Mirai : des caméras deviennent une armée capable de bloquer des sites

Une caméra connectée ou un enregistreur paraît trop modeste pour menacer de grands sites. En 2016, Mirai montre le contraire. Le programme rassemble des appareils insuffisamment protégés dans un réseau commandé à distance, capable d’envoyer un très grand volume de trafic.

La recherche d’appareils accessibles et l’utilisation d’identifiants par défaut jouent un rôle central. Un objet peut continuer à remplir sa fonction apparente tout en participant à une attaque. Son propriétaire n’a pas besoin d’avoir demandé à viser qui que ce soit.

Le 21 octobre 2016, Dyn subit une attaque par déni de service contre son infrastructure DNS. Ce service aide les internautes à retrouver les adresses des sites. Le saturer peut donc rendre plusieurs plateformes difficiles à joindre, même si leurs propres serveurs continuent de fonctionner.

Dyn identifie Mirai comme une source majeure du trafic hostile et travaille à réduire son effet. Les réactions automatiques des systèmes qui réessaient leurs demandes peuvent aussi amplifier la pression. Le phénomène n’est pas une intrusion identique dans chacun des sites devenus inaccessibles.

En 2017, Paras Jha, Josiah White et Dalton Norman plaident coupable dans l’affaire de création et d’exploitation du botnet Mirai. Le code ayant circulé et été réutilisé, cette procédure ne permet pas d’attribuer automatiquement chaque attaque ultérieure employant Mirai à ces trois personnes.

L’épisode montre comment un grand service peut être fragilisé par une multitude de petits appareils. La puissance du réseau attaquant vient de leur addition et des dépendances de ses cibles, pas de la sophistication exceptionnelle de chaque caméra.