Définition du fichier hosts
Un fichier hosts est un fichier informatique qui associe des noms d'hôtes à des adresses IP ; les organisations doivent parfois le modifier pour bloquer certains sites web ou, plus généralement, des activités malveillantes. Tous les systèmes d'exploitation utilisent des fichiers hosts, qui sont de simples fichiers texte permettant d'associer les noms de domaine aux adresses IP avant que la requête ne soit transmise aux serveurs de noms de domaine. Lorsqu'un utilisateur saisit une URL dans son navigateur, celui-ci consulte le fichier hosts pour vérifier s'il contient le nom de domaine demandé, puis il recherche un serveur DNS. De plus, le fichier hosts offre une protection efficace des données des utilisateurs, car il permet d'empêcher les activités malveillantes. Cependant, les pirates informatiques peuvent toujours cibler le fichier hosts.
Piratage du fichier hosts
- Attaques de logiciels malveillants. Les pirates informatiques ont généralement recours à des tentatives d'hameçonnage ou à des logiciels espions pour altérer les données du fichier hôte.
- Redirection des requêtes de recherche. Si des pirates informatiques parviennent à accéder au fichier hosts, ils pourraient s'en servir pour rediriger les utilisateurs vers des sites web malveillants et les inciter à divulguer des données sensibles, telles que leurs identifiants de connexion, leurs coordonnées bancaires ou les détails de leur carte bancaire. Cela entraîne des cas d'usurpation d'identité et de vol de données.
Avantages du fichier hosts
- Elle protège la vie privée des utilisateurs. Le fichier hosts permet de bloquer les traqueurs, les sites tiers, les annonceurs, les campagnes marketing, les publicités et les bannières que des pirates informatiques pourraient exploiter pour voler des données sensibles et nuire à l'ensemble du système d'exploitation.
- Les entreprises peuvent l'utiliser comme pare-feu. Lorsqu'elles l'utilisent comme pare-feu, le fichier hosts permet de détecter toute activité inhabituelle ou tout site de ransomware visant à accéder sans autorisation aux données des utilisateurs.
