Hacking social

Mener une attaque de piratage social consiste à rechercher des faiblesses dans le comportement des utilisateurs qui peuvent être exploitées par des moyens apparemment légitimes[3]. Trois méthodes d'attaque populaires incluent la « plongée dans les poubelles », les jeux de rôle et le spear phishing (harponnage).

Bien que Target n'ait peut-être pas relâché sa sécurité, les pirates ont pu infiltrer indirectement le réseau de Target, en identifiant une société tierce grâce à l'accès aux informations d'identification de Target. Le piratage social consistait à frauder les employés du tiers pour divulguer des informations sensibles, tandis que la cybercriminalité a été menée au moyen d'une attaque d'hameçonnage par e-mail infectée par un logiciel malveillant[11]. La nécessité d'une sécurité en ligne vigilante est mise en évidence par les cyberattaques contre des entreprises comme Target ainsi que d'autres entreprises mondiales et des sites Web à fort trafic. Même les petits sites Web sont vulnérables aux attaques, notamment parce que leur protection de sécurité est présumée faible [12]. Dans le cas de Target, la société de mécanique tierce disposait d'un logiciel de sécurité inadéquat, ce qui la laissait exposée à une attaque de malware[11].

Dans un incident similaire, Yahoo Mail a également annoncé en janvier 2014 que son système avait été piraté et qu'un certain nombre de comptes de messagerie d'utilisateurs avaient été consultés[13]. Alors que l'origine de la cause n'était pas claire, le manque de sécurité était à nouveau au centre des problèmes. Dans les deux cas, de grandes entreprises avec une compréhension supposée des politiques de sécurité ont été compromises. Dans les deux cas également, les données des consommateurs ont été volées[14].

Dans une étude d'Orgill et al., une observation est faite qu'« il est important que chaque personne responsable de la sécurité informatique demande si son système est vulnérable aux attaques d'ingénieurs sociaux, et si oui, comment l'effet d'une attaque d'ingénierie sociale peut-il être atténué[15]. L'utilisation de mots de passe forts[16] est une méthode simple et facile qui contribue à une telle atténuation, tout comme l'utilisation d'un logiciel antivirus fiable et efficace. D'autres mesures préventives incluent l'utilisation de différents identifiants pour les services utilisés, la surveillance fréquente des comptes et des données personnelles, ainsi que l'attention à la différence entre une demande d'aide et une tentative d'hameçonnage d'inconnus[17].

Pour contrer les failles de sécurité commises par les pirates sociaux ainsi que les pirates techniques, les entreprises emploient des professionnels de la sécurité, connus sous le nom de pirates éthiques, ou plus communément, de pirates informatiques, pour tenter de pénétrer dans leurs systèmes de la même manière que les pirates sociaux emploieraient . Les pirates éthiques utiliseront les mêmes méthodes d'outils que les pirates ayant une intention criminelle mais avec des objectifs légitimes. Les pirates éthiques évaluent les forces et les faiblesses de la sécurité et proposent des options correctives. Le piratage éthique est également connu sous le nom de test de pénétration, test d'intrusion et red teaming[18].

Internet offre aux pirates sociaux la possibilité de remplir des espaces de contenu sans détecter de comportement suspect. Le piratage social peut également se produire dans des environnements où le contenu généré par les utilisateurs est répandu. Cela inclut la possibilité d'influencer les sondages d'opinion et même de fausser les données au-delà d'un point de validité. Le piratage social peut également être utilisé pour fournir des avis favorables, par ex. sur les sites Web des produits. Il peut également être utilisé pour contrer les commentaires négatifs avec un afflux de réponses positives ("bouton similaire"), par ex. dans les sections de commentaires de blogs ou d'articles de presse. Le piratage social peut endommager le profil en ligne d'une personne ou d'une marque par le simple fait d'accéder à des informations qui sont ouvertement disponibles via les canaux de médias sociaux[19].

L'appropriation de la technologie peut être perçue comme un type de piratage social dans la mesure où elle implique la manipulation sociale d'une technologie. Il décrit l'effort des utilisateurs pour donner un sens à une technologie dans leurs propres contextes au-delà de l'adoption de son utilisation prévue. Lorsque cela se produit, l'utilisation de la technologie peut changer. L'adaptation d'une technologie peut incorporer une réinterprétation de sa fonction et de sa signification, de sorte que la technologie elle-même peut assumer un nouveau rôle. L'appropriation accentue le fait que l'utilisateur ajuste la technologie à ses propres bonnes pratiques, tandis que l'adaptation indique que l'usage change parfois en général. Par exemple, les progrès de la technologie d'aujourd'hui facilitent plus que jamais le portrait d'une autre personne. Cette méthode est connue sous le nom de création d'un "deepfake". Un deep fake est l'endroit où quelqu'un peut recréer le visage et la voix de quelqu'un d'autre avec un programme informatique. Il est utilisé pour simuler des personnes disant et faisant des choses qu'elles n'ont jamais faites ou dites auparavant[20]. « Les personnalités publiques peuvent être plus « falsifiables » par cette méthode que les personnalités privées. Les situations visuellement routinières, comme une conférence de presse, sont plus susceptibles d'être truquées que celles entièrement nouvelles. »[20]. Les deepfakes peuvent être très dangereux dans le sens où ils peut être utilisé pour falsifier ce que des personnes ayant une haute autorité ont dit, comme le président et les politiciens. Il y a eu de nombreux articles et discussions sur la nouvelle découverte des deepfakes, comme la vidéo du Youtuber Shane Dawson, "Conspiracy Theories with Shane Dawson", où il parle de la conspiration des deepfakes et de ce qu'ils pourraient signifier pour le monde d'aujourd'hui[21].

Le piratage social est également affilié à l'entreprise sociale. L'entreprise sociale peut être représentée sous la forme d'organisations à but lucratif ou sans but lucratif qui encouragent des stratégies commerciales socialement responsables pour le bien-être environnemental et humain à long terme. Le concept de piratage social de nouvelles entreprises au sein de la structure capitaliste existante est une entreprise humaine qui encourage les gens à réévaluer les systèmes sociaux auxquels nous sommes habitués, afin d'identifier les problèmes qui ne sont pas résolus[22]. De nouvelles entreprises peuvent alors être créées pour remplacer les anciennes par des systèmes qui renforcent la durabilité et la croissance régénératrice.

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Social hacking » (voir la liste des auteurs).