Un adolescent a organisé une attaque DDoS, fermant une école éloignée pendant 2 jours.

Malgré l’utilisation de l’outil obsolète Low Orbit Ion Cannon DDoS, avec lequel la plupart des systèmes ne devraient pas avoir de problème, l’adolescent a pu interrompre l’apprentissage à distance pour l’ensemble du district pendant des jours.

Jeudi, la police a arrêté un adolescent de 16 ans accusé d’avoir mené une cyberattaque qui a complètement stoppé l’apprentissage en ligne à Miami-Dade, a rapporté le Miami Herald. Il a utilisé un programme LOIC (Low Orbit Ion Cannon) simple et désormais obsolète pour submerger les serveurs du quatrième plus grand district scolaire du pays.

Le lycéen de South Miami est accusé d’avoir orchestré au moins huit des au moins deux douzaines de cyberattaques qui ont paralysé les trois premiers jours de cours virtuels du district, ont déclaré jeudi des responsables de l’application des lois. Toutes les cyberattaques ont cessé vers 3 heures du matin. Le nom de l’adolescent n’a pas été dévoilé car il est mineur.

Une maison dans le nord-ouest de Miami-Dade où vivait un adolescent de 16 ans arrêté et accusé de cyberattaques contre des écoles de Miami-Dade. Photo: Miami Herald

La facilité de l’attaque a alarmé les experts en cybersécurité, qui ont été surpris que les écoles du district ne puissent pas résister à une telle attaque.

L’étudiant a admis avoir utilisé un outil appelé LOIC, un logiciel facile à trouver et à télécharger. Il est principalement utilisé pour attaquer les sites Web. C’est le même outil que le groupe de hackers Anonymous a utilisé il y a dix ans pour lancer des attaques contre des entreprises comme MasterCard, Visa et PayPal.

Interface de canon à ions en orbite basse

Comme tout autre programme d’attaque DDoS, LOIC utilise de nombreux ordinateurs aléatoires pour inonder un site Web de paquets de données.

"C’est comme si vous possédiez un restaurant et que 1 000 personnes se présentaient soudainement sans réserver ni commander de nourriture", explique Barrett Lyon, PDG de la société de cybersécurité Netography. "Vous aurez beaucoup de clients qui arriveront à l’improviste et vous devrez faire face à un énorme gâchis."

Lyon a déclaré que l’utilisation du logiciel LOIC primitif est "l’équivalent moderne" du déclenchement d’une alarme incendie dans une école, mais a averti que cela ne pourrait être que le début de cyberattaques car davantage d’apprentissage se déroule en ligne.

"Il y aura des attaques plus sophistiquées et des joueurs plus sophistiqués qui savent coder", a déclaré Lyon, qui a fondé la première société de protection DDoS d’Hollywood en 2003.

Le programme LOIC n’est pas particulièrement complexe, disent les experts en cybersécurité.

L’expert en cybersécurité Mark Rush s’est dit surpris que les serveurs du district scolaire n’aient pas été en mesure de faire face à l’attaque LOIC – les pare-feu du réseau informatique du district devraient être capables de détecter et de traiter le trafic.

"C’est vraiment facile à prévenir", a déclaré Rush. "L’école doit être vraiment obsolète dans sa configuration de routeur."

Il est facile pour des adolescents dès l’âge de 16 ans de mener une attaque DDoS d’une ampleur similaire à celles auxquelles sont confrontées les écoles. En utilisant les bonnes requêtes de recherche, vous pouvez trouver n’importe quel outil sur Internet, mais votre identité sera très probablement révélée.

Des détectives de la police se sont rendus au domicile de l’étudiant peu de temps avant l’arrestation. Selon eux, l’étudiant a avoué, mais la conversation a été brève et il n’a pas donné de motifs. Les parents de l’élève n’étaient pas au courant des attaques et ont été bouleversés par l’arrestation de leur fils. Les détectives ont confisqué un ordinateur et une console de jeux.

L’étudiant a été libéré jeudi du centre d’évaluation des mineurs sous la garde de ses parents. Son audience au tribunal est prévue le 8 octobre. L’étudiant fait face à des accusations d’utilisation d’un ordinateur dans une tentative de tromperie, ainsi qu’à une accusation de délit d’ingérence dans les activités d’un établissement d’enseignement.