Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique

Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale (Photo, AFP).
Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale (Photo, AFP).
Short Url
Publié le Mardi 14 décembre 2021

Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique

  • Il s'agit «de la plus grande des vulnérabilités de la dernière décennie», selon le directeur général de la société américaine de cybersécurité Tenable
  • Elle permet aux pirates de prendre très facilement le contrôle de la machine qui l'héberge pour y déployer rançongiciels et outils d'espionnage

PARIS: Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale, découverte jeudi et potentiellement désastreuse si des pirates parviennent à l'exploiter.

Il s'agit "de la plus grande et la plus critique des vulnérabilités de la dernière décennie", a alerté Amit Yoran, directeur général de la société américaine de cybersécurité Tenable.

La vulnérabilité est incluse dans Log4j, un petit module issu de la fondation Apache repris dans de très nombreux logiciels pour des fonctions de "journalisation", c'est-à-dire de relevé de "logs" (événements survenus sur le système).

Dans certaines versions de Log4j, la faille permet de prendre très facilement le contrôle de la machine qui l'héberge.

Le pirate peut alors commencer à essayer de circuler dans le réseau informatique de la victime et y déployer rançongiciels et outils d'espionnage.

"Un étudiant en première année d'informatique, qui a les outils de base" pour développer un site web, est capable d'exploiter cette faille, a indiqué à l'AFP Loïc Guézo, secrétaire général du Clusif, une association française de spécialistes de cybersécurité.

La faille a fait l'objet d'un correctif, mais les pirates informatiques tentent de prendre de vitesse les entreprises qui tardent à l'appliquer. 

"Depuis vendredi, des scanners" utilisés par les pirates "testent les serveurs pour voir s'ils ont la vulnérabilité" et "ça n'a pas arrêté pendant tout le week-end", selon David Grout, l'un des responsables européens de la firme américaine de cybersécurité Mandiant.

Pour l'instant, les cas de compromissions avérés semblent rares ou relativement bénins.

"Nous avons surtout observé des cas d'installation de +cryptominers+", ces programmes de minage de cryptomonnaie qui viennent s'installer sur les machines à l'insu de leur propriétaire, a décrit à l'AFP Philippe Rondel, de la société Checkpoint.

Empilement de composants

Pour ce spécialiste, le pire reste toutefois à venir.

"Les groupes étatiques, les groupes de rançongiciels, vont d'abord chercher à gagner des accès sur d'autres machines", à partir de la première machine, a-t-il expliqué.

"Les attaques visibles", au rançongiciel par exemple, "vont apparaitre d'ici quelques jours ou quelques semaines", a-t-il anticipé.

Du côté des défenseurs informatiques, la difficulté est d'identifier rapidement quels sont les logiciels et applications de l'entreprise qui utilisent ce petit module universellement répandu.

Deux sociétés spécialistes de la vérification du code et de la chasse à la faille, la française YesWeHack et l'américainé HackerOne, ont appelé les entreprises à tirer rapidement les leçons de cette situation.

"Cette vulnérabilité vient nous rappeler que tout système informatique moderne est constitué d'un empilement de centaines ou milliers de composants, et que le risque peut venir du plus inattendu ou inconnu d'entre eux" a estimé YesWeHack.

"En l'occurrence, (c'est) un composant utilisé par presque tous les systèmes, souvent sans même le savoir, pour une fonction anodine (...), qui s'avère aujourd'hui le talon d'Achille d'internet", a-t-elle souligné.

De son côté, HackerOne en a profité pour demander aux entreprises de financer davantage son programme "Internet Bug Bounty", qui permet de rémunérer les hackers éthiques pour les failles qu'ils trouvent dans des programmes en logiciel libre.

"La moyenne des applications utilise 528 composants en logiciel libre", a indiqué la société américaine dans un communiqué, jugeant que "la plupart des organisations n'étaient pas en mesure de corriger facilement les failles" de ces composants lorsqu'elles sont découvertes.


L'UE appelle Israël à cesser son « escalade militaire» au Liban

Short Url
  • Israël doit cesser son "escalade militaire" au Liban et respecter "la souveraineté et l'intégrité territoriale" de ce pays
  • "Le peuple libanais a déjà enduré d’immenses épreuves. Il n’a pas choisi cette guerre, et cette guerre n’est pas la sienne"

BRUXELLES: Israël doit cesser son "escalade militaire" au Liban et respecter "la souveraineté et l'intégrité territoriale" de ce pays, où les autorités israéliennes envisagent d'établir dans le sud une zone sous contrôle militaire, a affirmé lundi un porte-parole de l'Union européenne.

"Le peuple libanais a déjà enduré d’immenses épreuves. Il n’a pas choisi cette guerre, et cette guerre n’est pas la sienne", a affirmé ce porte-parole, Anouar El Anouni.

 

 


Trump a renvoyé une proposition d'accord plus stricte à l'Iran 

Short Url
  • D'après le New York Times, citant samedi des responsables ayant connaissance des tractations, le président américain a durci certains termes de la proposition qui était sur la table et a adressé ce nouveau plan à Téhéran
  • Selon le site Axios, il souhaitait renforcer la position de Washington sur plusieurs aspects qu'il considère personnellement comme importants, notamment le sort des matériaux nucléaires iraniens

WASHINGTON: Donald Trump a renvoyé une nouvelle proposition d'accord plus stricte à l'Iran pour mettre fin à la guerre, alors qu'une entente semblait se rapprocher ces derniers jours, affirment samedi des médias américain.

D'après le New York Times, citant samedi des responsables ayant connaissance des tractations, le président américain a durci certains termes de la proposition qui était sur la table et a adressé ce nouveau plan à Téhéran.

Le média américain n'est pas en mesure de préciser les changements apportés par le républicain. Mais selon le site Axios, il souhaitait renforcer la position de Washington sur plusieurs aspects qu'il considère personnellement comme importants, notamment le sort des matériaux nucléaires iraniens.

M. Trump a maintes fois répété qu'il était exclu que Téhéran se dote de l'arme atomique, et exige que son stock d'uranium hautement enrichi soit détruit.

La question du nucléaire est l'un des principaux points de friction dans les négociations pour mettre fin à la guerre déclenchée le 28 février par l'offensive israélo-américaine contre la République islamique.

Parmi les autres priorités du président figurent la réouverture et le déminage du détroit d'Ormuz par l'Iran, qui en bloquant cette voie d'eau perturbe gravement les approvisionnements en carburant et l'économie mondiale en général.

Les modifications apportées par Donald Trump pourraient encore prolonger les négociations. Des sources américaines ont indiqué à l'AFP que le président n'avait pas décidé de signer la proposition sur son bureau vendredi, après une réunion de crise à la Maison Blanche.

Dans la soirée, un responsable de la présidence avait affirmé que Donald Trump ne signerait un accord "que s'il est bon pour l'Amérique et que ses lignes rouges sont satisfaites".


Les Etats-Unis et l'Iran s'attaquent mutuellement malgré le cessez-le-feu

Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent. (AFP)
Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent. (AFP)
Short Url
  • Les informations de médias américains pendant le week-end faisant état de nouvelles exigences américaines envers Téhéran ont refroidi les espoirs d'accord imminent, alimentés par Donald Trump lui-même
  • Et tandis que sur le front libanais Israël a intensifié son offensive, l'armée américaine a annoncé avoir mené samedi et dimanche une nouvelle vague de frappes "défensives" sur le sud de l'Iran, la troisième en un peu plus d'une semaine

TEHERAN: Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent.

Les informations de médias américains pendant le week-end faisant état de nouvelles exigences américaines envers Téhéran ont refroidi les espoirs d'accord imminent, alimentés par Donald Trump lui-même.

Et tandis que sur le front libanais Israël a intensifié son offensive, l'armée américaine a annoncé avoir mené samedi et dimanche une nouvelle vague de frappes "défensives" sur le sud de l'Iran, la troisième en un peu plus d'une semaine.

Ces bombardements ont visé des systèmes de radar et de contrôle de drones dans la ville de Goruk et l'île de Qeshm dans le détroit d'Ormuz, a précisé le Commandement américain pour le Moyen-Orient (Centcom) dimanche soir sur X.

Ces opérations ont été menées "en réponse à des actions agressives de l'Iran, dont la destruction d'un drone américain MQ-1 qui opérait au-dessus des eaux internationales", a ajouté la même source.

Les Gardiens de la Révolution iraniens, peu après, ont affirmé avoir attaqué une base utilisée par l'armée américaine pour des frappes contre son territoire.

La localisation de cette base n'a pas été précisée dans le communiqué des Gardiens diffusé par les médias d'Etat.

L'armée du Koweït a annoncé de son côté faire face à une attaque de drones et missiles.

Washington et Téhéran s'étaient déjà accusés mutuellement jeudi de violer le cessez-le-feu en vigueur depuis le 8 avril, après des frappes américaines sur le sud de l'Iran suivies d'une attaque contre le Koweït.

Plus de fermeté 

La guerre a été déclenchée le 28 février par une offensive israélo-américaine, alors que Téhéran et Washington avaient repris des négociations sur le nucléaire. Le conflit, qui a fait des milliers de morts, ébranle l'économie mondiale en faisant grimper les prix du pétrole.

Alors que les deux pays semblaient ces derniers jours se rapprocher d'un accord, le New York Times a rapporté samedi, sans plus de détails, que le président américain avait durci sa proposition et envoyé une nouvelle version d'un possible protocole d'accord à Téhéran.

Selon le site américain Axios, M. Trump, dont la priorité déclarée est de mettre fin au programme nucléaire iranien et de rétablir le trafic maritime dans le détroit d'Ormuz, souhaite plus de fermeté des négociateurs de Washington.

La chaîne CBS a rapporté dimanche soir que la nouvelle proposition américaine prévoit une prolongation du cessez-le-feu de 60 jours avec des clauses prévoyant la réouverture d'Ormuz et un cadre pour une reprise des négociations sur le nucléaire.

"Nous n'approuverons aucun accord tant que nous n'aurons pas la certitude que les droits du peuple iranien ont été pleinement garantis", a averti dimanche le principal négociateur iranien, le président du Parlement Mohammad Bagher Ghalibaf.

L'Iran, qui revendique son droit à mener un programme nucléaire civil, a toujours démenti vouloir se doter de l'arme atomique, malgré les soupçons en ce sens des Etats-Unis et de nombreux pays.

Il souhaite aborder ce dossier dans un second temps en cas d'accord avec Washington et exige une levée immédiate des sanctions le frappant.

Site stratégique 

Donald Trump a insisté dimanche sur Truth Social que le projet d'accord "stipule très clairement que l'Iran n'aura pas d'arme nucléaire", et ce "en des termes très fermes".

Téhéran insiste aussi pour que tout accord inclue la fin des hostilités au Liban, où Israël veut "éliminer" le Hezbollah pro-iranien.

Mais sur ce front, l'armée israélienne continue à avancer dans le sud du pays où elle a mené de nouvelles frappes, et le Hezbollah poursuit ses attaques notamment dans le nord israélien, malgré la trêve en vigueur depuis le 17 avril, mais non respectée.

L'armée israélienne s'est emparée dimanche de la forteresse médiévale de Beaufort, un site stratégique où elle avait établi une base pendant les deux décennies de l'occupation israélienne, achevée en 2000.

Pour les Etats-Unis, c'est au Hezbollah de cesser les tirs en premier, en contrepartie de quoi Israël "s'abstiendrait de toute escalade à Beyrouth", selon un plan rapporté par un responsable américain à la suite d'entretiens menés dimanche par le chef de la diplomatie Marco Rubio avec le président libanais Joseph Aoun et le Premier ministre israélien Benjamin Netanyahu.

La France a demandé une réunion d'urgence au Conseil de sécurité, qui se tiendra lundi, selon des sources diplomatiques à l'AFP.