Série · Sécurité informatique
Exploits informatiques
Dans Technologie
50 cartes13 joueurs l'ont commencée
Série « Exploits informatiques » sur Wikicard : 50 cartes tirées de Wikipédia, dont Preuve de concept, Dépassement de tampon, Porte dérobée. Terminée, elle donne un badge brodé « Argent », dessiné pour elle.
Ses cartes
Vulnérabilité (informatique)ÉpiqueUne vulnérabilité ou faille est une faiblesse dans un système informatique permettant à un attaquant de porter atteinte à l'intégrité de ce système, c'est-à-dire à son…
Porte dérobéeÉpiqueUne porte dérobée peut aussi être insérée par voie d'Easter egg, de compilateur (voir la section plus bas Le cas du compilateur C Unix: Trusting Trust), ou peut prendre la forme…- Dépassement de tamponÉpiqueUn dépassement de tampon ou débordement de tampon (en anglais, buffer overflow ou BOF) est un bug par lequel un processus, lors de l'écriture dans un tampon, écrit à l'extérieur…
Preuve de conceptÉpiqueUne preuve de concept (en anglais proof of concept ou POC) ou validation de principe, ou encore démonstration de faisabilité, est une réalisation ayant pour vocation de montrer la…- Vulnérabilité zero-dayÉpiqueVulnérabilité zero-day — également orthographiée 0-day —, ou faille / vulnérabilité du jour zéro, est une vulnérabilité informatique n'ayant fait l'objet d'aucune publication ou…
HeartbleedÉpiqueHeartbleed est une vulnérabilité logicielle présente dans la bibliothèque de cryptographie open source OpenSSL à partir de mars 2012, qui permet à un « attaquant » de lire la…
Exploit (informatique)ÉpiqueExploit est exécuté (local exploit), le but de cette manœuvre est de s'emparer des ressources d'un ordinateur ou d'un réseau, d'accroître le privilège d'un logiciel ou d'un…- EternalBlueRareEternalBlue (parfois typographié ETERNALBLUE ou Eternalblue) est un exploit développé par la National Security Agency (NSA).
Cross-site scriptingRareLe cross-site scripting (abrégé XSS) est un type de faille de sécurité des sites web permettant d'injecter du contenu dans une page, provoquant ainsi des actions sur les…
Dépassement d'entierRareLe dépassement d'entier le plus célèbre de ces dernières années est très probablement celui qui cause la destruction de la fusée Ariane 5, lors de son vol inaugural, le 4 juin…- Situation de compétitionRareUne situation de compétition (ou situation de concurrence, accès concurrent, concurrence critique, course critique, séquencement critique ; race condition en anglais,…
Injection SQLRareInjection SQL en français, est un groupe de méthodes d'exploitation de faille de sécurité d'une application interagissant avec une base de données.
Meltdown (vulnérabilité)RareMeltdown est une vulnérabilité matérielle découverte exclusivement dans les microprocesseurs Intel x86 qui permet à un processus non autorisé l'accès privilégié à la mémoire.
Shellshock (faille informatique)RareShellshock, aussi appelé Bashdoor, est une vulnérabilité logicielle présente dans le shell Unix bash.- Common Vulnerabilities and ExposuresRareCommon Vulnerabilities and Exposures (« Vulnérabilités et expositions communes ») ou CVE est un dictionnaire des informations publiques relatives aux vulnérabilités de sécurité…
- POODLERarePOODLE (de l'anglais Padding Oracle On Downgraded Legacy Encryption) est une vulnérabilité logicielle présente dans le protocole SSL 3.0, qui permet de déchiffrer les informations…
- Cassage de mot de passeRareLe cassage de mot de passe (en anglais : password cracking) est le processus de récupération de mots de passe à partir de données stockées ou transmises par un système…
- Cross-site request forgeryRareLe cross-site request forgery, abrégé CSRF (parfois prononcé sea-surf en anglais) ou XSRF, est un type de vulnérabilité des services d'authentification web.
- Dépassement de tasRareEn informatique, un dépassement ou débordement de tas (en anglais, heap-based buffer overflow ou plus simplement heap overflow) est un bug de la classe des dépassements de tampon,…
Attaque par rejeuPeu communeUne attaque par rejeu (en anglais, replay attack ou playback attack) est une forme d'attaque réseau dans laquelle une transmission est malicieusement répétée par un attaquant qui…- FREAK (faille informatique)RareFREAK (de l'anglais Factoring RSA Export Keys) est une faille informatique exploitant une faiblesse cryptographique dans le protocole SSL/TLS (utilisé, entre autres, dans HTTPS).
- Empoisonnement du cache DNSPeu communeL'empoisonnement du cache DNS, l'usurpation de DNS, ou la pollution de cache DNS (DNS cache poisoning, DNS spoofing ou DNS cache pollution en anglais) est une technique permettant…
- ShellcodePeu communeUn shellcode est une chaîne de caractères qui représente un code binaire exécutable.
- Code arbitrairePeu communeCode arbitraire est employé pour nommer, en parlant de piratage informatique, une action à faire faire à une machine sans que le propriétaire soit d'accord.
- Log4ShellPeu communeLog4Shell, également connue par son numéro CVE-2021-44228, est une vulnérabilité zero-day exploitée par exécution de code arbitraire et touchant l'utilitaire Java Log4j.
Attaque de XZ Utils par porte dérobéePeu communeL'attaque de XZ Utils par porte dérobée est une grave atteinte à l'intégrité du code de l'ensemble de logiciels libres XZ utils ayant visé par rebond le serveur OpenSSH qui a été…
Injection de codePeu communeUne injection de code est un type d'exploitation d'une faille de sécurité d'une application, non prévue par le système et pouvant compromettre sa sécurité, en modifiant son…- Martèlement de mémoirePeu communeLe martèlement de mémoire, de l'anglais row hammer ou rowhammer, est un effet secondaire imprévu dans les mémoires dynamiques à accès aléatoire (DRAM) qui provoque une fuite de…
- Infiltration de requêtePeu communeL'infiltration de requête (de l'anglais prompt injection) est un code d'exploitation lié à la cybersécurité dans lequel sont créées des requêtes qui semblent légitimes mais qui…
Content Security PolicyPeu communeContent Security Policy (abrégé CSP) est un mécanisme de sécurité standardisé permettant de restreindre l'origine du contenu (tel qu'un script JavaScript, une feuille de style…- Modèle de menacePeu communeLe modèle de menace est un processus par lequel des menaces potentielles, telles que les vulnérabilités structurelles peuvent être identifiées, énumérées et classées par ordre de…
- Téléchargement furtifPeu communeLe terme téléchargement furtif ou téléchargement à la dérobée (en anglais, drive-by download ou drive-by install) signifie deux choses, chacune concernant le téléchargement…
- Return-oriented programmingPeu communeReturn-oriented programming, est une technique d'exploitation avancée de type dépassement de pile (stack overflow) permettant l'exécution de code par un attaquant et ce en…
- Kr00kPeu communeKr00k (également écrit KrØØk) est une faille de sécurité qui permet à un attaquant de déchiffrer des communications Wi-Fi utilisant le mécanisme de sécurité WPA2.
- Erreur off-by-oneCommuneUne erreur off-by-one typique dans le domaine de la sécurité informatique est causée par la mauvaise gestion de la routine strncat.
- Divulgation responsableCommuneDivulgation responsable (ou divulgation coordonnée) est un terme de sécurité informatique décrivant un modèle de divulgation de vulnérabilité informatique.
KRACKCommuneKRACK (acronyme de Key Reinstallation Attack) est une faille de sécurité sévère de type attaque par rejeu sur le protocole Wi-Fi découverte en 2016 par les chercheurs belges Mathy…- MimikatzCommuneMimikatz est à la fois un exploit sur Microsoft Windows qui extrait les mots de passe stockés en mémoire et un logiciel qui exécute cet exploit.
- Return-to-libc attackCommuneUne attaque de type return-to-libc est une attaque informatique démarrant généralement par un dépassement de tampon dans lequel l'adresse de retour dans la pile est remplacée par…
- Remote File InclusionCommuneRemote File Inclusion (RFI) est un type de vulnérabilité trouvé le plus souvent sur des sites web.
- Injection de code dans les applications webCommuneL'injection de code est une technique qui consiste à injecter des données dans une application pour en modifier le comportement.
Cross-site cookingCommuneLe cross-site cooking est un type d'exploit permettant à un site Web attaquant de donner au navigateur Web de l'internaute victime un cookie qui sera envoyé au site Web cible de…- CloudbleedCommuneCloudbleed est une faille de sécurité découverte le 17 février 2017 affectant les proxies inverses de Cloudflare.
- Armitage (logiciel)CommuneArmitage est un logiciel d'exploit inclus dans Kali Linux et Parrot OS servant à rechercher les failles de sécurité dans un système informatique.
- XML entity expansionCommuneL'XML entity expansion ou Billion laughs ou lol flow est une attaque de type déni de service visant les parseurs XML.
- Cross-site tracingCommuneLe cross-site tracing, abrégé XST, est une manière d'exploiter les failles de sécurité de type XSS (cross-site scripting), mettant à profit la méthode TRACE du protocole HTTP.
- Évasion (informatique)CommuneUne évasion est une attaque informatique qui va détourner les équipements de détection d'intrusion pour effectuer un exploit informatique ou installer un logiciel malveillant sur…
- Ghost (Vulnérabilité)CommuneGhost est une faille de sécurité basée sur un dépassement de mémoire tampon causé par les fonctions « gethostbyname » , « gethostbyname2 », « gethostbyaddr » des librairies glibC…
- Pré-détournement de compteCommunePré-détournement de compte (en anglais, account pre-hijacking) est un groupe de méthodes d'exploitation de faille de sécurité sur des comptes en ligne.
HertzbleedCommuneHertzbleed est une attaque de sécurité matérielle qui utilise la variation de fréquence dynamique des processeurs pour révéler des données secrètes.
Ouvrez des paquets de cartes tirées de Wikipédia, terminez vos collections pour gagner leur badge brodé, défiez d'autres joueurs en Joute. Gratuit, sans avantage payant.