Aller au contenu
←Retour au glossaireCyber

Bricking (matériel rendu inutilisable)

Ses 5 renvois, tissés sur les 18 catégories du glossaire

Situation où une attaque rend un équipement définitivement inutilisable sans dommage physique visible, et garantie qui en couvre le remplacement, longtemps coincée entre la police dommages et la police cyber.

Définition

On dit qu'un équipement est transformé en brique lorsqu'une attaque ou une mise à jour corrompue endommage son micrologiciel au point qu'il ne démarre plus et ne peut être réinitialisé que par une intervention coûteuse, ou pas du tout. Le matériel est intact en apparence, mais il ne vaut plus rien. Cette situation a longtemps échappé à toutes les polices. La police dommages exigeait un dommage matériel direct et considérait qu'une corruption logicielle n'en était pas un. La police cyber couvrait la restauration des données et des logiciels, mais pas le remplacement du matériel. La garantie de bricking, apparue dans les polices cyber à la fin des années 2010, comble cet interstice en couvrant le coût de remplacement ou de réparation des équipements rendus inutilisables, parfois limité à leur valeur à neuf ou vétusté déduite. Elle a pris de l'importance avec la généralisation des objets connectés, des terminaux de paiement et des automates industriels, dont le micrologiciel est une cible de choix pour les attaques destructrices, y compris étatiques.

Exemple

En août 2012, le logiciel destructeur Shamoon a effacé environ 30 000 postes de travail de la compagnie pétrolière Saudi Aramco, qui a dû remplacer massivement ses disques durs dans des délais très courts. En février 2022, l'attaque contre le réseau KA-SAT a rendu inutilisables des dizaines de milliers de modems satellitaires, que l'opérateur a dû remplacer physiquement.

Termes associés
Articles liés
Également connu sous

bricking, brique informatique, remplacement de matériel après attaque

Rester informé

Suivez la recherche

Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.

Pas de spam, désinscription en un clic, aucune donnée revendue.