Pièges
Les pièges sont la défense par la ruse : honeypots, tripwires, faux identifiants et réponses automatiques qui se déclenchent quand quelqu'un touche ce qu'il ne devrait pas. Dans la sécurité réelle, ils servent à démasquer un attaquant au moment où il bouge et à lui faire perdre du temps sur de fausses cibles.
Comment ils fonctionnent dans le duel
Un piège se pose face cachée : l'adversaire voit qu'il est là, mais pas lequel. Il se déclenche tout seul une fois, quand l'adversaire joue une attaque (parfois seulement de certains types), une carte de soutien ou une défense, et il peut annuler la carte, réduire les dégâts, les renvoyer ou affaiblir la défense qui vient d'être jouée. On peut en garder 2 au maximum.
Toutes les cartes (17)
Règles dynamiques
Le firewall adapte ses règles au trafic qu'il voit, à mesure qu'il arrive. Se pose face cachée. Quand l'adversaire joue une attaque : l'attaque inflige 3 dégâts de moins.
Filtre antispam
Écarte les e-mails suspects avant qu'ils n'arrivent dans la boîte de réception. Se pose face cachée. Quand l'adversaire joue une attaque Phishing : l'annule.
Tarpit
Un service leurre qui répond extrêmement lentement et garde scanners et bots collés. Se pose face cachée. Quand l'adversaire joue une attaque Scan ou Brute force : l'annule.
Rate limiting
Limite le nombre de requêtes par seconde que chaque client peut envoyer. Se pose face cachée. Quand l'adversaire joue une attaque DDoS ou Brute force : l'annule.
Sandbox de détonation
Le fichier suspect est « fait exploser » dans un environnement isolé et surveillé. Se pose face cachée. Quand l'adversaire joue une attaque Malware ou Exploit : l'annule et tu pioches une carte.
Rollback automatique
Après une modification suspecte, le système revient tout seul à la dernière version saine. Se pose face cachée. Quand l'adversaire joue une attaque : l'attaque inflige 4 dégâts de moins et tu restaures 2 d'intégrité.
Contre-mesure active
Riposter à celui qui attaque au lieu de se contenter de se défendre : efficace, mais juridiquement c'est une zone grise. Se pose face cachée. Quand l'adversaire joue une attaque : 3 dégâts à son core.
Blocage egress
Filtre le trafic sortant : le malware ne peut pas joindre son serveur de commande. Se pose face cachée. Quand l'adversaire joue une carte de soutien : l'annule.
Inspection du trafic
Deep packet inspection : on ouvre et on lit les paquets, pas seulement leurs en-têtes. Se pose face cachée. Quand l'adversaire joue une carte de soutien : l'annule et l'adversaire défausse 1 carte au hasard.
Honeytoken
Un faux identifiant que personne n'a de raison d'utiliser : si quelqu'un l'essaie, l'alarme se déclenche. Se pose face cachée. Quand l'adversaire joue une attaque Brute force ou Phishing : l'annule et les défenses adverses sont exposées (+1 dégât) pendant 1 tour.
Sinkhole DNS
Le trafic vers les serveurs de commande du malware est détourné vers une impasse. Se pose face cachée. Quand l'adversaire joue une attaque Malware ou DDoS : l'annule, 2 dégâts à son core et les défenses adverses sont exposées (+1 dégât) pendant 1 tour.
Piège de tromperie
Une fausse vulnérabilité : l'attaquant tombe dedans et gaspille temps et moyens (deception). Se pose face cachée. Quand l'adversaire joue une attaque : l'annule et inflige 3 dégâts à son core.
Kill switch
Un interrupteur d'urgence qui éteint le système (ou le malware) instantanément. Se pose face cachée. Quand l'adversaire joue une attaque : l'annule, 5 dégâts à son core, et l'adversaire a 1 de bande passante en moins pendant 1 tour.
Sabotage de la supply chain
Un composant ou une mise à jour est falsifié avant d'arriver chez le client. Se pose face cachée. Quand l'adversaire joue une défense : elle entre avec 3 de résistance en moins (minimum 1).
File canary
Des fichiers leurres qu'aucun utilisateur n'ouvre : au premier chiffrement, l'alarme se déclenche. Se pose face cachée. Quand l'adversaire joue une attaque Malware : l'annule et, pendant 2 tours, les attaques contre toi font 1 dégât de moins.
Contre-renseignement
Découvrir comment l'adversaire se défend et s'en servir contre lui. Se pose face cachée. Quand l'adversaire joue une défense : elle entre avec 4 de résistance en moins (minimum 1) et les défenses adverses sont exposées (+1 dégât) pendant 2 tours.
Exemple adverse
De minuscules modifications invisibles à l'œil peuvent tromper un modèle de reconnaissance : ici, c'est l'attaquant qui est dérouté. Se pose face cachée. Quand l'adversaire joue une attaque : elle inflige 4 dégâts de moins et tu pioches une carte.
Guides associés (en anglais)
Pour apprendre la partie technique, il y a les laboratoires simulés :