Les équipes techniques d’OVH ont dû avoir du pain sur la planche la semaine dernière. L’hébergeur a été la cible de la plus importante attaque en DDOS jamais connue, avec un pic à 1 To par seconde. De plus, l’origine de l’attaque est plutôt originale, même si techniquement elle n’est pas très sophistiquée. C’est un réseau de botnets de 145.000 caméras connectées ainsi que des routeurs qui a attaqué. On sait déjà que les objets connectés, fonctionnant souvent sous Linux, souffrent de réels manques en matière de sécurité, avec notamment des mots de passe faibles et mal gérés. C’est un risque de plus en plus important qui est parfaitement mis en évidence ici. Le chercheur en sécurité Brian Krebs a subi la même attaque peu de jours avant, certainement par vengeance après la fermeture d’un service pirate de Ddos.
Cette impressionnante attaque va-t-elle inciter les constructeurs à revoir la sécurité de leurs appareils ? Les objets connectés étant de plus en plus nombreux, ce genre d’attaque risque bien de devenir assez courante.
Liens :
– Explication sur le blog de Brian Krebs
– Tweet d’Octave Klaba à propos de l’attaque Ddos
