Le schtroumpfage est une attaque de cybers\u00e9curit\u00e9 qui consiste \u00e0 envoyer un grand nombre de requ\u00eates d'\u00e9cho ICMP (Internet Control Message Protocol), commun\u00e9ment appel\u00e9es \u00ab pings \u00bb, \u00e0 plusieurs adresses de diffusion sur un r\u00e9seau \u00e0 l'aide d'un botnet d'ordinateurs compromis. L'attaque entra\u00eene un flot de r\u00e9ponses, submergeant le r\u00e9seau de la cible et provoquant des perturbations par d\u00e9ni de service (DoS). Le schtroumpfage constitue une menace importante pour l'infrastructure r\u00e9seau et peut \u00eatre att\u00e9nu\u00e9e \u00e0 l'aide de serveurs proxy, comme ceux fournis par OneProxy (oneproxy.pro), pour se prot\u00e9ger contre de telles attaques.<\/p>\n
Les origines du Schtroumpf remontent \u00e0 1997, date \u00e0 laquelle il a \u00e9t\u00e9 identifi\u00e9 et nomm\u00e9 pour la premi\u00e8re fois par des chercheurs en s\u00e9curit\u00e9 du Centre de coordination du CERT. Le nom \u00ab Schtroumpf \u00bb vient des personnages de dessins anim\u00e9s populaires \u00ab Les Schtroumpfs \u00bb, o\u00f9 ils vivaient dans une communaut\u00e9 harmonieuse, refl\u00e9tant la fa\u00e7on dont l'attaque se propage \u00e0 travers les r\u00e9seaux.<\/p>\n
Les attaques de schtroumpfage profitent de certaines fonctionnalit\u00e9s du protocole Internet (IP) et d'ICMP. Lorsqu'un botnet envoie des requ\u00eates d'\u00e9cho ICMP \u00e0 des adresses de diffusion, tous les appareils de ce r\u00e9seau r\u00e9pondent simultan\u00e9ment, submergeant la cible d'un flot de r\u00e9ponses. Cet effet d'amplification multiplie l'impact de l'attaque, la rendant plus puissante et plus difficile \u00e0 d\u00e9fendre.<\/p>\n
La structure interne d\u2019une attaque de Schtroumpf implique trois \u00e9l\u00e9ments principaux\u00a0:<\/p>\n
R\u00e9seau de robots<\/strong>: r\u00e9seau d'ordinateurs compromis, commun\u00e9ment appel\u00e9s \u00ab zombies \u00bb ou \u00ab robots \u00bb, contr\u00f4l\u00e9s par l'attaquant. Ces ordinateurs participent sans le savoir \u00e0 l\u2019attaque en envoyant des requ\u00eates d\u2019\u00e9cho ICMP.<\/p>\n<\/li>\n Adresses de diffusion<\/strong>: les adresses de diffusion sont utilis\u00e9es pour envoyer des messages \u00e0 tous les appareils d'un r\u00e9seau. Lorsqu'un robot envoie des requ\u00eates d'\u00e9cho ICMP \u00e0 des adresses de diffusion, il invite tous les appareils du r\u00e9seau cible \u00e0 r\u00e9pondre, ce qui entra\u00eene un flot massif de r\u00e9ponses.<\/p>\n<\/li>\n IP source usurp\u00e9e<\/strong>: Pour \u00e9viter d'\u00eatre d\u00e9tect\u00e9 et masquer l'identit\u00e9 de l'attaquant, le botnet envoie des requ\u00eates d'\u00e9cho ICMP avec une adresse IP source usurp\u00e9e, donnant l'impression que les requ\u00eates proviennent de la cible elle-m\u00eame.<\/p>\n<\/li>\n<\/ol>\n Le Schtroumpf poss\u00e8de plusieurs caract\u00e9ristiques cl\u00e9s qui en font une attaque puissante et dangereuse\u00a0:<\/p>\n Amplification<\/strong>: L'attaque exploite les adresses de diffusion, obligeant plusieurs appareils \u00e0 r\u00e9pondre \u00e0 une seule requ\u00eate, amplifiant ainsi l'impact sur le r\u00e9seau cible.<\/p>\n<\/li>\n Anonymat<\/strong>: L\u2019utilisation d\u2019adresses IP sources usurp\u00e9es rend difficile la tra\u00e7abilit\u00e9 de l\u2019attaque jusqu\u2019\u00e0 son origine.<\/p>\n<\/li>\n Distribu\u00e9<\/strong>: Smurfing utilise un botnet, r\u00e9partissant l'attaque sur plusieurs ordinateurs compromis, ce qui la rend plus difficile \u00e0 att\u00e9nuer.<\/p>\n<\/li>\n D\u00e9ni de service<\/strong>: L'objectif principal du Smurfing est de surcharger le r\u00e9seau de la cible, entra\u00eenant des interruptions par d\u00e9ni de service et rendant les services indisponibles.<\/p>\n<\/li>\n<\/ul>\n Les attaques de schtroumpf peuvent \u00eatre class\u00e9es en deux types principaux\u00a0:<\/p>\nAnalyse des principales caract\u00e9ristiques du Schtroumpf<\/h2>\n
\n
Types de Schtroumpf<\/h2>\n