Mise à jour 2 : Il est 10h09 le matin du samedi 22 octobre. Dans la nuit de vendredi à samedi, Dyn a publié un message qui affirme que le problème est résolu. Tous les sites qui ont été inaccessibles pendant de longues heures vendredi soir sont de nouveau en ligne. L’attaque par déni de service pourrait avoir été orchestrée à partir d’objets connectés « piratés », qui étaient mal sécurisés et qui ont surchargé le service de DNS Dyn avec des requêtes, qui a fini par tomber. D’après plusieurs experts en sécurité, cités par The Verge, il s’agirait d’une attaque « très sophistiquée et complexe ».
Vu l’ampleur de l’attaque et les répercussions de la panne, nul doute qu’une enquête approfondie sera menée pour comprendre qui était le chef d’orchestre. Cette attaque est l’une des premières qui met réellement en évidence les enjeux de la sécurisation des objets connectés, qui deviennent des ordinateurs zombies utilisés par des pirates pour mener des attaques conséquentes.
C’est le même type d’attaque qui avait paralysé l’hébergeur français OVH le mois dernier : près de 150 000 caméras de surveillance auraient été piratées pour envoyer jusqu’à 1,5 Tb d’information par seconde sur les serveurs de la société qui avaient eu du mal à encaisser.
Enfin, cette attaque pose la question de la centralisation du web : elle a prouvé que si un élément fondamental du réseau tombait, il n’y avait que peu de redondance pour prendre le relai et assurer que l’information soit toujours transmises du serveur vers le client.
Le schéma ci-dessous vous montre, grosso-modo, comment est organisé le web et pourquoi une attaque contre un service comme Dyn vous coupe l’accès à la plupart des sites que vous connaissez : leur nom de domaine (www.twitter.com) n’est plus relié à l’adresse IP (une suite de chiffres) de leur serveur. Résultat, quand vous tapez l’adresse, elle ne sait pas où vous amener.
Si Dyn tombe, vous ne pouvez plus aller sur les sites qu’il gère
Mise à jour : Il est 20h46 et l’attaque se poursuit : la plupart des sites sont inaccessibles mais quelques-uns commencent à revenir doucement en ligne, souvent avec des images ou des parties manquantes.
En France, tous les sites qui utilisent Dyn sont concernés : Twitter, Netflix, Spotify ou encore le PlayStation Network sont tombés et ne sont plus accessibles. Certains sites ont pu réapparaître quelques instants avant de retomber. D’après Dyn, une nouvelle attaque contre ses services serait en cours. Tous les sites qui utilisent Dyn comme DNS risquent d’être inaccessibles jusqu’à ce que le problème soit résolu.
La situation de Netflix est plus aléatoire : le site peut fonctionner si vous rafraîchissez la page
Quel que soit l’attaquant, l’impact économique de cette opération va être intéressant à analyser : plusieurs heures hors ligne pour un Spotify, un PayPal ou un eBay, cela correspond directement à des pertes brutes dans le chiffre d’affaires.
Dans les commentaires, Liolfil nous signale que « Dyn ne gère les DNS que de 4.7 % des sites selon Datanyse, mais ceux-ci font partie des plus importants on dirait (Paypal, Twitter, Github, Etsy, Soundcloud, Spotify, Heroku, Shopify…) ». C’est exactement le cœur du problème : en volume global, ces sites ne sont pas nombreux. En revanche, en termes de popularité et de trafic, ce sont des colosses du web.
Article original : C’est une histoire qui nous rappelle les déboires des clients d’Orange en début de semaine. Aux États-Unis, une très grande partie des sites web les plus populaires semble être inaccessibles. On parle de services comme Twitter ou Spotify, mais également de Reddit, Wired, The Verge, Github, Recode, Business Insider, Urbandictionary ou encore, le Playstation Network.
Les premiers rapports indiquent que le souci viendrait d’un prestataire DNS particulièrement utilisé à l’international qui aurait subi une attaque par déni de service (DDoS) de grande ampleur. Dyn joue le rôle d’un annuaire pour les sites web : c’est lui qui convertit, côté serveur, une adresse IP sur laquelle est hébergée un site en un nom de domaine (comme www.twitter.com). Si le service qui s’occupe de cette conversion est tombé, vous ne pourrez pas accéder à www.twitter.com.
Alors que la côte est des États-Unis finit de se réveiller dans la douleur, Dyn a commencé à communiquer sur la panne — et sur l’attaque — sur son site web. Gizmodo, qui suit l’affaire, affirme que les problèmes ne sont toujours pas résolus et que la situation pourrait se dégrader d’heure en heure.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
