Des chercheurs de l’Université catholique de Louvain ont découvert des millions de 'tunnelling hosts' mal sécurisés, annonce la KU Leuven ce vendredi. Les 'tunnelling hosts' sont des serveurs ou des ordinateurs qui servent de station intermédiaire pour connecter des réseaux informatiques entre eux. Plus de quatre millions de serveurs vulnérables ont été découverts au total.
La KU Leuven découvre des failles de sécurité dans des millions de serveurs informatiques
Les membres du groupe de recherche DistriNet de l'Université louvaniste ont envoyé des paquets test de données spéciaux et inoffensifs à des millions d'appareils dans le monde entier et ont observé si les serveurs ont laissé passer leurs paquets. Ces derniers utilisaient un protocole de 'tunnelling', une méthode d'emballage particulier.
"Les protocoles souvent utilisés sont l'IP in IP et le GRE (Generic Routing Encapsulation), mais ces protocoles ne permettent aucun cryptage ou de contrôle de l'expéditeur", explique le professeur Mathy Vanhoef (KU Leuven). "De ce fait, une sécurité supplémentaire doit être utilisée, l'Internet Protocol Security, mais elle est souvent omise. Au total, nous avons trouvé plus de 3,5 millions de serveurs vulnérables qui fonctionnaient avec des adresses IPv4, mais aussi plus de 700.000 qui utilisaient les adresses IPv6 plus récentes."
Les infrastructures vulnérables étaient disséminées dans le monde entier, mais la Chine, la France, le Japon, les États-Unis et le Brésil étaient les plus exposés. Il s'agissait parfois de réseaux de grosses entreprises comme China Mobile ou Softbank. En France, des milliers de routeurs de maison d'un fournisseur de services internet étaient concernés.
En Flandre, de nombreux clients Telenet se sont également révélés vulnérables. Les personnes concernées ont entretemps été prévenues et leur serveur a été mieux sécurisé.
Attention aux pirates
L'étude dévoile que les serveurs vulnérables peuvent être utilisés par les pirates informatiques pour dissimuler leur identité ou leur localisation et ils peuvent être une voie d'accès pour s'introduire dans un réseau. Ils peuvent en même temps être utilisés pour les attaques DoS (Denial of Service). Une telle attaque inonde un réseau de requêtes, jusqu'à ce que le serveur ne puisse plus gérer l'abondance et qu'il devienne surchargé.
Les chercheurs de la KU Leuven ont découvert trois nouveaux types d'attaques DoS qui peuvent abuser de certains 'tunneling hosts' spécifiques vulnérables.