ParcoursOuvrir l'appliLe hacker éthique et la loi
Hacker n'est pas un gros mot
Dans les films, un « hacker » est un criminel en sweat à capuche. Dans la vraie vie, c'est d'abord quelqu'un qui comprend un système assez profondément pour le détourner de son usage prévu. Cette compétence est neutre : tout dépend de ce qu'on en fait.
| Type | Ce qu'il fait |
|---|---|
| White hat (chapeau blanc) | attaque avec autorisation, pour défendre. C'est ce que tu vas apprendre. |
| Black hat (chapeau noir) | attaque sans autorisation, pour voler ou nuire. C'est un criminel. |
| Grey hat (chapeau gris) | attaque sans autorisation mais sans intention de nuire. Illégal quand même. |
La seule règle qui compte : l'autorisation
Il n'y a qu'une ligne entre le hacker éthique et le criminel, et elle est simple :
C'est une loi, pas une opinion. Au Cameroun, la loi n°2010/012 du 21 décembre 2010 sur la cybersécurité et la cybercriminalité punit l'accès frauduleux à un système informatique de prison (de 1 à 2 ans, plus pour un système de l'État) et de lourdes amendes. Des lois équivalentes existent partout : le Computer Fraud and Abuse Act aux États-Unis, la directive NIS en Europe.
Ton laboratoire d'entraînement légal
Pour apprendre pour de vrai, tu t'entraînes sur des systèmes faits exprès pour être attaqués, chez toi. Monter ce laboratoire est la première étape d'un vrai parcours.
Le matériel du hacker éthique, tout gratuit :
| Outil | À quoi ça sert |
|---|---|
| VirtualBox | faire tourner des machines virtuelles sur ton PC |
| Kali Linux | une distribution Linux bourrée d'outils de sécurité, dans une VM |
| DVWA, OWASP Juice Shop | des sites web volontairement troués, à installer chez toi pour pratiquer les failles web |
| VulnHub, Metasploitable | des VM entières vulnérables, à télécharger et attaquer |
Et des plateformes en ligne légales, où attaquer est le but du jeu :
- TryHackMe et Hack The Box : des machines à pirater dans le navigateur ou par VPN, avec des guides pas à pas pour débuter ;
- Root-Me, PortSwigger Web Security Academy (gratuit, excellent pour le web) ;
- les CTF (Capture The Flag) : des compétitions de hacking où l'on doit trouver des « drapeaux » cachés dans des systèmes vulnérables. C'est le sport du hacker éthique, et une ligne qui brille sur un CV.
Teste-toi
Un ami te lance : « Pirate le compte Facebook de mon ex pour moi, je te paie. » Que fais-tu ?
- J'accepte, puisque c'est lui qui me paie et prend la responsabilité
- Je refuse : c'est un accès illégal au compte d'une personne, un crime, peu importe qui paie (bonne réponse)
- Je le fais seulement si je ne change rien, juste pour regarder
- Je le fais mais sans me faire payer, comme ça c'est légal
Laquelle de ces activités est légale sans autorisation particulière ?
- Scanner les ports du serveur de ton école pour voir ce qui tourne
- Installer une machine virtuelle vulnérable sur ton PC et l'attaquer (bonne réponse)
- Tester quelques mots de passe sur le routeur Wi-Fi du voisin
- Intercepter le trafic du Wi-Fi public d'un restaurant