Loading AI tools
En jargon Internet, le email bombing (aussi appelé whamming ; en français, bombardement de messagerie ou encore bombarderie) est une cyberattaque consistant à envoyer de grand nombre de courriers électroniques à une adresse électronique pour tenter de saturer sa boîte de réception[1],[2], de submerger le serveur où l'adresse électronique est hébergée par une attaque par déni de service (attaque DoS)[3] ou comme un écran de fumée pour détourner l'attention de messages électroniques importants indiquant une faille de sécurité[4].
Cet article est une ébauche concernant la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
On utilise les termes email-bomber pour caractériser l'action de faire du email-bombing et email-bomb pour désigner le courrier reçu sous cette forme et dans ce but.
Le terme bombarderie a été proposé par l'Office de la langue française du Québec pour désigner cette notion (). C'est un mot-valise fabriqué à partir des mots BOMBARDer et messagERIE.
Lorsque l'attaque réussit, le serveur hébergeant l'adresse électronique visée arrive à court d'espace disque, ou, si l'espace des boîtes de réception est limité (ce qui est le plus souvent le cas pour les boîtes de réception des particuliers), la boîte de réception devient pleine et son utilisateur ne peut plus recevoir de messages avant de l'avoir vidée. Dans le premier cas, la bombarderie peut provoquer un déni de service. La taille des messages n'a qu'une importance technique : plus ils sont petits, plus on peut en envoyer à la seconde pour saturer le serveur sous un déluge de messages jusqu'à saturation.
En , Yann Barthès, présentateur de l'émission Le Petit Journal, a demandé aux téléspectateurs d’inonder la boîte de réception de la directrice de communication, puis du directeur de la rédaction de la chaîne Fox News qui avait dressé un faux portrait de certains quartiers de Paris, présentés comme des no-go-zones[5]. La directrice de la communication de Fox News aurait alors reçu 20 000 messages en moins de cinq minutes[6].
Il existe trois techniques pour perpétrer une bombarderie : l'envoi massif de courriers électroniques, l'abonnement à des listes et la bombe de compression.
Envoi massif de courriers électroniques
L'envoi massif de courriers électroniques consiste à envoyer de nombreux courriers à la même adresse électronique. Ce type de bombarderie est simple à concevoir, mais son extrême simplicité permet de le détecter facilement au moyen de filtres antipourriels. La bombarderie par envoi massif est couramment effectuée comme une attaque DDoS en utilisant des botnets, c'est-à-dire des réseaux d'ordinateurs compromis par des logiciels malveillants et sous le contrôle de l'attaquant. Comme pour l'envoi de pourriels, l'attaquant demande au botnet d'envoyer des millions, voire des milliards de courriels, mais contrairement à l'envoi de pourriels où une seule copie d'un message est envoyé à chaque destinataire, les courriels sont tous adressés à une ou à quelques adresses que l'attaquant souhaite inonder. Cette forme de bombarderie a un objectif similaire à celui d'autres attaques par inondation de DDoS. Comme les cibles sont souvent les serveurs qui gèrent le site web et les comptes de courrier électronique d'une entreprise, ce type d'attaque peut être dévastateur pour les deux services de l'entreprise.
Abonnement à des listes
L'abonnement à des listes consiste à abonner une adresse électronique à plusieurs listes servant à envoyer des infolettres ou d'autres informations[7]. La victime doit ensuite se désabonner manuellement de ces envois indésirables. L'attaque peut être réalisée automatiquement à l'aide de simples scripts : c'est facile, il est presque impossible de retrouver l'auteur de l'attaque et l'attaque peut être très dérangeante[8]. Une attaque massive de ce type visant les adresses électroniques .gov a été observée en août 2016[9].
Une grande quantité de courriels générés par ce genre d'attaque peut être utilisée pour détourner l'attention de courriels importants indiquant qu'une faille de sécurité s'est produite ailleurs. Par exemple, un pirate ayant compromis un compte Amazon peut envoyer un flot de courriels à l'adresse électronique associée au compte afin de masquer le fait que l'adresse de livraison Amazon a été modifiée et que des achats ont été effectués par le pirate[4].
Bombe de décompression
La bombe de décompression est une bombarderie associée au traitement des fichiers archives joints à des messages électroniques. Lorsque les logiciels de messagerie ont commencé à vérifier les courriels avec des logiciels antivirus et à filtrer certains types de fichiers malveillants comme les fichiers .exe, les logiciels de messagerie ont dû décompresser les fichiers archives pour en vérifier le contenu pour s'assurer que ces fichiers archives ne contenaient pas de fichiers indésirables.
On pouvait alors construire une bombarderie en joignant à un courriel un fichier texte, ne contenant, par exemple, que la lettre z se répétant des millions de fois. Un tel fichier se comprime en un fichier .zip relativement petit, mais son déballage (surtout par les premières versions des serveurs de messagerie) nécessitait un traitement important, ce qui pouvait entraîner un déni de service si un grand nombre de tels courriels était acheminé au serveur. Un fichier .zip ou .tar.gz peut même contenir une copie de lui-même, ce qui peut entraîner une récursion infinie si le serveur vérifie les fichiers d'archives imbriqués[10].
Une bombe SMS est une variante de la bombarderie qui consiste à envoyer un grand nombre de messages SMS au même numéro de téléphone. C'est une technique de cyberintimidation ou de harcèlement en ligne. Les nombreux SMS ainsi générés peuvent également entraîner des frais de téléphone élevés sur certains forfaits de téléphonie mobile[11].
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
