vont s'accroitre sur ce genre de site.

De plus les smartphones vont être visés, vu qu'ils se démocratisent et que le nombre de systèmes d'exploitation va commencer à stagner. De plus il n'y a aucune protection sur se genre d'appareil mais leur puissance augmente, sa pourrait devenir de parfait bot.

Bonne soirée

[argonath]

Je vous avoue que j'ai plus peur du phishing simplifié par les nouvelles adresses unicodes

avec un peu de pollution de cache des DNS ca fera un super cocktail c'est sûr

[StilVox]

Bonjour, je pense que les nouvelles menaces continuront à s'intensifier et se developper largement sur les réseaux sociaux du fait du nombre d'inscrit qui grandit de jour en jour. En plus pas mal de personnes mettent des données sensibles ce qui devrait interesser certaines personnes et je pense que les failles XSS vont s'accroitre sur ce genre de site.

De plus les smartphones vont être visés, vu qu'ils se démocratisent et que le nombre de systèmes d'exploitation va commencer à stagner. De plus il n'y a aucune protection sur se genre d'appareil mais leur puissance augmente, sa pourrait devenir de parfait bot.

Bonne soirée

tout à fait d'accord avec toi, c'est affolant le nombre de langage qu'on peut exécuter sur un iPhone jailbreak. J'ai moi même à ce jour développer un bot irc en python pour iPhone qui est complètement fonctionnel...

[Doksuri]

je penche aussi pour les smartphones de plus en plus de monde s'en servent, et les jeunes seront la cible parfaite : les parents ne surveillent pas ce qu'ils installent dessus, et ils n'ont pas encore la notion de tous ces dangers

[Jean-Michel Ormes]

De toutes ces menaces potentielles, laquelle sera le véritable fléau de 2010 selon vous ?

- Les réseaux sociaux (Facebook et autres) ainsi que les smartphones seront les plus ciblés en 2010.

[s4mk1ng]

bah comme dit au dessus je penses que les smartphones seront visés ainsi que les réseaux sociaux qui se multiplient pas mal

[Invité]

Argh ! Que va devenir mon pauvre iTouch !
Non sans rigoler je pense que ce sont les réseaux sociaux qui vont prendre cher

[kaymak]

Cybercriminalité : quelles sera le plus grand fléau de 2010 ? D'après les prévisions de CA

Le rapport annuel sur la sécurité Internet de CA (éditeur indépendant de logiciels sécuritaires) a pour but d'informer les utilisateurs et les entreprises sur les menaces les plus récentes et les plus dangereuses liées à Internet, de fournir des tendances ainsi que des conseils pratiques pour leur permettre d'assurer au mieux leur protection. L’analyse est fondée sur les données extraites des incidents qui ont été signalés par les clients et utilisateurs de CA et enregistrés par l'équipe de recherche (Security Advisor) de CA, entre janvier et octobre 2009. Cette analyse se base également sur les informations rendues publiques.

Commençant par faire l'inventaire des comportements des pirates et des exploits les plus largement exploités en 2009, l'étude se tourne ensuite vers l'avenir en anticipant les risques à venir pour la nouvelle année.

Perspectives des principales menaces pour 2010 :

1. L’exploitation de failles de sécurité et de fausses bannières de publicités (« Malvertising ») continuera à progresser comme vecteur premier de diffusion des programmes malveillants.

2. L’essor des réseaux sociaux sera naturellement accompagné de celui des menaces qui les ciblent…

3. Les attaques en dénis de service (DoS) devraient également connaître une « popularité » croissante comme vecteur d’action politique. Les sites majeurs de socialisation– et notamment Twitter et Facebook – seront probablement victimes d’attaques en 2010 comme cela s’est produit en 2009.

4. Chevaux de Troie bancaires – Ces menaces liées aux activités bancaires ont pour vocation de dérober des identités afin de réaliser des gains financiers.

5. Des « vers Internet » de nouvelle génération (tels que Conficker) devraient émerger en raison de leur succès passé.

6. La criminalité organisée devrait se focaliser sur les plates-formes 64 bits et les Macintosh. Les activités de phishing et les spams devraient rester stables sans qu’aucune décrue ne soit prévisible.

Source : Le rapport complet (PDF)

A votre avis, laquelle de ces attaques sera la plus redoutable pour 2010 ?

D'autres rapports sécuritaires publiés très récemment (par des firmes américaines), prédisent que les deux grands cibles des pirates pour 2010 seront les logiciels d'Adobe, et le navigateur Chrome de Google. Qu'en pensez-vous ?

De toutes ces menaces potentielles, laquelle sera le véritable fléau de 2010 selon vous ?

ouaip. Taleur chui sortit IRL, j'ai failli, attraper la grippe, me casser une jambe, mourir d'une congère mal tombée.... Bref, les ddos et autres malversiting je les attend de pied ferme !
J'ai même envie de dire vivement l'année prochaine, que je puisse c & c ma réponse aussi inutile que cette trop attendue annonce de Security Advisor ^ ^

Mais je pense que la palme revient aux graphs chiffrés du pdf, ils ont des boules de crystal chez SA pour se sentir autant en confiance ?