Device Vulnerabilities and Attacks · Vulnérabilités et Attaques des Dispositifs
| English | Français |
|---|---|
| embedded computer/emˈbedɪd kəmˈpjuːtə/ | ordinateur embarqué |
| Internet of Things/ˈɪntənet ɒv θɪŋz/ | Internet des objets |
| virus/ˈvaɪrəs/ | virus |
| worm/wɜːm/ | ver |
| ransomware/ˈrænsəmweə/ | ransomware |
| remote access trojan/rɪˈməʊt ˈækses ˈtrəʊdʒn/ | cheval de Troie d'accès à distance |
| unpatched software/ʌnˈpætʃt ˈsɒftweə/ | logiciels non patchés |
Kinds of device
- A device is any computer: server, laptop, phone, or embedded computer 嵌入式计算机.
- Everyday embedded devices are Internet of Things (IoT) 物联网 devices.
- IoT runs everything from water pumps to washing machines.
Types de périphériques
- Un périphérique est tout ordinateur : serveur, portable, téléphone ou ordinateur embarqué 嵌入式计算机.
- Les ordinateurs embarqués quotidiens sont des dispositifs Internet of Things (IoT) 物联网.
- L'IoT gère tout, des pompes à eau aux machines à laver.
Types of malware
- A virus 病毒 needs a user to open a file; a worm 蠕虫 spreads by itself.
- Ransomware 勒索软件 encrypts your files for money; a rootkit hides in the OS.
- A remote access trojan (RAT) 远程访问木马 gives remote control.
Types de malwares
- Un virus 病毒 nécessite qu'un utilisateur ouvre un fichier ; un ver 蠕虫 se propage seul.
- La ransomware 勒索软件 chiffre vos fichiers contre rançon ; un rootkit se cache dans le système d'exploitation.
- Un remote access trojan (RAT) 远程访问木马 offre un contrôle à distance.
Name the malware from its behaviour · Nommez le malware d'après son comportement
A worm self-spreads; a virus needs a user; ransomware encrypts for money; a rootkit hides. · Un ver s'autodiffuse ; un virus a besoin d'un utilisateur ; un rançongiciel chiffre pour de l'argent ; un rootkit se cache.
Which malware spreads WITHOUT any user action? · Quel malware se propage SANS aucune action de l'utilisateur ?
A worm self-spreads; a virus needs a user. · Un ver s'autodiffuse ; un virus a besoin d'un utilisateur.
Malware that encrypts your files and demands payment is... · Le malware qui chiffre vos fichiers et exige un paiement est...
Ransomware encrypts for money. · Rançongiciel chiffre pour de l'argent.
Software with no recent security update installed is called ____ software. · Le logiciel sans mise à jour de sécurité récente est appelé ____.
Unpatched software has open, known holes. · Le logiciel non corrigé présente des failles connues ouvertes.
Which malware behaviours match their names? (Choose all) · Quels comportements de malware correspondent à leurs noms ? (Choisissez tout)
A worm self-spreads; it does NOT need a user. · Un ver se propage seul ; il ne nécessite PAS d'utilisateur.
Rating device risk
- Adversaries exploit unpatched software 未打补丁的软件 and weak passwords.
- High: an unpatched server with a critical flaw.
- Low: a laptop with one unused open port.
Évaluer le risque des périphériques
- Les adversaires exploitent les logiciels non patchés 未打补丁的软件 et les mots de passe faibles.
- Élevé : un serveur non patché présentant une faille critique.
- Faible : un portable avec un seul port ouvert inutilisé.
Do not confuse a virus with a worm. A virus needs a person to run an infected file; a worm spreads on its own with no human action. The self-spreading is exactly what makes worms so dangerous.
Ne pas confondre un virus avec un ver. Un virus a besoin qu'une personne exécute un fichier infecté ; un ver se propage tout seul sans intervention humaine. C'est cette capacité de propagation autonome qui rend les vers si dangereux.
An internet-connected thermostat is an example of an IoT device. · Un thermostat connecté à Internet est un exemple de dispositif IoT.
Everyday embedded devices are IoT. · Les dispositifs embarqués quotidiens sont IoT.
Ransomware locks a hospital's files and demands payment for the decryption key. Because patient care depends on those files, availability is destroyed — this is why an unpatched hospital server is rated a high risk.
La ransomware verrouille les fichiers d'un hôpital et exige un paiement pour la clé de déchiffrement. Comme les soins patients dépendent de ces fichiers, la disponibilité est détruite — c'est pourquoi un serveur hospitalier non patché est classé à un risque élevé.
A device is any computer, including IoT. Learn malware by its trait: virus needs a user, worm self-spreads, ransomware encrypts for money, rootkit hides. Rate risk high for an unpatched critical device, low for a low-value one.
Un périphérique est tout ordinateur, y compris l'IoT. Apprenez les malwares par leur caractéristique : le virus a besoin d'un utilisateur, le ver se propage seul, la ransomware chiffre pour de l'argent, le rootkit se cache. Évaluez le risque comme élevé pour un périphérique critique non patché, faible pour un périphérique de faible valeur.