UN dégradation, défigurer, barbouiller Où défiguration (de l’anglais dégradation) est la modification non sollicitée de la présentation d’un site internet, suite à un piratage de ce site. Il s’agit donc d’une forme de détournement de site Web par un pirate informatique.

Origine

Les defacings sont causés par l’utilisation de failles présentes sur une page Web, le piratage d’un accès administrateur ou tout simplement une faille dans le système d’exploitation du serveur web. La plupart du temps, les sites dégradés ne se trouvent que sur la page d’accueil. Le défigurage n’entraîne pas en soi une perte de données.

Caractéristiques d’un deface

Les pages dégradées peuvent se ressembler, en général elles contiennent plusieurs éléments tels que :

• un fond uni, qui peut être la seule indication de la dégradation d’un site ; la plupart du temps la page d’accueil est blanche ou noire
• un simple mot, comme possédé, piraté ou le pseudonyme du défaceur
• une image est assez souvent présente, et affiche les prétentions du défaceur. On retrouve souvent des symboles faisant référence à la mort (crânes…), un drapeau sous lequel le défigurateur est fier d’agir, etc.
• parfois plus qu’un simple mot, plusieurs phrases, qui peuvent être de natures différentes (injures envers les États, défigurateurs adverses ; une revendication particulière, etc.)
• une explication simple de la façon dont le défaceur a obtenu un accès en écriture au site, ainsi qu’une moquerie occasionnelle du webmaster ou de l’administrateur du site en question
• plus rarement un fichier audio.

Defacers

Les compétences d’un défaceur peuvent être évaluées selon plusieurs facteurs.

• Le premier est celui de la plate-forme auquel celui-ci s’est attaqué. Par exemple, un defacer s’attaquant uniquement aux machines sous Windows, vulnérable car non patché, n’exploite que les failles logicielles et ne pourra pas mettre en pratique sa technique sur d’autres plateformes. La diversité des plateformes auxquelles le defacer s’attaque constitue donc sa capacité à infiltrer un champ plus ou moins vaste de machines.
• Le deuxième élément est celui du nombre de machines portant sa marque. Plus le nombre de sites dégradés était important, plus le pirate démontrait que chaque cible n’était qu’une formalité dont il se débarrassait rapidement pour passer à autre chose.
• Le troisième indice est la façon dont le pirate a réussi à obtenir un accès en écriture au domaine ciblé. Étant donné que certaines vulnérabilités logicielles sont courantes sur les machines non corrigées (principalement sous Windows), le défaceur tirera peu de prestige de cet acte. Au contraire, s’il s’infiltre dans une machine sous Linux grâce à un ensemble de moyens peu communs nécessitant une longue préparation, il obtiendra beaucoup plus de reconnaissance.
• Mais d’autres facteurs entrent également en jeu : une dégradation comportant des insultes, des images « grossières » ou incitant à la haine envers un État ou une organisation ne sera perçue que comme un activisme politiquement orienté. Il en est de même d’une dégradation dont le but premier est le vol de données ou le vandalisme de la base de données. Au contraire, un defacer expliquant sans insulter les motivations de son acte, en précisant au webmaster comment il l’a « doublé » et comment corriger cette faute à l’avenir, de surcroît sans vandalisme excessif, sera bien plus reconnu.

Étymologie

Le mot anglais vient du vieux français « desfacer ».

Notes et références

Voir aussi

Articles Liés

• hacker (sécurité informatique)
• Vulnérabilité (informatique)
• serveur Web

Liens externes

• (dans) Liste et miroirs des sites dégradés
• (ven) Liste et miroirs des sites dégradés

• Portail de la sécurité informatique

Ce document provient de « https://fr.wikipedia.org/w/index.php?title=Défacement&oldid=195336769 ».