Maîtrise la Cybersécurité au Lycée : Exercices Pratiques

Correction Exercice 1 :

Comprendre ces trois piliers est essentiel pour toute approche de la cybersécurité.

1. La Confidentialité :

   Explication : Il s'agit de s'assurer que seules les personnes autorisées ont accès à l'information. Tes données personnelles, tes messages privés, tes identifiants bancaires. tout cela doit rester confidentiel et n'être vu que par toi (et ceux à qui tu as donné l'autorisation).

   Résultat : La confidentialité garantit que l'information n'est accessible qu'aux personnes ou systèmes autorisés.

2. L'Intégrité :

   Explication : Ce principe assure que l'information est exacte, complète et qu'elle n'a pas été modifiée de manière non autorisée. Par exemple, si tu envoies un document, l'intégrité garantit que le destinataire reçoit exactement le document que tu as envoyé, sans aucune altération malveillante ou accidentelle.

   Résultat : L'intégrité assure que l'information est exacte, complète et n'a pas été altérée de manière non autorisée.

3. La Disponibilité :

   Explication : La disponibilité garantit que l'information et les systèmes qui la traitent sont accessibles et utilisables par les utilisateurs autorisés quand ils en ont besoin. Imagine que tu ne puisses plus accéder à tes cours en ligne ou à ton compte bancaire à cause d'une panne ou d'une attaque. C'est un problème de disponibilité.

   Résultat : La disponibilité assure que l'information et les systèmes sont accessibles et utilisables par les utilisateurs autorisés lorsque nécessaire.

Correction Exercice 2 :

Le mot de passe de Léo est "L€o2024!". Analysons-le :

Analyse :

1. Longueur : Le mot de passe de Léo compte 9 caractères. C'est mieux que 6, mais il est recommandé d'avoir au moins 12 caractères pour une sécurité accrue.
2. Diversité des caractères : Il contient des majuscules (L), des minuscules (e, o), un chiffre (2024) et un caractère spécial (€). C'est un bon point.
3. Complexité : Il ne semble pas être un mot du dictionnaire ou une suite logique évidente.
4. Unicité : Le problème majeur est que Léo utilise ce mot de passe pour tous ses comptes. C'est une très mauvaise pratique. Si un de ses comptes est compromis (par exemple, suite à une fuite de données sur un site peu sécurisé), toutes ses autres plateformes (e-mail, réseaux sociaux, banque) deviennent vulnérables.

Conclusion :

Correction Exercice 3 :

C'est un exemple classique de tentative de phishing !

1. Indices de phishing :
   • Adresse e-mail de l'expéditeur suspecte : L'adresse "[email protected]" n'est pas une adresse officielle de Microsoft. Le "0" à la place du "o" est une technique courante (typosquatting).
   • Urgence et menace : Le message insiste sur l'urgence ("immédiatement", "24 heures", "définitivement supprimé") et la menace pour t'inciter à agir sans réfléchir.
   • Demande d'informations personnelles via un lien : Aucune entreprise légitime ne te demandera de cliquer sur un lien pour "vérifier ton identité" suite à une alerte de sécurité. Elles te demanderont plutôt de te connecter via leur site officiel.
   • Lien raccourci et non vérifiable : Un lien "bit.ly" masque la vraie destination. Survole le lien (sans cliquer !) pour voir l'URL réelle. Elle serait très probablement différente de microsoft.com.
   • Formulation parfois approximative : Bien que celui-ci soit bien écrit, certains e-mails de phishing contiennent des fautes d'orthographe ou de grammaire.

   Résultat a : Trois indices sont l'adresse e-mail de l'expéditeur frauduleuse, l'insistance sur l'urgence et la menace, et la demande de cliquer sur un lien pour vérifier son identité.

2. Meilleure action à entreprendre :
   • Ne clique sur aucun lien : Surtout pas sur le lien fourni dans l'e-mail.
   • Ne réponds pas à l'e-mail : Cela confirmerait aux fraudeurs que ton adresse est active.
   • Signale l'e-mail : Utilise la fonction de signalement de spam ou de phishing de ta boîte mail.
   • Supprime l'e-mail : Une fois signalé, tu peux le supprimer.
   • En cas de doute : Si tu penses vraiment qu'il pourrait y avoir un problème avec ton compte, connecte-toi directement au site officiel de Microsoft (en tapant l'URL toi-même dans ton navigateur, ou via tes favoris) pour vérifier l'état de ton compte. Ne passe jamais par un lien reçu par e-mail ou SMS.

   Résultat b : Ne pas cliquer, ne pas répondre, signaler l'e-mail comme phishing et le supprimer. Si tu as un doute, accède au site officiel du service concerné par toi-même.

Correction Exercice 4 :

1. Qu'est-ce qu'un "malware" ?

   Explication : "Malware" est la contraction de "malicious software", c'est-à-dire un logiciel malveillant. C'est un programme conçu pour s'infiltrer dans un système informatique, l'endommager ou voler des données, sans le consentement de l'utilisateur.

   Exemples de malware :

   • Virus : Se propage en s'attachant à des fichiers légitimes et peut exécuter des actions malveillantes.
   • Cheval de Troie (Trojan) : Se déguise en logiciel inoffensif pour t'inciter à l'installer, puis ouvre une porte dérobée sur ton système.
   • Ransomware : Chiffre tes fichiers et demande une rançon pour les débloquer.
   • Spyware (Logiciel espion) : Collecte des informations sur tes activités sans que tu le saches.
   • Adware : Affiche des publicités intempestives (ce que tu sembles expérimenter).

   Résultat a : Un malware est un logiciel malveillant conçu pour nuire à un système informatique ou voler des données. Exemples : virus, cheval de Troie, ransomware, spyware, adware.

2. Mesures préventives :

   Pour éviter les malwares, tu aurais pu prendre les mesures suivantes :

   • Installer et maintenir un antivirus/anti-malware : Un bon logiciel de sécurité est ta première ligne de défense, il détecte et supprime les menaces.
   • Effectuer des mises à jour régulières : Mettre à jour ton système d'exploitation et tes logiciels (navigateur, applications) corrige les failles de sécurité exploitées par les malwares.
   • Être vigilant lors du téléchargement de logiciels : Ne télécharger que des applications provenant de sources fiables et officielles. Évite les sites de téléchargement "gratuits" qui proposent des versions piratées.
   • Ne pas cliquer sur des liens ou ouvrir des pièces jointes suspectes : C'est une porte d'entrée majeure pour les malwares (via phishing notamment).
   • Utiliser un pare-feu : Un pare-feu (souvent intégré à ton système d'exploitation) surveille et bloque le trafic réseau non autorisé.

   Résultat b : Trois mesures préventives sont : installer et maintenir un antivirus, faire des mises à jour régulières et être vigilant lors du téléchargement de logiciels ou de l'ouverture de liens/pièces jointes.

Correction Exercice 5 :

1. Explication de la double authentification :

   Explication : La double authentification (ou MFA) consiste à exiger deux preuves d'identité différentes pour te connecter à un compte. Au lieu de te contenter d'un mot de passe (ce que tu sais), tu devras également prouver que tu es en possession de quelque chose (comme ton téléphone) ou que tu es quelqu'un (reconnaissance biométrique). Elle est plus sécurisée car même si un attaquant réussit à obtenir ton mot de passe, il lui manquera le second facteur pour se connecter, ce qui rend l'accès à ton compte beaucoup plus difficile.

   Résultat a : La double authentification demande deux preuves d'identité différentes pour se connecter, la rendant plus sécurisée qu'un mot de passe seul car un attaquant ne disposerait pas du second facteur.

2. Exemples de facteurs d'authentification :
   • Ce que tu sais : Ton mot de passe, un code PIN, une réponse à une question secrète.
   • Ce que tu possèdes : Un code envoyé par SMS sur ton téléphone, un code généré par une application d'authentification (comme Google Authenticator ou Authy), une clé USB de sécurité.
   • Ce que tu es : Une empreinte digitale, la reconnaissance faciale, un scan rétinien (biométrie).

   Résultat b : Deux exemples de facteurs sont : "ce que tu possèdes" (code SMS, application d'authentification) et "ce que tu es" (empreinte digitale, reconnaissance faciale).

Correction Exercice 6 :

1. Explication et conséquences d'une fuite de données :

   Explication : Une fuite de données (ou "data breach" en anglais) se produit lorsque des informations confidentielles ou sensibles sont exposées à des personnes non autorisées, souvent à la suite d'une attaque informatique sur le système d'une entreprise ou d'une organisation.

   Conséquences pour les utilisateurs :

   • Usurpation d'identité : Les informations volées peuvent être utilisées pour se faire passer pour toi.
   • Phishing ciblé : Les pirates peuvent utiliser tes adresses e-mail pour envoyer des e-mails de phishing plus crédibles.
   • Compromission d'autres comptes : Si tu utilises le même mot de passe (ou un similaire) sur d'autres sites, ces comptes peuvent être compromis (voir Exercice 2).
   • Vols financiers : Si des informations bancaires ou de carte de crédit sont exposées.
   • Atteinte à la vie privée : Des informations personnelles peuvent être rendues publiques.

   Résultat a : Une fuite de données est l'exposition non autorisée d'informations confidentielles. Ses conséquences peuvent inclure l'usurpation d'identité, le phishing ciblé et la compromission d'autres comptes.

2. Première action à entreprendre :

   Si tu es concerné par une fuite de données :

   • Change immédiatement ton mot de passe : Change le mot de passe du compte concerné par la fuite.
   • Change tous les mots de passe identiques ou similaires : Si tu utilisais le même mot de passe sur d'autres sites, change-les aussi !
   • Active la double authentification : Si ce n'est pas déjà fait, active-la sur le compte concerné et tous tes comptes importants.
   • Surveille tes comptes : Gard'un œil sur tes comptes bancaires, e-mails, réseaux sociaux pour détecter toute activité suspecte.

   Résultat b : La première action à entreprendre est de changer immédiatement le mot de passe du compte affecté et de tous les comptes où tu utilises un mot de passe identique ou similaire.

Correction Exercice 7 :

1. Différence entre HTTP et HTTPS :

   Explication :

   • HTTP (HyperText Transfer Protocol) : C'est le protocole standard pour la communication sur le web. Il permet à ton navigateur d'envoyer et de recevoir des informations avec les serveurs web. Cependant, les données sont transmises "en clair", c'est-à-dire non chiffrées.
   • HTTPS (HyperText Transfer Protocol Secure) : C'est la version sécurisée de HTTP. Le "S" signifie "Secure" (sécurisé). HTTPS utilise un protocole de chiffrement (TLS/SSL) pour chiffrer les communications entre ton navigateur et le serveur web. Cela signifie que toutes les données échangées sont illisibles par quiconque tenterait de les intercepter.

   HTTPS est crucial pour la sécurité car il garantit la confidentialité et l'intégrité des données. Sur un site de e-commerce, où tu saisis des informations sensibles (nom, adresse, numéro de carte bancaire), le chiffrement protège ces données des écoutes indiscrètes.

   Résultat a : HTTP transmet les données en clair, tandis que HTTPS chiffre les communications (via TLS/SSL), garantissant la confidentialité et l'intégrité des données, essentiel pour les sites de e-commerce.

2. Risques avec HTTP :

   Si tu entres des informations personnelles ou de paiement sur un site HTTP (sans chiffrement), les risques sont les suivants :

   • Interception des données : Un attaquant malveillant sur le même réseau (par exemple, un Wi-Fi public non sécurisé) pourrait "écouter" la communication et intercepter tes informations (nom d'utilisateur, mot de passe, numéro de carte bancaire) car elles ne sont pas chiffrées.
   • Modification des données : Un attaquant pourrait également modifier les données transmises, par exemple, changer le montant d'une transaction ou injecter du contenu malveillant sur la page.
   • Usurpation d'identité ou fraude : L'interception de ces données peut mener à l'usurpation de ton identité ou à des fraudes bancaires.

   Résultat b : Les risques sont l'interception et la modification des données (mots de passe, informations bancaires) par un attaquant, pouvant mener à l'usurpation d'identité ou à la fraude, car les communications ne sont pas chiffrées.

Correction Exercice 8 :

C'est une situation très stressante et malheureusement courante avec les ransomwares.

1. Premiers réflexes face à un ransomware :
   • Déconnecte immédiatement l'ordinateur du réseau : Coupe le Wi-Fi ou débranche le câble Ethernet. Cela évite que le ransomware ne se propage à d'autres appareils sur ton réseau et empêche l'attaquant de contrôler ton appareil à distance.
   • Ne pas éteindre l'ordinateur brusquement : Il peut être préférable d'essayer de le redémarrer en mode sans échec si tu as des connaissances techniques, mais l'objectif principal est de l'isoler. Pour un lycéen, la déconnexion réseau est la priorité.
   • Ne pas tenter de supprimer toi-même les fichiers : Tu pourrais détruire tes chances de récupération.
   • Prends des photos du message de rançon : Cela peut être utile pour les signalements ou les experts en sécurité.
   • Contacte un professionnel de la sécurité ou un organisme spécialisé : Informe tes parents ou un adulte responsable. En France, tu peux te tourner vers Cybermalveillance.gouv.fr pour obtenir de l'aide et des conseils.
   • Ne pas tenter de restaurer à partir de sauvegardes tant que la menace n'est pas neutralisée : Tu risquerais de chiffrer aussi tes sauvegardes ou d'être réinfecté.

   Résultat a : Les premiers réflexes sont de déconnecter immédiatement l'ordinateur du réseau, de ne pas tenter de supprimer les fichiers toi-même, de prendre des photos du message et de contacter un professionnel ou un organisme spécialisé.

2. Pourquoi il est déconseillé de payer la rançon :
   • Aucune garantie de récupération : Même si tu paies, il n'y a aucune certitude que les attaquants te donneront la clé de déchiffrement ou que celle-ci fonctionnera.
   • Encouragement des cybercriminels : Payer la rançon finance les groupes de cybercriminels, les incitant à poursuivre leurs attaques et à cibler d'autres victimes.
   • Tu peux être ciblé à nouveau : Les attaquants savent que tu es prêt à payer et pourraient te cibler une nouvelle fois.

   Résultat b : Il est déconseillé de payer la rançon car il n'y a aucune garantie de récupérer tes fichiers, tu encourages les cybercriminels et tu peux devenir une cible future.