Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique

Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale (Photo, AFP).
Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale (Photo, AFP).
Short Url
Publié le Mardi 14 décembre 2021

Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique

  • Il s'agit «de la plus grande des vulnérabilités de la dernière décennie», selon le directeur général de la société américaine de cybersécurité Tenable
  • Elle permet aux pirates de prendre très facilement le contrôle de la machine qui l'héberge pour y déployer rançongiciels et outils d'espionnage

PARIS: Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale, découverte jeudi et potentiellement désastreuse si des pirates parviennent à l'exploiter.

Il s'agit "de la plus grande et la plus critique des vulnérabilités de la dernière décennie", a alerté Amit Yoran, directeur général de la société américaine de cybersécurité Tenable.

La vulnérabilité est incluse dans Log4j, un petit module issu de la fondation Apache repris dans de très nombreux logiciels pour des fonctions de "journalisation", c'est-à-dire de relevé de "logs" (événements survenus sur le système).

Dans certaines versions de Log4j, la faille permet de prendre très facilement le contrôle de la machine qui l'héberge.

Le pirate peut alors commencer à essayer de circuler dans le réseau informatique de la victime et y déployer rançongiciels et outils d'espionnage.

"Un étudiant en première année d'informatique, qui a les outils de base" pour développer un site web, est capable d'exploiter cette faille, a indiqué à l'AFP Loïc Guézo, secrétaire général du Clusif, une association française de spécialistes de cybersécurité.

La faille a fait l'objet d'un correctif, mais les pirates informatiques tentent de prendre de vitesse les entreprises qui tardent à l'appliquer. 

"Depuis vendredi, des scanners" utilisés par les pirates "testent les serveurs pour voir s'ils ont la vulnérabilité" et "ça n'a pas arrêté pendant tout le week-end", selon David Grout, l'un des responsables européens de la firme américaine de cybersécurité Mandiant.

Pour l'instant, les cas de compromissions avérés semblent rares ou relativement bénins.

"Nous avons surtout observé des cas d'installation de +cryptominers+", ces programmes de minage de cryptomonnaie qui viennent s'installer sur les machines à l'insu de leur propriétaire, a décrit à l'AFP Philippe Rondel, de la société Checkpoint.

Empilement de composants

Pour ce spécialiste, le pire reste toutefois à venir.

"Les groupes étatiques, les groupes de rançongiciels, vont d'abord chercher à gagner des accès sur d'autres machines", à partir de la première machine, a-t-il expliqué.

"Les attaques visibles", au rançongiciel par exemple, "vont apparaitre d'ici quelques jours ou quelques semaines", a-t-il anticipé.

Du côté des défenseurs informatiques, la difficulté est d'identifier rapidement quels sont les logiciels et applications de l'entreprise qui utilisent ce petit module universellement répandu.

Deux sociétés spécialistes de la vérification du code et de la chasse à la faille, la française YesWeHack et l'américainé HackerOne, ont appelé les entreprises à tirer rapidement les leçons de cette situation.

"Cette vulnérabilité vient nous rappeler que tout système informatique moderne est constitué d'un empilement de centaines ou milliers de composants, et que le risque peut venir du plus inattendu ou inconnu d'entre eux" a estimé YesWeHack.

"En l'occurrence, (c'est) un composant utilisé par presque tous les systèmes, souvent sans même le savoir, pour une fonction anodine (...), qui s'avère aujourd'hui le talon d'Achille d'internet", a-t-elle souligné.

De son côté, HackerOne en a profité pour demander aux entreprises de financer davantage son programme "Internet Bug Bounty", qui permet de rémunérer les hackers éthiques pour les failles qu'ils trouvent dans des programmes en logiciel libre.

"La moyenne des applications utilise 528 composants en logiciel libre", a indiqué la société américaine dans un communiqué, jugeant que "la plupart des organisations n'étaient pas en mesure de corriger facilement les failles" de ces composants lorsqu'elles sont découvertes.


Andy Burnham inaugure son Downing Street "du Nord" à Manchester

Le Premier ministre britannique Andy Burnham (au centre) pose pour une photo avec la ministre d'État au Cabinet Office, Louise Haigh (à gauche), et le chancelier de l'Échiquier, John Healey (à droite), lors d'une visite pour l'inauguration officielle du No. 10 North à Manchester, dans le nord-ouest de l'Angleterre, le 24 juillet 2026. (AFP)
Le Premier ministre britannique Andy Burnham (au centre) pose pour une photo avec la ministre d'État au Cabinet Office, Louise Haigh (à gauche), et le chancelier de l'Échiquier, John Healey (à droite), lors d'une visite pour l'inauguration officielle du No. 10 North à Manchester, dans le nord-ouest de l'Angleterre, le 24 juillet 2026. (AFP)
Short Url
  • Andy Burnham inaugure un bureau gouvernemental à Manchester pour renforcer la décentralisation et rapprocher l'État des régions
  • Des experts estiment toutefois que cette initiative reste surtout symbolique, sans réel transfert de pouvoirs

LONDRES: Le Premier ministre britannique Andy Burnham a inauguré vendredi ses nouveaux bureaux situés à Manchester, où il travaillera au moins une fois par semaine, symbole de sa promesse aux contours encore flous d'accentuer la décentralisation en Angleterre.

Le travailliste de 56 ans, qui a pris ses fonctions lundi et a succédé à Keir Starmer, a promis de redonner du pouvoir et d'apporter "la croissance économique à chaque région" pendant son mandat.

Sa première mesure est la création de ce bureau baptisé "No. 10 North" ("N°10 du Nord") dans cette ville du nord-ouest de l'Angleterre, dont il était maire il y a encore quelques semaines. Une référence au 10, Downing Street à Londres, lieu de travail et résidence officielle du Premier ministre.

S'adressant au personnel de cette nouvelle entité, installée dans un immeuble du centre de Manchester, Andy Burnham a évoqué la création d'un "pôle Nord qui fera contrepoids au pôle Sud", et permettra de "donner le sentiment d'un pays plus équilibré".

Il prévoit de travailler au moins une fois par semaine dans les bâtiments du "No. 10 North", où l'agence britannique du cyber-renseignement GCHQ était déjà installée, et d'y être régulièrement rejoint par ses ministres, répétant qu'il ne s'agit pas d'une mesure "gadget".

"Ce n'est pas juste un nouveau bureau (...) c'est une façon différente de gouverner" le Royaume-Uni, a insisté le dirigeant travailliste, en présence notamment du ministre des Finances, John Healey.

Andy Burnham a présidé dans l'après-midi la première réunion du Conseil économique national, une instance créée en 2008 pour soutenir la relance après la crise financière, et qu'il a décidé de réactiver, rassemblant plusieurs ministres et les maires à la tête de grandes agglomérations ou régions d'Angleterre.

Il a promis aux édiles que le gouvernement serait "entièrement mobilisé" derrière eux "car c'est sur le terrain que la croissance se concrétise".

Le nouveau chef de l'exécutif soutient que l'agglomération de Manchester, dont les performances économiques dépassent la moyenne nationale et où le maire est élu depuis 2017, constitue un modèle pour les autres régions d'Angleterre.

- Signal positif -

Les experts interrogés par l'AFP se montrent plus sceptiques et notent que la création d'une annexe du gouvernement central ne relève pas en soi d'une véritable politique de décentralisation.

"C'est ce qu'on appelle la +déconcentration+, très courante même dans des États très centralisés, et qui ne signifie pas en elle-même un transfert de pouvoir", explique Alan Trench, universitaire et conseiller en politiques publiques.

Le Royaume-Uni - composé de l'Angleterre, de l'Écosse, du pays de Galles et de l'Irlande du Nord - a connu à la fin des années 1990 d'importantes réformes constitutionnelles - baptisées "dévolution" - qui ont permis la création de parlements à Édimbourg, Cardiff et Belfast.

Andy Burnham, qui a rencontré jeudi les Premiers ministres indépendantistes écossais et gallois, s'est dit favorable à accentuer la décentralisation, sans donner davantage de détails, mais en excluant tout soutien à des référendums d'indépendance.

En Angleterre, malgré la création de mairies régionales et d'autres structures locales ces dix dernières années, le territoire reste l'un des plus centralisés d'Europe.

"Il n'existe aucun pouvoir législatif décentralisé en Angleterre", souligne Alan Trench.

Andy Burnham a lui-même été confronté aux limites du système : à Manchester, ses responsabilités étaient cantonnées à quelques domaines de compétence, comme les transports, en plus d'être partagées avec dix autres responsables locaux élus.

- Contrepoids au Trésor -

Désormais à la tête du gouvernement, il a demandé à plusieurs ministères, dont le puissant Trésor, de "transférer certaines fonctions stratégiques" au "No. 10 North".

Un signal "positif", indique Nicola McEwen, professeure à l'université de Glasgow. Pour réussir, avance-t-elle, cette structure devra être capable de "dialoguer avec les institutions décentralisées, de favoriser leur développement", mais également d'exercer une influence sur le pouvoir central à Londres, afin que celui-ci "s'adapte à cette vision" nouvelle.

L'idée n'est pas inédite, notent aussi ces experts: des fonctionnaires travaillent déjà dans des pôles administratifs délocalisés à Glasgow (Écosse), Sheffield (nord de l'Angleterre), ou à Darlington (nord-est).

Michael Keating, professeur de sciences politiques à l'université d'Aberdeen, en Ecosse, doute surtout de la capacité de cette structure à créer un véritable "contrepoids" au puissant ministère des Finances.

"Cela a déjà été tenté et le Trésor finit toujours par l'emporter. Il ne renoncera pas au contrôle des finances publiques", affirme-t-il à l'AFP.


Washington prévoit d'annoncer un accord sur le nucléaire avec Ryad 

L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars. (AP)
L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars. (AP)
Short Url
  • Le New York Times, citant deux responsables américains non identifiés, a rapporté mardi que le gouvernement avait l'intention de signer officiellement et d'annoncer l'accord avec Ryad mercredi
  • L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars

WASHINGTON: Les Etats-Unis prévoient d'annoncer mercredi un accord avec l'Arabie saoudite qui doterait le royaume d'un programme nucléaire civil, selon des médias américains.

L'annonce interviendrait alors que les Etats-Unis ont repris leur guerre contre l'Iran, un rival de Ryad, qui avait notamment été déclenchée en raison de la crainte américaine que le programme nucléaire iranien ne vise à doter le pays de la bombe atomique.

Le New York Times, citant deux responsables américains non identifiés, a rapporté mardi que le gouvernement avait l'intention de signer officiellement et d'annoncer l'accord avec Ryad mercredi.

L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars.

En effet, une clause de l'accord, qui serait valable pendant 30 ans, prévoit que des entreprises américaines construisent un complexe d'enrichissement d'uranium en Arabie saoudite, si une étude conjointe établit qu'il est justifié, a annoncé le Wall Street Journal.

Toutefois, des parlementaires américains républicains et démocrates, ainsi que des responsables israéliens, ont exprimé leur opposition à tout projet nucléaire civil en Arabie saoudite, craignant qu'il ne serve finalement à développer des armes nucléaires.

Interrogé à ce sujet mercredi à Manille, en marge d'une réunion de l'Asean, le secrétaire d'Etat américain Marco Rubio s'est refusé à confirmer un tel accord, renvoyant toute éventuelle annonce à la Maison Blanche.

Pressé de questions par des journalistes et visiblement un peu dans l'embarras, il a cependant assuré que les Etats-Unis "ne conclueraient jamais d'accord avec un pays dans le monde qui conduirait à un risque de prolifération" nucléaire.

Tensions régionales 

L'accord devrait être soumis au Congrès américain dans les prochains jours, mais son approbation n'est pas nécessaire pour qu'il soit entériné.

L'Arabie saoudite insiste depuis longtemps sur son droit au nucléaire civil.

Ces dernières années, Washington a cherché à intégrer tout accord concernant le nucléaire dans une stratégie plus large, qui inclurait la normalisation des relations avec Israël et la signature d'un pacte de défense.

Washington a signé un accord nucléaire en 2009 avec un voisin de l'Arabie saoudite, les Emirats arabes unis, qui n'enrichissent toutefois pas d'uranium.

 


Le ministre américain de la Défense estime à 37,5 milliards de dollars le coût de la guerre en Iran

Une Iranienne passe devant une immense fresque antiaméricaine et anti-israélienne représentant le président américain Donald Trump et le Premier ministre israélien Benjamin Netanyahu, à Téhéran, le 19 juillet 2026. (AFP)
Une Iranienne passe devant une immense fresque antiaméricaine et anti-israélienne représentant le président américain Donald Trump et le Premier ministre israélien Benjamin Netanyahu, à Téhéran, le 19 juillet 2026. (AFP)
Short Url
  • Le Pentagone estime à 37,5 milliards de dollars le coût de la guerre en Iran et demande 67 milliards supplémentaires
  • Des sénateurs contestent cette demande et réclament plus de transparence sur la stratégie américaine

WASHINGTON: Le ministre américain de la Défense a estimé mardi que la guerre en Iran a coûté jusqu'à présent 37,5 milliards de dollars aux Etats-Unis, une hausse de près de 30% par rapport au dernier chiffre de 29 milliards.

"L'estimation que nous avons à ce jour est de 37,5 milliards de dollars", a déclaré Pete Hegseth devant une commission du Sénat américain, en précisant que ce montant incluait certains coûts anticipés jusqu'à fin septembre.

Le ministre a également défendu la demande du gouvernement Trump d'une rallonge budgétaire de 67 milliards de dollars pour le Pentagone.

M. Hegseth, ainsi que le chef d'état-major de l'armée américaine, le général Dan Caine, ont affirmé que cette rallonge était "urgente" et "nécessaire".

Mais la sénatrice démocrate Jeanne Shaheen a contesté cette évaluation, affirmant que le ministre disposait encore de 75 milliards de dollars non dépensés.

"Pourquoi demandez-vous au peuple américain d'assumer le coût d'une guerre qu'il ne soutient pas, au lieu de solliciter une autorisation de transfert de fonds déjà votés mais non dépensés?", a-t-elle demandé.

Selon le ministre, cet argent a été "affecté" à d'autres projets du président Donald Trump comme le "Dôme d'or américain" ou encore d'autres investissements dans l'armement.

Les fonds demandés ne prennent par ailleurs pas en compte le coût de la reconstruction des bases militaires américaines au Moyen-Orient.

D'autres sénateurs ont exprimé leur frustration, réclamant plus de détails sur la stratégie de Donald Trump afin de remporter la guerre au Moyen-Orient.

"Nous avons besoin de réponses claires et d'un discours franc", a estimé le sénateur John Kennedy, un républicain, tout en interrogeant les responsables sur ce qui se passerait si les Etats-Unis quittaient le détroit d'Ormuz.

Pete Hegseth et Dan Caine n'ont pas précisé si l'Iran imposerait des droits de passage aux navires souhaitant emprunter le détroit.