SECURITE DES SYSTEMES

Transcription

1 SECURITE DES SYSTEMES FONCTIONNEMENT DE LA LUTTE ANTI SPAM, DETECTION ET LOGICIELS OPEN SOURCE

2 2 Le spam, histoire, origine et définition

3 Histoire Le premier véritable spam vers 1994 a été l'oeuvre d'un couple d'avocats de l'arizona Laurence Canter et Martha Siegel 3 Ils diffusèrent sur des milliers de forums de discussion un message vantant les services de leur cabinet pour l'obtention d'une green card

4 Origine Le terme spam provient d'un sketch comique anglais Monty Python dans les années 1970 Mettant en scène un groupe en chantant «spam,spam,...» 4 Incita à la fin des années 80, certains internautes à l'employer pour designer les invasions de messages non sollicités.

5 Définition Toutes sortes d'expressions existent : spam, pourriel, junk mail,... C'est tout message electronique indésirable 5 Envoi massif et automatique, parfois répété, de pourriels, à des personnes avec lesquelles l'expéditeur n'a jamais eu de contact. Perçu pour l'utilisateur comme une intrusion inacceptable dans sa vie privée.

6 Définition Effets nefastes tels que : Une charge pour l'ensemble du réseau Internet, et ce à tous les niveaux 6 bande passante, serveurs, ordinateurs de l'utilisateur finale Une perte de productivité pour les entreprises et une perte de temps pour les particuliers, temps passé à trier le courrier et à supprimer le spam

7 Définition Problèmes de securité: le Phishing proportion croissante de pourriel contient des virus et autres logiciels malfaisants. 7 technique frauduleuse employée pour collecter des informations auprès d'internautes Danger pour les enfants pornographie ainsi qu'à toutes sortes d'autres messages pertubants.

8 8 Le spam et la loi

9 Législation sur le spam Deux tendances selon les pays: opt-in et opt-out L'opt-in 9 n'autoriser l'envoi de messages électroniques commerciaux que si le destinataire a explicitement exprimé le souhait d'en recevoir L'opt-out autoriser l'envoi de messages electroniques meme sans accord préalable du destinataire, à condition que celui ci ait la possibilité de refuser tout nouveau message en provenance de la meme source

10 Législation sur le spam En france, L article 22 de la loi du 21 juin 2004 pour la confiance dans l économie numérique (LEN) 10 subordonne l utilisation des s dans les opérations de prospection commerciale au consentement préalable des personnes concernées. Le spammer encourt la fermeture ou la suspension sans préavis de son compte Internet par son fournisseur d'accès.

11 Législation sur le spam Il est ainsi interdit d adresser aux personnes des s de nature commerciale sans : en avoir obtenu préalablement le consentement, 11 que l'utilisateur ait la possibilité de se désabonner, informer de l identité de l organisme pour le compte par lequel le message est envoyé

12 Qui sont les spammeurs? 12

13 Les spammeurs Difficile de le savoir précisement. 13 La plupart d'entre eux opèrent en toute illégalité et donc reste discret. Leur defense d'activité : offrir aux entreprises modestes le moyen de toucher un très large public pour un cout faible, les mettant ainsi sur un pied d'égalité avec des multinationales qui peuvent s'offrir des campagnes de pub à plusieurs millions d'euros

14 Comment procèdent les spammeurs? 1 - Trouver un produit à vendre 14

15 Comment procèdent les spammeurs? 2 - Obtenir une liste d'adresses électroniques recherche automatisée d'adresses électroniques à l'aide de robot forums de discussions, les pages web,bases de données de noms de domaines. (interdite en europe) recherche aléatoire d'adresse electroniques; dites méthodes de la 'force brute' ou du «dictionnaire» Essais : alain@domaine.com, bernard@domaine.com,etc, en comptant sur le fait qu'une partie au moins de ces adresses existe. L'achat d'une liste d'adresses électroniques, 15 des fournisseurs proposent aujourd'hui des millions d'adresses pour un prix modique

16 16

17 Comment procèdent les spammeurs? Mettre en place un site web : permettant l'achat des produits concernés. Faire appel à un fournisseur d'accès local pour heberger son site: Problème : compte annulé au bout de quelques jours, suite à une quantité importante de plaintes Heberger son site web sur son propre serveur, similaire à la solution precedente Herberger son site sur un serveur à l'etranger dans un pays où les fournisseurs d'accès sont plus tolérants vis à vis du spam

18 Comment procèdent les spammeurs? 4- Envoyer les messages Utilisation des serveurs soit de type 'relais ouvert',ou 'proxy ouvert' 18 presente pour le spammeur le double avantage d'etre gratuit et de masquer leur identité. Passer par des ordinateurs contaminés par des virus ou autres logiciels malfaisants: Appelés «zombies» ou «fresh proxies», ils fonctionnent exactement comme les relais ouverts Envoyer les messages par l'intermediaire de son fournisseur d'accès Comme pour l'hebergement, aucun fournisseur n'accepte longtemps de servir de relais

19 19

20 20

21 Coût réel du spamming 21 Quelques chiffres

22 Quelques chiffres Les entreprises risquent de voir leur image de marque dégradée car le spamming est de nos jours très mal perçu 22 Le coût du spam par an et par salarié est compris entre 600 et 1000 $ 85% des spams reçus en France sont rédigés en langue anglaise (7% en français) 60% provenant des Etats-Unis Sources : Basex, Radicati Group, Ferris Research, Postini, CNIL

23 23 Les cibles du spam

24 Les cibles du spam Le spam s'attaque à différents médias électroniques : courriers électroniques, forums de discussion, moteurs de recherche, wikis, messageries instantanées, etc. 24 Par courrier electronique type de spam le plus utilisé et le plus connu : envoi massif Par message de forum de discussion un message envoyé touche l ensemble des utilisateurs du forum Donc surveillance des forums soit par un humain, soit par un robot qui effectue un tri parmi les articles proposés.

25 Constat 25

26 Les cibles du spam spamdexing combinaison des mots : spam + indexing 26 destiné aux robots d'indexation des moteurs de recherche modifie les pages Web et augmente ainsi les chances d'avoir un bon classement au sein des moteurs de recherche. Techniques utilisées Manipulation de mots clés en ajoutant une longue liste de mots souvent recherchés par exemple «sexe» répétitivement dans une page («sexe à UneVille», «sexe à UneAutreVille», «sexe à EncoreUneAutreVille», etc) ainsi apparaît immédiatement si l internaute fait une recherche avec ces mots.

27 Les cibles du spam Une ferme de liens (link farm) site qui héberge des listes de liens vers les autres sites 27 Google comptabilise la quantité ainsi que l'importance des liens vers un site dans le but d évaluer l'importance du site Googlebombing placer des hyperliens vers 'George W. Bush' avec des phrases comme «l'idiot du monde» dans le plus grand nombre de site Web une recherche pour «l'idiot du monde» va immédiatement orienter l utilisateur sur Bush, peu importe si on le souhaite et peu importe si ces mots sont mentionnés sur son site.

28 Guide du webmaster 28 Publier sans risque son adresse sur les pages web

29 Guide du webmaster Le «munging» ou brouillage d'adresse 29 consiste à rediger l'adresse electronique de telle manière que seuls les humains puissent la décoder, pourra par exemple etre écrite 'utilisateur arobase domaine point fr' Utiliser une image créez une image contenant le texte de votre adresse en evitant de donner à cette image un nom telle que «adresse_electronique» pour ne pas attirer l'attention des logiciels robot

30 Guide du webmaster Coder l'adresse dans le code HTML 30 La plupart des logiciels robots qui recoltent les adresses cherchent simplement l'expression 'mailto' dans le code HTML et recupèrent ensuite l'adresse électronique correspondante Possible d'utiliser pour le codage le «générateur d'adresses codées», basé sur le langage PHP(gratuite) Formulaire de contact Proposer à vos visiteurs un formulaire de contact qui leur permette de vous ecrire.

31 31

32 Solutions anti spam 32 Methodes de filtrage

33 Solutions anti spam Dans la lutte antispam, course-poursuite entre spammeurs et spammés: 33 les spammeurs cherchent de nouveaux moyens pour contourner. Aucune méthode existante empeche l'envoi en masse de courrier électronique non sollicité, Mais des méthodes de filtrage effectuant un tri automatique à la reception du courrier, évitent d'être submergé de messages indérisables

34 34

35 Techniques de filtrage Filtrage en fonction de mots clés défini une règle qui détecte dans l'objet ou le corps du message la présence de certains mots clés Par exemple demander à votre logiciel de supprimer tous les messages dont l'objet comporte le mot «viagra» Approche malheureusement inefficace les spammeurs ne vendent pas que du viagra! Par conséquent, il faudrait créer des centaines de filtres en espérant qu'ils correspondent aux différents types d'articles vendus. pour contourner, les spammeurs ecrivent viagra, ou v1agra, v!agra...

36 Techniques de filtrage 2 - Filtrage en fonction d'expressions rationnelles Une expression rationnelle est une formule qui permet d'identifier les chaines en fonction de certains critères. 36 Ainsi l'expression v[ii1!]agra identifie les chaines viagra, viagra, v1agra et v!agra Problème: necessite de mettre regulièrement à jour la liste des expressions relationnelles En plus le risque d'erreur croit d'autant plus que la liste est longue

37 Techniques de filtrage Listes noires des expéditeurs (blacklistes) Liste de noms ou d'adresses électroniques dont vous ne souhaitez pas recevoir de messages. Plus la liste est longue, moindre seront les performances de votre logiciel de courrier electronique 4 - Liste blanche L'inverse d'une liste noire : c'est une liste d'expediteur autorisés. Laisse passer exclusivement les messages provenant des personnes de confiance, celles qui se trouvent dans le carnet d'adresse. Incontestablement très efficace, mais à l'exception des personnes connues, plus aucun correspondant ne pourra vous contacter.

38 Techniques de filtrage 5 - Listes noires plubliques permettent à tous les utilisateurs d'acceder à une base de données, constamment mise à jour, des adresses IP des ordinateurs réputés diffuseurs de spam 38 L'identification du spam repose donc sur l'adresse IP contenue dans le champ received Le logiciel de l'utilisateur interroge la liste noire publique pour verifier si le message en arrivée se trouve ou non dan la base de données, et si c'est le cas, il le marque en tant que spam. nombreuses listes de ce type, dont la plupart sont en accès libre : Les listes SBL et XBL de spamhaus : ORDB : une liste de relais ouverts

39 Techniques de filtrage Listes publiques de messages indésirables a- l'utilisateur A reçoit un message qu'il considère etre du spam. Il le renvoie au site de la liste noire publique b- si le message a déjà été signalé par plusieurs autres utilisateurs, il est ajouté à la liste noire publique des messages indesirables. c- l'utilisateur B relève son courrier, son logiciel consulte la liste noire publique des messages indésirables, si certains des messages reçus se trouvent sur cette liste, ils sont marqués comme etant du spam. On peut citer comme liste : Spamnet : DCC :

40 Techniques de filtrage 7 - Filtres bayésiens (plus recente et plus sophistiquée) L'utilisateur doit, dans un premier temps indiquer ce qui est du spam et ce qui n'en est pas, 40 après quoi le filtre est capable de décider de lui meme si les nouveaux messages sont indérisables ou non (analyse statistique). Le filtre se base sur des algorithmes 8 - Greylisting rejette temporairement un message, par émission d'un code de refus temporaire au serveur émetteur Le serveur émetteur réexpédie le mail après quelques minutes, Mais la plupart des serveurs de spams ne prennent pas cette peine!

41 41

42 42 Logiciels antispam

43 Logiciels antispam 43 Combinent plusieurs methodes de filtrages. Ainsi un message indérisable échappant à un premier type de filtrage aura des chances d'etre détecté par un deuxième, ou à defaut par un troisième, etc. Où le filtrage est il le plus efficace : au niveau de l'utilisateur ou du serveur du courrier? En entreprise, pour efficacité optimale, on combine les deux. Certains logiciels ont un fonctionnement heuristique ils attribuent des points aux messages en fonction du resultat des différents filtrages. Dès qu'un certain nombre de points est atteint, le message est marqué comme etant du spam.

44 Logiciels antispam 44 Exemple Un message provient d'un serveur qui se trouve sur une liste noire publique : 4 points En plus, le message contient le terme 'désincription' : 2 points. Pour corser encore les choses, le champ X-Mailer: de l'entete de message fait reference à un logiciel inconnu : encore 2 points Total : 8 points Si la limite est fixée à 6 points : message defini en tant que spam. Logociel est aisément configurable; il suffit de modifier le nombre de point pour augmenter ou diminuer le degré de filtrage.

45 Logiciels antispam 45 Les critères de mesure de qualité des logiciels antispam taux de faux positifs et de faux négatifs. Plus ces taux sont bas, plus la solution est performante Taux de faux positifs : pourcentage de courriers légitimes identifiés à tort comme spams Taux de faux négatifs : pourcentage de spams interprétés comme étant des courriers légitimes. Logiciel antispam efficace : système garantissant un faible taux de faux positifs et de faux négatifs. privilégier au maximum la réduction du taux de faux positifs tout en essayant de conserver un bon niveau de détection de spams. proposer une alternative en cas de faux positifs (dossier de quarantaine)

46 Filtrage au niveau du serveur 46

47 Filtrage au niveau du serveur Avantages 47 Évite l'installation sur tous les postes et l'encombrement du réseau interne Peut vérifier la conformité du protocole Permet de customiser la solution conformément à son besoin (configuration personnalisée) Inconvénients Nécessite un logiciel ou matériel supplémentaire Ressources nécessaires à l'installation, l'administration et la gestion Mises à jour et maintenance nécessaires Exemples: mailcube(materiel), spamassasin,altospam(logiciels)

48 Filtrage au niveau du serveur SpamAssassin : filtre antispam gratuit et efficace pour systèmes Unix Meilleure catégorie anti-spam open source en 2007 Fonctionnement heuristique 48 Dispose d un système de liste blanche automatique, qui va diminuer progressivement le score de certains messages.

49 Filtrage au niveau du serveur un client de messagerie : kmail serveur Mail installé : Postfix MDA : procmail. un outil qui va chercher les mails sur les différentes boîtes aux lettres : Fetchmail 49

50 Filtrage au niveau du serveur Fetchmail va chercher vos mails chez votre ISP ; Il les délivre à Postfix ; Postfix les traite et les délivre à procmail ; 50 Procmail les met dans la boite aux lettres (par défaut /var/mail/monica). KMail va les chercher dans la boite et les redistribue dans le sousdossier en fonction de ses filtres. C est procmail qui va être chargé de la lourde tâche de transférer les mails à SpamAssassin

51 51

52 Filtrage au niveau de l'utilisateur Avantages Généralement logiciel antispam gratuit 52 Inconvenients Le logiciel antispam doit être installé sur tous les postes Les spams arrivent sur le poste avant l'analyse Le logiciel antispam sur le poste client ne peut gérer les faux positifs (oblige à regarder régulièrement le dossier de quarantaine) Logiciels : spampal, spam killer, spamcombat, spamfighter,...

53 Filtrage au niveau de l'utilisateur 53 Spampal : logiciel de filtrage gratuit Utilise un grand nombre de filtrage Fonctionne en tant que proxy qui s'intercale entre le logiciel de courrier electronique et serveur de courrier(pop3 ou IMAP4) S'utilise avec outlook express, Mozilla Thunderbird Ajoute **SPAM** a l'objet du message si c'est un spam On peut etendre ses fonctions à l'aide de plug-in RegExFilter : pour expressions regulières Bayesian : pour filtre bayesien Lorsque spampal filtre un message, il y ajoute un ou plusieurs entetes

54 54 Réagir au spam

55 Réagir au spam Ne pas repondre à l'expediteur du message Ne cliquez sur aucun lien contenu dans le spam 55 Certains spammeurs sont rémunérés au clic mettre les adresses s des destinataires dans les champs "Cci" et non dans les champs "A" ou "Cc" : lors de l'envoi multiple Utiliser des adresse jettables ou poubelles En cas d'innondation, possible de les supprimer Securiser son ordinateur : antivirus, firewall, mise à jour des logiciels parfois afficher le contenu d'un message, s'infecte d'un virus ou informe le spammeur que votre adresse electronique est active

56 Riposter au spam 56 Les spammeurs utilisent presque toujours une fausse adresse électronique Cependant difficile de masquer l'adresse IP d'où les messages sont envoyés. Il est donc possible d'identifier l'ordinateur d'où a été envoyé le message reçu. afficher la source de l'entete du message, retrouver les lignes commençant par received (y figure l'adresse IP) Lorsque l'en-tête d'un message n'est pas falsifié, chaque serveur par lequel passe le message ajoute une ligne received au dessus. propose des outils necessaires pour trouver l'origine d'un message Enfin envoyer une plainte contre le spammeur

57 Riposter au spam Ici l'adresse IP de l'expediteur est

58 58

59 59

60 References Bibliographie Daniel Garance, Le guide Antispam, CampusPress Pearson Education 2004 Netographie fr.wikipedia.org/wiki/spamassassin