Ce type d'audit innocule une charge controlée dans le système d'information. Ci-dessous les cibles principales pouvant être visées par un test d'intrusion passif IVR-IP :
Risques :
Objectifs :
Le test d'intrusion passif est directement issu de notre laboratoire de R&D, il permet de vérifier la solidité des postes utilisateurs face à : un serveur hostile présent sur l'Internet , un cdrom publicitaire malicieux ou une clé USB piégée.
Ce type d'approche est souvent utilisé par certains pirates informatiques pour pénétrer un système d'information ayant des défenses frontales importantes. Ainsi, un utilisateur classique deviendra la cible de charges hostiles spécialement créées pour étudier et renseigner le pirate tout au long de son intrusion.
Pour limiter la durée d'attente avant le lancement du test d'intrusion passif, un intervenant au sein de la société auditée pourra jouer l'utilisateur cible. Néanmoins, ce type d'attaque peut être totalement exécuté en aveugle.
Nota: comme l'indique notre charte éthique, nous refusons d'utiliser des procédés prônant l'ingénierie sociale sans un accord spécifique permettant de définir les risques et les limites de ce type d'intervention.
Livrables : Rapport de test d'intrusion passif, outils de visualisation des risques, trophés.
| < Préc | Suivant > |
|---|
