Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique

Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale (Photo, AFP).
Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale (Photo, AFP).
Short Url
Publié le Mardi 14 décembre 2021

Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique

  • Il s'agit «de la plus grande des vulnérabilités de la dernière décennie», selon le directeur général de la société américaine de cybersécurité Tenable
  • Elle permet aux pirates de prendre très facilement le contrôle de la machine qui l'héberge pour y déployer rançongiciels et outils d'espionnage

PARIS: Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale, découverte jeudi et potentiellement désastreuse si des pirates parviennent à l'exploiter.

Il s'agit "de la plus grande et la plus critique des vulnérabilités de la dernière décennie", a alerté Amit Yoran, directeur général de la société américaine de cybersécurité Tenable.

La vulnérabilité est incluse dans Log4j, un petit module issu de la fondation Apache repris dans de très nombreux logiciels pour des fonctions de "journalisation", c'est-à-dire de relevé de "logs" (événements survenus sur le système).

Dans certaines versions de Log4j, la faille permet de prendre très facilement le contrôle de la machine qui l'héberge.

Le pirate peut alors commencer à essayer de circuler dans le réseau informatique de la victime et y déployer rançongiciels et outils d'espionnage.

"Un étudiant en première année d'informatique, qui a les outils de base" pour développer un site web, est capable d'exploiter cette faille, a indiqué à l'AFP Loïc Guézo, secrétaire général du Clusif, une association française de spécialistes de cybersécurité.

La faille a fait l'objet d'un correctif, mais les pirates informatiques tentent de prendre de vitesse les entreprises qui tardent à l'appliquer. 

"Depuis vendredi, des scanners" utilisés par les pirates "testent les serveurs pour voir s'ils ont la vulnérabilité" et "ça n'a pas arrêté pendant tout le week-end", selon David Grout, l'un des responsables européens de la firme américaine de cybersécurité Mandiant.

Pour l'instant, les cas de compromissions avérés semblent rares ou relativement bénins.

"Nous avons surtout observé des cas d'installation de +cryptominers+", ces programmes de minage de cryptomonnaie qui viennent s'installer sur les machines à l'insu de leur propriétaire, a décrit à l'AFP Philippe Rondel, de la société Checkpoint.

Empilement de composants

Pour ce spécialiste, le pire reste toutefois à venir.

"Les groupes étatiques, les groupes de rançongiciels, vont d'abord chercher à gagner des accès sur d'autres machines", à partir de la première machine, a-t-il expliqué.

"Les attaques visibles", au rançongiciel par exemple, "vont apparaitre d'ici quelques jours ou quelques semaines", a-t-il anticipé.

Du côté des défenseurs informatiques, la difficulté est d'identifier rapidement quels sont les logiciels et applications de l'entreprise qui utilisent ce petit module universellement répandu.

Deux sociétés spécialistes de la vérification du code et de la chasse à la faille, la française YesWeHack et l'américainé HackerOne, ont appelé les entreprises à tirer rapidement les leçons de cette situation.

"Cette vulnérabilité vient nous rappeler que tout système informatique moderne est constitué d'un empilement de centaines ou milliers de composants, et que le risque peut venir du plus inattendu ou inconnu d'entre eux" a estimé YesWeHack.

"En l'occurrence, (c'est) un composant utilisé par presque tous les systèmes, souvent sans même le savoir, pour une fonction anodine (...), qui s'avère aujourd'hui le talon d'Achille d'internet", a-t-elle souligné.

De son côté, HackerOne en a profité pour demander aux entreprises de financer davantage son programme "Internet Bug Bounty", qui permet de rémunérer les hackers éthiques pour les failles qu'ils trouvent dans des programmes en logiciel libre.

"La moyenne des applications utilise 528 composants en logiciel libre", a indiqué la société américaine dans un communiqué, jugeant que "la plupart des organisations n'étaient pas en mesure de corriger facilement les failles" de ces composants lorsqu'elles sont découvertes.


Trump a renvoyé une proposition d'accord plus stricte à l'Iran 

Short Url
  • D'après le New York Times, citant samedi des responsables ayant connaissance des tractations, le président américain a durci certains termes de la proposition qui était sur la table et a adressé ce nouveau plan à Téhéran
  • Selon le site Axios, il souhaitait renforcer la position de Washington sur plusieurs aspects qu'il considère personnellement comme importants, notamment le sort des matériaux nucléaires iraniens

WASHINGTON: Donald Trump a renvoyé une nouvelle proposition d'accord plus stricte à l'Iran pour mettre fin à la guerre, alors qu'une entente semblait se rapprocher ces derniers jours, affirment samedi des médias américain.

D'après le New York Times, citant samedi des responsables ayant connaissance des tractations, le président américain a durci certains termes de la proposition qui était sur la table et a adressé ce nouveau plan à Téhéran.

Le média américain n'est pas en mesure de préciser les changements apportés par le républicain. Mais selon le site Axios, il souhaitait renforcer la position de Washington sur plusieurs aspects qu'il considère personnellement comme importants, notamment le sort des matériaux nucléaires iraniens.

M. Trump a maintes fois répété qu'il était exclu que Téhéran se dote de l'arme atomique, et exige que son stock d'uranium hautement enrichi soit détruit.

La question du nucléaire est l'un des principaux points de friction dans les négociations pour mettre fin à la guerre déclenchée le 28 février par l'offensive israélo-américaine contre la République islamique.

Parmi les autres priorités du président figurent la réouverture et le déminage du détroit d'Ormuz par l'Iran, qui en bloquant cette voie d'eau perturbe gravement les approvisionnements en carburant et l'économie mondiale en général.

Les modifications apportées par Donald Trump pourraient encore prolonger les négociations. Des sources américaines ont indiqué à l'AFP que le président n'avait pas décidé de signer la proposition sur son bureau vendredi, après une réunion de crise à la Maison Blanche.

Dans la soirée, un responsable de la présidence avait affirmé que Donald Trump ne signerait un accord "que s'il est bon pour l'Amérique et que ses lignes rouges sont satisfaites".


Les Etats-Unis et l'Iran s'attaquent mutuellement malgré le cessez-le-feu

Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent. (AFP)
Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent. (AFP)
Short Url
  • Les informations de médias américains pendant le week-end faisant état de nouvelles exigences américaines envers Téhéran ont refroidi les espoirs d'accord imminent, alimentés par Donald Trump lui-même
  • Et tandis que sur le front libanais Israël a intensifié son offensive, l'armée américaine a annoncé avoir mené samedi et dimanche une nouvelle vague de frappes "défensives" sur le sud de l'Iran, la troisième en un peu plus d'une semaine

TEHERAN: Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent.

Les informations de médias américains pendant le week-end faisant état de nouvelles exigences américaines envers Téhéran ont refroidi les espoirs d'accord imminent, alimentés par Donald Trump lui-même.

Et tandis que sur le front libanais Israël a intensifié son offensive, l'armée américaine a annoncé avoir mené samedi et dimanche une nouvelle vague de frappes "défensives" sur le sud de l'Iran, la troisième en un peu plus d'une semaine.

Ces bombardements ont visé des systèmes de radar et de contrôle de drones dans la ville de Goruk et l'île de Qeshm dans le détroit d'Ormuz, a précisé le Commandement américain pour le Moyen-Orient (Centcom) dimanche soir sur X.

Ces opérations ont été menées "en réponse à des actions agressives de l'Iran, dont la destruction d'un drone américain MQ-1 qui opérait au-dessus des eaux internationales", a ajouté la même source.

Les Gardiens de la Révolution iraniens, peu après, ont affirmé avoir attaqué une base utilisée par l'armée américaine pour des frappes contre son territoire.

La localisation de cette base n'a pas été précisée dans le communiqué des Gardiens diffusé par les médias d'Etat.

L'armée du Koweït a annoncé de son côté faire face à une attaque de drones et missiles.

Washington et Téhéran s'étaient déjà accusés mutuellement jeudi de violer le cessez-le-feu en vigueur depuis le 8 avril, après des frappes américaines sur le sud de l'Iran suivies d'une attaque contre le Koweït.

Plus de fermeté 

La guerre a été déclenchée le 28 février par une offensive israélo-américaine, alors que Téhéran et Washington avaient repris des négociations sur le nucléaire. Le conflit, qui a fait des milliers de morts, ébranle l'économie mondiale en faisant grimper les prix du pétrole.

Alors que les deux pays semblaient ces derniers jours se rapprocher d'un accord, le New York Times a rapporté samedi, sans plus de détails, que le président américain avait durci sa proposition et envoyé une nouvelle version d'un possible protocole d'accord à Téhéran.

Selon le site américain Axios, M. Trump, dont la priorité déclarée est de mettre fin au programme nucléaire iranien et de rétablir le trafic maritime dans le détroit d'Ormuz, souhaite plus de fermeté des négociateurs de Washington.

La chaîne CBS a rapporté dimanche soir que la nouvelle proposition américaine prévoit une prolongation du cessez-le-feu de 60 jours avec des clauses prévoyant la réouverture d'Ormuz et un cadre pour une reprise des négociations sur le nucléaire.

"Nous n'approuverons aucun accord tant que nous n'aurons pas la certitude que les droits du peuple iranien ont été pleinement garantis", a averti dimanche le principal négociateur iranien, le président du Parlement Mohammad Bagher Ghalibaf.

L'Iran, qui revendique son droit à mener un programme nucléaire civil, a toujours démenti vouloir se doter de l'arme atomique, malgré les soupçons en ce sens des Etats-Unis et de nombreux pays.

Il souhaite aborder ce dossier dans un second temps en cas d'accord avec Washington et exige une levée immédiate des sanctions le frappant.

Site stratégique 

Donald Trump a insisté dimanche sur Truth Social que le projet d'accord "stipule très clairement que l'Iran n'aura pas d'arme nucléaire", et ce "en des termes très fermes".

Téhéran insiste aussi pour que tout accord inclue la fin des hostilités au Liban, où Israël veut "éliminer" le Hezbollah pro-iranien.

Mais sur ce front, l'armée israélienne continue à avancer dans le sud du pays où elle a mené de nouvelles frappes, et le Hezbollah poursuit ses attaques notamment dans le nord israélien, malgré la trêve en vigueur depuis le 17 avril, mais non respectée.

L'armée israélienne s'est emparée dimanche de la forteresse médiévale de Beaufort, un site stratégique où elle avait établi une base pendant les deux décennies de l'occupation israélienne, achevée en 2000.

Pour les Etats-Unis, c'est au Hezbollah de cesser les tirs en premier, en contrepartie de quoi Israël "s'abstiendrait de toute escalade à Beyrouth", selon un plan rapporté par un responsable américain à la suite d'entretiens menés dimanche par le chef de la diplomatie Marco Rubio avec le président libanais Joseph Aoun et le Premier ministre israélien Benjamin Netanyahu.

La France a demandé une réunion d'urgence au Conseil de sécurité, qui se tiendra lundi, selon des sources diplomatiques à l'AFP.

 


Les Etats-Unis affirment avoir les moyens de repartir en guerre contre l'Iran

Le secrétaire américain à la Défense, Pete Hegseth, prend la parole alors qu’il est assis à côté de Bastian Giegerich, directeur général de l’International Institute for Strategic Studies (IISS), lors du sommet sur la sécurité IISS Shangri-La Dialogue à Singapore, le 30 mai 2026. (Reuters)
Le secrétaire américain à la Défense, Pete Hegseth, prend la parole alors qu’il est assis à côté de Bastian Giegerich, directeur général de l’International Institute for Strategic Studies (IISS), lors du sommet sur la sécurité IISS Shangri-La Dialogue à Singapore, le 30 mai 2026. (Reuters)
Short Url
  • Les États-Unis excluent tout accord avec l’Iran sans garanties sur le nucléaire et la réouverture du détroit d’Ormuz
  • Washington affirme être prêt à reprendre les hostilités si les négociations échouent

WASHINGTON: Les Etats-Unis ont affirmé samedi qu'ils avaient les moyens de repartir en guerre contre l'Iran, après avoir assuré qu'un accord de paix ne sera possible que si leurs "lignes rouges sont satisfaites".

L'incertitude règne quant à l'issue des discussions entre Téhéran et Washington, après les affrontements les plus graves cette semaine depuis l'entrée en vigueur de la trêve le 8 avril.

Des sources à Washington avaient évoqué jeudi un cadre d'accord prévoyant une extension de 60 jours du cessez-le-feu, et une réunion de deux heures vendredi à la Maison Blanche, consacrée à ce sujet, n'a débouché sur aucune annonce dans l'immédiat.

"L'Iran doit accepter qu'ils n'auront jamais d'arme nucléaire. Le détroit d'Ormuz doit être ouvert immédiatement" et Téhéran doit s'engager à le déminer, a énuméré avant cette réunion le président Donald Trump sur son réseau Truth Social.

Il a également demandé, tout en lettres capitales, à ce que le stock d'uranium hautement enrichi de l'Iran soit "DETRUIT".

Dans la soirée, un responsable de la Maison Blanche a affirmé à l'AFP que "le président Trump ne signera un accord que s'il est bon pour l'Amérique et que ses lignes rouges sont satisfaites".

"L'Iran ne peut pas avoir d'arme nucléaire", a répété ce responsable.

"Les échanges se poursuivent mais aucun accord final n'a encore été conclu", avait affirmé le porte-parole du ministère des Affaires étrangères iranien, Esmaïl Baghaï, en réaction aux propos de M. Trump.

Il a par ailleurs démenti toute discussion à ce stade sur la question nucléaire et a défendu "la situation spéciale" du détroit stratégique d'Ormuz, en raison de sa localisation géographique dans les eaux territoriales de l'Iran et d'Oman.

A Téhéran, les habitants suivent désabusés ces tractations diplomatiques. "Les deux camps tiennent des propos destinés à satisfaire leurs partisans. Il est difficile de savoir qui dit la vérité", commente Ali, un Iranien de 49 ans originaire de Tonekabon, sur la mer Caspienne.

- Hegseth prêt à reprendre le combat -

Dans ce contexte, le ministre américain de la Défense Pete Hegseth a affirmé que les Etats-Unis étaient "tout à fait capables" de reprendre les hostilités contre l'Iran "si nécessaire".

"Nos stocks sont largement adaptés à cet objectif, tant sur place que dans le reste du monde, compte tenu de la manière dont nous équilibrons des munitions de haute technologie et d'autres produites en plus grande quantité", a-t-il déclaré pendant le Dialogue de Shangri-La, un forum sur la défense à Singapour.

La guerre, déclenchée le 28 février par une offensive israélo-américaine contre l'Iran, a fait des milliers de morts, et ébranle l'économie mondiale en faisant grimper les prix du pétrole.

Le trafic maritime dans le détroit d'Ormuz s'est accéléré ces derniers jours, mais "cela ne signifie pas un retour à la situation d'avant-guerre", selon la télévision d'Etat iranienne, l'accès restant d'après elle interdit aux navires des pays "hostiles".

Téhéran réclame la fin des combats sur tous les fronts, en particulier au Liban où s'affrontent son allié, le Hezbollah, et Israël. Une trêve en vigueur depuis le 17 avril n'a jamais été respectée.

L'armée israélienne a encore étendu vendredi sa "zone de combat" dans le sud du Liban, tout en poursuivant ses frappes. Le ministère de la Santé libanais a fait état vendredi de 11 morts dans le sud du pays. Le mouvement pro-iranien a pour sa part revendiqué une nouvelle série d'attaques contre des cibles militaires dans le nord d'Israël, près de la frontière avec le Liban.

Pendant ce temps, des responsables militaires libanais et israéliens ont tenu une réunion à Washington qualifiée de "constructive" par le gouvernement américain. Selon le Pentagone, ces discussions militaires serviront de base à une nouvelle séance de négociations politiques entre représentants des deux pays pour parvenir à un accord de sécurité, les 2 et 3 juin à Washington.

Le Hezbollah est opposé à ces pourparlers et son bloc parlementaire a à nouveau appelé jeudi le Liban à s'en retirer.

Selon le dernier bilan officiel, les frappes israéliennes ont tué au Liban 3.355 personnes depuis le début de la guerre.