Tag Archives: trafic

Encore et toujours plus de spam…

Les chiffres fournis dans le rapport que vient d’établir la société Secure Computing (spécialisée dans les solutions de sécurité logicielle et Web) ont de quoi faire frémir. L’entreprise aurait ainsi relevé une augmentation de 280% du spam par rapport à la même période l’année dernière. En moyenne, 150 milliards de spam seraient ainsi envoyés chaque jour à travers Internet.

Leur provenance aurait toujours comme principale région les Etats-Unis, avec une part de 16,56% sur la totalité des envois mondiaux. Viennent ensuite, dans le top 5, la Russie (6,71%), la Turquie (6,51%), le Brésil (5,29%) et l’Italie (4,32%). Secure Computing estime d’ailleurs que ce classement pourrait être à l’avenir largement modifié par le développement des infrastructures réseau dans des pays émergents. On pense forcément à la Chine (à la 6ème place avec 3,49%) et à l’Inde (en 9ème position avec 2,99%), où le développement des NTIC est très rapide.

Autre phénomène intéressant noté dans le rapport et concernant l’évolution que connaît le spam, les messages en anglais ne composent plus que la moitié des spam diffusés. Si ces derniers ont toujours préféré la langue anglaise pour toucher un maximum de personnes, le japonais se retrouverait à présent dans 12% des spam émis, l’allemand dans 10% des messages et le chinois et le français en représenteraient chacun 5%.

Le rapport tente également une prédiction sur les menaces susceptibles d’atteindre des appareils mobiles perfectionnés tels que l’iPhone. Autorisant aujourd’hui une connexion permanente à des réseaux haut débit mobile, les SmartPhone pourraient faire l’objet d’attaques ciblées des spammeurs pour recueillir les informations complètes d’un carnet d’adresses (généralement synchronisées avec celles de l’ordinateur de bureau) à l’aide de bots installés sur ces appareils. Par la suite, il serait plausible d’assister à une forte augmentation du trafic réseau des opérateurs mobile ; ce qui engendrerait alors des baisses de leur qualité de service.

Spam : Filtrer les mails sortants

Dans une tribune écrite pour le site NetEco, le Directeur Général de Netlevel Security, Christophe Duméril, soumet l’idée intéressante qu’une partie non négligeable des spams, qui occupent le trafic lié à la messagerie, proviendrait également d’un manque de filtrage des messages sortants.

Alors que les solutions anti-spam n’étaient souvent proposées qu’en option il y a quelques années, elles font aujourd’hui de plus en plus parties intégrantes des services ou logiciels de messagerie. Pour autant, leur action reste pratiquement toujours concentrée sur le filtrage des emails entrants dans les boîtes électroniques.

Or, avec l’évolution des moyens et des réseaux haut débit, les spammeurs ne s’occupent pratiquement plus de la tâche de diffusion des spams et laisse cette dernière aux machines victimes des botnets. Des utilisateurs génèrent ainsi sans le savoir, depuis leurs propres machines, des spams en direction des contacts de leur carnet d’adresses ou vers d’autres adresses emails, listées et transmises par les serveurs du botnet.

Un filtrage des mails sortants permettrait une diminution de l’efficacité des botnets ; ce qui est loin d’être anodin lorsqu’on sait que 43% des bots mondiaux auraient choisi l’Europe comme zone de prédilection de leur activité.

AJAX

Le terme anglais AJAX est l’acronyme d’Asynchronous Javascript And XML, soit, en français, XML et Javascript asynchrones. L’usage des termes « technologie AJAX » est un peu galvaudé car l’AJAX constitue en réalité un ensemble connu de technologies libres et standards utilisées pour la création de pages Web. Ainsi, est qualifié d’AJAX un site se servant :

  • des langages HTML ou XHTML pour structurer la page
  • de feuilles de styles CSS pour l’élaboration de la mise en page
  • du langage Javascript ou d’un Document Open Model (DOM) pour traiter dynamiquement les requêtes envoyées au serveur Web
  • de l’objet XMLHttpRequest pour lire de manière asynchrone des données sur le serveur
  • d’un langage de programmation évolué tel PHP ou XML

Le but de l’AJAX est de diminuer les requêtes « lourdes » envoyées au serveur tout en rendant les pages Web dynamiques. Seules certaines portions d’une page Web peuvent ainsi être mise-à-jour (parfois automatiquement) sans que l’utilisateur ait eu besoin de rafraîchir la page entière, ce qui diminue la charge des serveurs et le trafic réseau.

Les fonctions avancées que permettent les sites en AJAX autorisent la création d’application Web sophistiquées inspirées des logiciels installés localement sur des Systèmes d’Exploitation. Ces nouvelles possibilités font que l’on associe encore souvent les sites en AJAX avec le concept de Web 2.0.

La petite Histoire de l’email

Préhistoire

On considère souvent que l’histoire de l’email (ou courrier électronique) débute en 1965, à une époque ou Internet n’existait pas encore. C’est en effet durant cette année que furent mis en place les premiers échanges de messages entre utilisateurs sur des réseaux privés.

L’un des premiers systèmes ayant autorisé l’échange de messages fut le Compatible Time-Sharing System (CTSS) de la fameuse Institut de Technologies du Massachusetts (MIT), bien que cette paternité lui soit aussi revendiquée par la société System Development Corporation (SDC) et son propre Time-Sharing System (Système de Temps Partagé) créé pour le Q32, un ordinateur spécialement fabriqué par IBM pour l’Armée de l’Air américaine.

Cela étant, le courrier électronique ne naît véritablement qu’à partir de la création du réseau ARPAnet, l’ancêtre d’Internet. Et c’est à l’automne 1971 qu’un ingénieur du nom de Ray (Raymond Samuel) Tomlinson, travaillant chez Bolt Beranek and Newman Technologies (société employée par le Ministère américain de la Défense pour le développement du réseau ARPA), s’envoya à lui-même le premier email de l’Histoire.

Auparavant, les messages ne pouvaient être envoyés qu’aux utilisateurs d’un même domaine et consultés, le plus souvent, sur la même machine que celle qui servait à écrire et déposer les messages.

 

 

 

Genèse d’une révolution

Ray Tomlinson conçu une application spécifique à l’envoi de messages, SNDMSG (Send Message), ainsi qu’une application dédiée à la lecture de ces derniers, READMAIL. Ces applications autorisaient la lecture de messages par différents utilisateurs mais sur une seule et même machine. L’idée de Ray Tomlinson fut d’ajouter à ces applications un protocole d’envoi et de réception de fichiers à travers le réseau ARPAnet, le CPYNET.

Après l’écriture de quelques 200 lignes de code et la création de deux boîtes électroniques sur deux machines côte à côte, Ray Tomlinson devait encore trouver un moyen pour que le programme différencie facilement un message local d’un message réseau. C’est alors qu’il eut l’idée de dissocier nom d’utilisateur et nom d’hôte avec le seul caractère qui n’était utilisé dans aucun nom propre ni, et surtout, dans aucun nom d’entreprise – qui, par la suite, pouvait servir de préfixe au nom de domaine : le symbole @ (arobase).

Ray Tomlinson parvient ainsi à s’envoyer le premier « netmail » de test avec pour seul contenu « QWERTYUIOP », soit la première ligne de caractère du clavier anglophone.

Le premier véritable email envoyé à des utilisateurs le fut par Ray Tomlinson pour annoncer justement la naissance de son application et en expliquer son fonctionnement aux employés de BBN Technologies.

 

 

 

A star is born

L’email connu un tel succès qu’il devint vite inenvisageable, pour les utilisateurs du réseau ARPAnet, de s’en passer. En conséquence, le logiciel obtint très vite le qualificatif de « killer app » (ou « application-qui-tue ») du réseau ARPAnet, et les développeurs s’attachèrent soit à améliorer le programme et son protocole de transfert, soit à développer leurs propres solutions.

Dès 1973, une étude menée par l’ARPA dévoilait que 75% du trafic de son réseau était généré par l’échange d’emails.

C’est en 1975 que l’email va se voir adjoindre un véritable client de messagerie avec la création de MSG par John Vittal, alors ingénieur à l’Institut des Sciences de l’Information, dans l’Université de Californie du Sud. Son programme, considéré comme l’ancêtre des clients de messagerie modernes comme Outlook ou Thunderbird, permet à lui seul de rassembler les fonctions de lecture, d’envoi, de transfert des mails, d’adjonction de pièces jointes et la notion de « corbeille » pour les messages supprimés, le tout dans une interface simplifiée.

Dans la même année, la liste de diffusion non-officielle « SF-Lovers », pour les amoureux de la science-fiction, devient la plus populaire de tout le réseau ARPA.

 

 

 

Le côté obscur du mail

En 1978, Gray Thuerk, un employé de Digital Equipment Corporation (sous-traitant pour le Ministère américain de la Défense), souhaite faire connaître l’un des nouveaux produits de sa société aux ingénieurs du réseau ARPAnet. C’est dans le but de ce simplifier la tâche d’envoi du même mail pour chaque personne que Gray Thuerk récupérera les adresses mail de toutes les 393 personnes, connectées à l’époque sur le réseau, pour leur transmettre ce qui est aujourd’hui considéré comme le premier spam de l’histoire. Son action fut critiquée par l’ARPA, jugeant l’annonce commerciale inappropriée avec l’utilisation qui devait être faite du réseau, à l’origine prévue pour la recherche et le développement technologique.

 

 

 

Ces mails, spam et z’ognons !

Le terme de spam a été assimilé aux courriers indésirables à la suite d’un célèbre sketch des Monthy Python qui fut rediffusé en 1975 sur la BBC (sa première diffusion datant du 15 décembre 1970). Le sketch, complètement loufoque, traitait d’un couple dans un restaurant qui demandait désespérément à la serveuse un plat sans « spam ». En outre, le trio de protagonistes se voyait de plus en plus gêné dans sa conversation par un groupe de Vikings chantant à tue-tête : « Spam, spam, spam, spam ! ». Les Vikings du restaurant, imperturbables, chantent de plus en plus fort, jusqu’à couvrir les voix du couple et de la serveuse qui finissent par ne plus pouvoir s’entendre.

Mais le spam n’est pas un mot purement inventé par les Monthy Python. Il s’agit d’un véritable aliment en conserve qui fut fabriqué par l’américain Hormel Foods Corporation pendant la Seconde Guerre mondiale et distribué aux soldats de l’armée. Son nom est l’acronyme de « Shoulder of Pork And haM », ou, en français, « épaule de porc et jambon ». Relayé par la mauvaise presse qu’en faisait les soldats, le mauvais goût du produit fut par la suite notoirement connu du public anglo-saxon. C’est à partir de cette culture populaire et du fameux sketch des Monthy Python que furent désignés comme spam les messages non-désirés, à caractère commercial, qui ont fini par « envahir » les boîtes électroniques.

Aujourd’hui, après avoir fêté ses trente ans le 3 mai, force est de reconnaître que le spam constitue en 2008 entre 95% et 98% des échanges de mails réalisés dans le monde (selon les données statistiques de la société Softscan)…

Venir un jour à bout du spam… une utopie ?

A quoi bon lutter ? Depuis maintenant des années, nous, modestes utilisateurs et victimes du spam, ne faisons que nous défendre devant ce qui est aujourd’hui reconnu comme le premier fléau d’Internet. Les logiciels existent, les solutions intégrées se répandent, les Webmails se protègent, mais tout n’est fait que dans le but de résister à l’inévitable attaque du spammeur. Alors est-il possible de l’attaquer, lui ?

Concrètement, les choses bougent ! Si en Europe, le spam est punit par la loi, il faut bien admettre que peu de cas de condamnation de spammeurs en France, ou ailleurs en Europe, ont été relevés dans la presse. Mais il faut aussi admettre que la chose est maintenant considérée comme un délit (ce qui ne fut pas toujours le cas) et dénote déjà d’une prise de conscience sérieuse de la part des gouvernements quant à ce fléau du Web.

La lutte contre le spammeur atteint même de nouveaux sommets aux Etats-Unis avec l’arrestation récente de Robert Soloway, surnommé le « Roi du Spam » pour avoir envoyé plusieurs dizaines de millions de spam via sa société. Le tribunal qui le juge en ce moment a requis à son encontre 26 ans de prison. On comprend bien là la volonté du tribunal de faire un exemple. Celui-ci risque d’avoir d’autant moins de peine d’être clément que Robert Soloway n’en est pas à sa première condamnation. Le Roi du Spam a déjà eu à se défendre face aux accusations de Microsoft, pour ne citer que lui, mais il s’en était toujours sorti avec des condamnations à l’amende ; amendes que Soloway ne paya jamais. Pourtant, cette fois-ci, notre accusé plaide coupable car il sent bien que le vent de la répression anti-spam a pris un nouveau souffle.

La condamnation lourde qu’il encourt est un avertisseur fort à tous ceux résidant dans le premier pays pourvoyeur de spam au niveau mondial (selon des études menées chez l’éditeur d’antivirus Sophos, 15,4% des spam de la planète proviennent des Etats-Unis). Nouvelle preuve de cette campagne anti-spammeurs menée par les Américains, la victoire devant la Cours de Californie du site MySpace face à deux spammeurs notoires, Walter Rines et Stanford Wallace, dit Spamford, pour avoir détourné plusieurs comptes utilisateurs du fameux réseau social, toujours dans le but d’augmenter la diffusion des spams. Pas de prison, cette fois-ci mais une amende record : si Sapmford s’était déjà vu infligé une amende de 4 millions de dollars en 2006, celle qu’il vient d’écoper en 2008 avec son collègue s’élève à 234 millions de dollars !

Et les Etats-Unis ne sont pas les seuls à avoir pris la mesure de cette pollution numérique. Au début de l’année 2007, l’Asie, première région géographique émettrice de spam, a brutalement sonné le gong de la répression anti-spammeur. Via le Japon, d’abord, avec l’arrestation de quatre personnes qui, par le piratage d’un site de rencontres très populaire au pays du Soleil Levant, auraient envoyé rien de moins que 5,4 milliards de spam en seulement 2 mois ; puis via la Corée du Sud, ensuite, avec l’interpellation de deux hommes, Park (faussement nommé la Reine du Spam) et Kwon, pour l’envoi d’1,6 milliards de spam, en 4 mois, depuis des ordinateurs des services administratifs et financiers du pays.

En France également, le secrétaire d’Etat à la Consommation, Luc Chatel, a annoncé la création d’un comité de déontologie visant à protéger le consommateur des pratiques intrusives effectuées sur les services de communication en ligne. Est ainsi directement visée une nouvelle méthode de diffusion des spam, celle effectuée sur les téléphones mobiles.

Car non content d’avoir infesté les boîtes électroniques sur ordinateur, le spam s’amuse maintenant à investir tout moyen de communication numérique textuel : SMS, Messagerie Instantanée, Forums et maintenant Blogs, rien ne semble pouvoir lui échapper ! Fort heureusement, chacun développe aussi de son côté des méthodes de filtres, par ailleurs de plus en plus efficaces, pour limiter au maximum son invasion. Mais l’éternel jeu du chat et de la souris se met en place et s’ensuit alors une guerre numérique, voire une guerre des nerfs, pour savoir lequel abandonnera le premier.

Si le spam a toujours eu depuis ses débuts un objectif purement mercantile dans sa ligne de mire, sa prolifération a aujourd’hui entraîné dans la bataille des Etats tout entiers. Or, si le combat persiste, celui-ci pourrait aussi être perçu par les développeurs de logiciels de spam en une sorte de lutte « révolutionnaire » face aux administration étatiques. Pire, et pourtant parfaitement plausible tel que l’a montré l’arrestation du Coréen Park, le spam pourrait être utilisé dans une guerre virtuelle afin de paralyser en très peu de temps des infrastructures informatiques stratégiques, croulant sous le nombre de spam envoyés ou reçus.

Dans ces conditions, avec sa capacité d’évolution, sa force de diffusion et l’argent facile qu’il permet de générer pour quelques pirates en mal de reconnaissance, le spam semble aujourd’hui autant ancré dans la messagerie que ne l’est une arobase dans une adresse mail ! Une lutte apparemment sans fin, mais inévitable compte tenu du fléau que représente le spam sur le trafic Internet d’aujourd’hui.