L'authentification

Correction DS 24/11/22

Question 1 :

L'authentification

L'authentification est le processus qui permet de vérifier l'identité d'un utilisateur, d'un ordinateur ou d'un autre dispositif avant de lui accorder l'accès à un système, à une application ou à des informations protégées.

Pour s'authentifier, un utilisateur doit généralement fournir des informations d'identification, telles qu'un nom d'utilisateur et un mot de passe. Le système vérifie alors ces informations d'identification avec celles qui sont stockées dans sa base de données et accorde ou refuse l'accès en conséquence.

Il existe de nombreuses méthodes d'authentification, telles que les mots de passe, les jetons d'authentification, les certificats numériques et les empreintes digitales.

Certaines méthodes sont plus sécurisées que d'autres et il est important de choisir une méthode qui convient à l'application ou au système que vous souhaitez protéger.

L'authentification à plusieurs facteurs

L'authentification à plusieurs facteurs (ou à deux facteurs) est un mécanisme qui exige que l'utilisateur fournisse plusieurs informations d'identification pour pouvoir accéder à un système ou à une application. Cela implique généralement de combiner deux des trois éléments suivants :

• Quelque chose que l'utilisateur sait, comme un mot de passe ou une réponse à une question de sécurité.
• Quelque chose que l'utilisateur a, comme un téléphone portable ou une clé de sécurité physique.
• Quelque chose que l'utilisateur est, comme une empreinte digitale ou un scan de rétine.

En utilisant plusieurs facteurs d'authentification, le risque d'accès non autorisé est réduit, car un pirate informatique doit non seulement connaître le mot de passe de l'utilisateur, mais aussi disposer de l'un des autres éléments requis pour l'authentification. C'est pourquoi l'authentification à plusieurs facteurs est souvent utilisée dans les applications et les systèmes qui traitent des informations sensibles ou protégées.

Question 2

Une attaque par permutation

Une attaque par permutation consiste à essayer de deviner un mot de passe en générant toutes les combinaisons possibles de caractères et en les testant jusqu'à ce que le bon mot de passe soit trouvé.     M0t3 2 P@553.

Une attaque par force brute

Une attaque par force brute est un type d'attaque qui vise à cracker un mot de passe en testant une grande quantité de mots de passe possibles de manière automatisée.

Pour réaliser une attaque par force brute, un pirate informatique peut utiliser un dictionnaire de mots de passe précédemment créé ou un générateur de mots de passe qui essaie des combinaisons de caractères et de chiffres de manière systématique. Le programme essaie chaque mot de passe jusqu'à ce qu'il trouve celui qui fonctionne.

Pour contrer cette attaque, il est recommandé d'utiliser des mots de passe longs et complexes qui sont difficiles à deviner et de changer régulièrement de mot de passe. De plus, il est conseillé d'utiliser des mécanismes d'authentification à plusieurs facteurs, qui exigent que l'utilisateur fournisse plusieurs informations d'identification pour accéder à un système ou à une application.

Question 3

Une attaque par démarrage à froid

Une attaque par démarrage à froid est un type d'attaque qui vise à accéder à des informations sensibles en utilisant une machine qui n'a pas encore été démarrée ou qui a été éteinte. Cette attaque s'appuie sur le fait que certaines informations peuvent rester en mémoire sur un ordinateur même lorsqu'il est éteint.

Le but étant de contourner les mécanismes de sécurité en place et d'accéder à la mémoire de l'ordinateur avant que le système d'exploitation ne soit chargé. Une fois que l'attaque a réussi à accéder à la mémoire, elle peut potentiellement récupérer des informations sensibles, telles que des mots de passe ou des clés de chiffrement.

Il existe plusieurs méthodes pour réaliser une attaque par démarrage à froid, notamment :

• Utilisation d'un virus qui reste en mémoire après que l'ordinateur est éteint et qui se réactive lors du prochain démarrage.

• Utilisation de matériel de hacking, comme un périphérique de démarrage à froid ou une carte de démarrage à froid, qui peut être branché sur l'ordinateur et utilisé pour accéder à la mémoire avant le chargement du système d'exploitation.
• Utilisation de failles de sécurité dans le BIOS (Basic Input/Output System) ou le UEFI (Unified Extensible Firmware Interface) pour accéder à la mémoire avant le chargement du système d'exploitation.
• Utilisation de techniques de "glitching" qui consistent à perturber le fonctionnement normal du matériel pour accéder à des zones de mémoire qui ne sont normalement pas accessibles.

Pour contrer cette attaque, il est recommandé de mettre en place des mesures de sécurité supplémentaires, telles que le chiffrement de la mémoire ou l'utilisation de jetons de sécurité physiques, qui doivent être présents pour que le système d'exploitation puisse être chargé. De plus, il est important de maintenir à jour les logiciels de sécurité et de suivre les bonnes pratiques de sécurité, telles que le chiffrement des données sensibles et le changement régulier de mots de passe.

PS : Un jeton de sécurité physique

Un jeton de sécurité physique est un dispositif physique, généralement de petite taille, qui est utilisé pour s'authentifier auprès d'un système ou d'une application. Il peut prendre la forme d'une clé USB, d'un badge d'identification ou d'un téléphone portable. Le jeton génère un code unique à chaque utilisation, que l'utilisateur doit saisir pour accéder au système protégé.

Les jetons de sécurité physiques sont souvent utilisés en complément d'autres méthodes d'authentification, comme les mots de passe, pour renforcer la sécurité. Ils sont particulièrement utiles pour contrer les attaques par force brute, car il est difficile pour un pirate informatique de deviner le code généré par le jeton. Ils peuvent également être utiles pour protéger contre les attaques par démarrage à froid, car ils peuvent être utilisés pour empêcher le chargement du système d'exploitation si le jeton n'est pas présent.

...