-: Maintenant, comme je
vous l'avais promis, ce cours sera très pratique.
Mais j'ai aussi promis de ne pas négliger la théorie.
Maintenant, ce que nous
entendons par piratage, c'est pouvoir accéder à un système
auquel vous n'êtes pas censé avoir accès.
Ainsi, par exemple, vous connecter à un compte de messagerie
auquel vous n'êtes pas censé avoir accès est
considéré comme du piratage de ce compte.
Accéder à un ordinateur distant auquel vous
n'êtes pas censé avoir accès revient
à pirater cet ordinateur.
Lire des informations que vous n'êtes pas
censé pouvoir lire, encore une fois, est considéré comme du piratage.
Vous pouvez donc voir qu’il existe un grand nombre de façons
de pirater un système, et que le mot
piratage peut renvoyer à un
certain nombre de choses, mais le concept principal
est le même: avoir accès ou pouvoir faire des
choses que vous êtes pas supposé être capable
de faire est considéré comme un piratage.
Maintenant, il existe trois principaux types de hackers.
Nous avons les hackers au
chapeau noir, ce sont les méchants qui piratent des systèmes
illégalement afin de voler
de l'argent ou d'atteindre leurs propres objectifs illégaux.
La deuxième partie des hackers sont les hackers au chapeau blanc.
C'est donc nous, ces personnes utilisent les mêmes techniques que celles utilisées
par les hackers au chapeau
noir, et elles piratent également des systèmes.
Mais ils ne piratent que les
systèmes qu’ils ont la permission
de pirater afin de tester la sécurité des systèmes.
Et enfin, nous avons les hackers au chapeau gris.
Il s’agit d’un mélange des deux. Ils
s’intéresseront donc à n’importe quel
système, même s’ils n’ont
pas l’autorisation de tester la sécurité du système.
Mais ils ne voleront jamais d’argent et n’endommageront jamais ce système,
et dans la plupart des
cas, ils en parleront à l’administrateur de ce système.
Mais ce qu'ils font est toujours
illégal, car ils testent la sécurité des systèmes
qu'ils ne possèdent pas ou n'ont pas la permission de tester.
Maintenant, une grande question que les gens demandent toujours est pourquoi pirater?
Pourquoi enseigner ou apprendre le piratage?
Eh bien, le piratage est une industrie
existante, il existe de nombreuses possibilités d'emploi pour les
pirates éthiques, pour des personnes comme
nous, qui testent la sécurité
des systèmes pour s'assurer que ces systèmes
sont sécurisés et non vulnérables aux pirates black hat.
La demande en
piratage éthique est actuellement très
forte en raison de la multiplication des attaques de piratage.
Nous entendons donc quotidiennement les gros systèmes et
les grandes entreprises se faire pirater.
Il n'y a pas si longtemps,
Uber a été piraté et les informations de plus de 56 millions d'utilisateurs ont été exposées.
Ainsi, des entreprises comme Uber, Facebook et Google
engagent des pirates informatiques pour tenter de
pirater leurs systèmes
et leur indiquer les points faibles
afin de les résoudre.
Ils ont également des programmes de primes
de bogues dans lesquels ils demandent littéralement à tous les pirates
du monde de tenter de pirater leurs sites
Web et leurs applications Web, et s’ils le pouvaient,
ils leur verseront une prime pour les bugs qu’ils ont trouvés.