de la Gendarmerie Nationale

des systèmes de sécurité des
paiements. cette situation
engage la responsabilité civile
des intermédiaires financiers et
porte une atteinte considérable à
leur image de marque.
les entreprises et fournisseurs
des sites marchands ont
recourt aux organismes de
paiement les plus crédibles qui
fournissent des systèmes de
sécurité performants. l’essor
du commerce électronique et
l’accroissement de la confiance
des clients sur le marché virtuel,
passent obligatoirement par
l’adaptation des systèmes de
sécurité afin de barrer la route
devant les criminels du Net, comme exemple,
le site d’enchère (e-bay) a réalisé une grande
réussite en adoptant la solution de paiement via
le service paypal, un organisme qui effectue
des paiements en ligne sans la communication
d’informations financières de l’acheteur à un
tiers à chaque transaction en ligne.
au niveau des banques, les services offerts
au client sont développés par la mise en place
des prestations de l’e-banking qui permet
à l’utilisateur d’accéder, on line et en toute
sécurité, à son espace privé pour consulter son
compte, effectuer des virements, opérer des
transactions avec sa carte de crédit….etc. Il faut
tout de même signaler que, malgré l’évolution en
matière de sécurité des transactions, les arnaques
sont quotidiennes sur Internet où les pirates du
Net réussissent à violer les sites bancaires4 .
Donc la question qui demeure toujours posée
est, comment peut-on assurer nos intérêts
au commerce électronique implanté dans un
environnement Internet très complexe?
opportunités criminelles
les risques d’origines criminelles en commerce
électronique sont concrétisés par des attaques
contre les sites marchands des entreprises, basés
sur l’exploitation des failles et vulnérabilités
de l’Internet. les agressions peuvent viser les
serveurs, les réseaux ou les applications qui
provoquent plusieurs modes d’atteinte, tel que le
piratage, la soustraction de données, l’intrusion,
l’usage abusif, le sabotage et la sur utilisation.
pour commettre ces délits, les criminels
perpétuent leurs attaques fondées sur l’usurpation
de paramètres de connexion, des mots de
passe d’ayants droit ainsi que sur le leurre et
l’exploitation de failles et de vulnérabilités et
qui modifient les données (attaques actives)
ou fondées sur l’écoute et l’interception sans
altération des données (attaques passive). 5
Les cibles d’attaques
Les attaques sur les protocoles de
communication
cette catégorie d’attaques est fondée sur
l’exploitation de la faiblesse des protocoles de
base d’Internet tel que l’adresse Ip et la connexion
tcp, ainsi les protocoles du sites du commerce
électronique (http, ftp, smtp…) par le vol ou le
détournement de ces protocoles, l’objectif des
Revue de la Gendarmerie Nationale octobre 2011 N° 43 47