Qu’est-ce qu’un exploit Zero Day ? Les attaques de sécurité les plus dangereuses, expliquées

Il existe des erreurs (bugs) et des failles de sécurité dans le code de presque tous les logiciels. Plus le code est étendu, plus il y en a. Beaucoup de ces failles de sécurité sont découvertes au fil du temps par les utilisateurs ou même par le fabricant lui-même et corrigées avec un correctif ou la prochaine mise à jour. Certains cependant sont traqué pour la première fois par des pirates informatiques criminels qui gardent d'abord cette connaissance pour eux. Soit ils utilisent eux-mêmes la faille de sécurité pour pénétrer dans les systèmes d'autres personnes, soit ils vendent leur trouvaille, souvent pour des sommes exorbitantes.

Qu’est-ce qu’une faille Zero Day ?

Ces vulnérabilités de sécurité nouvellement découvertes sont appelées zéro jour, parfois aussi orthographié 0 jour(s). Il s’agit du temps dont dispose le fabricant pour combler l’écart. « Zéro jour » signifie que l'entreprise n'a pas le temps de développer un correctif et de le publier. En effet, les pirates exploitent déjà activement cette vulnérabilité. Pour ce faire, ils utilisent un exploit zero-day, c'est-à-dire une méthode spécialement développée pour cette vulnérabilité, et l'utilisent pour mener une attaque zero-day.

Dès que le fabricant du logiciel prend connaissance de la vulnérabilité, il peut développer un correctif qui modifie spécifiquement la partie responsable du code. Soit il publie une mise à jour, c'est-à-dire une version revue et épurée de son programme. Dès qu’un patch ou une mise à jour existe, l’exploit n’est plus efficace, la menace zero-day est officiellement terminée.

Cependant, comme de nombreux utilisateurs n'appliquent pas les correctifs immédiatement, mais seulement après quelques jours ou semaines, le danger posé par la vulnérabilité persiste pendant un certain temps.

Les attaques Zero Day sont parmi les plus dangereuses de toutes. Car tant que la vulnérabilité est inconnue des fabricants et des utilisateurs, ceux-ci ne prennent aucune mesure de protection préventive. Pendant des jours, parfois des semaines ou des mois, les attaquants peuvent explorer les systèmes informatiques d'autres personnes sans se faire remarquer, obtenir des droits plus élevés, télécharger des données confidentielles ou installer des logiciels malveillants. Les outils antivirus sont conçus pour détecter de telles activités. Néanmoins, les agresseurs réussissent toujours à se déguiser si bien qu'ils passent parfois inaperçus.

Pour en savoir plus: Le meilleur logiciel antivirus pour PC Windows

Informations secrètes convoitées : des prix d'un million et plus

Une faille de sécurité Zero Day a une grande valeur sur le marché noir. Des sommes à six ou sept chiffres sont proposées sur le dark web pour une faille de sécurité nouvellement détectée et non encore corrigée dans Windows. Mais les criminels ne sont pas les seuls à s’intéresser aux vulnérabilités. Dans le passé, les services secrets ont également exploité ces failles pour mener des attaques contre les bases de données et les infrastructures d'autres États.

L'exemple le plus connu est Stuxnet: Un ver informatique qui aurait été développé par Israël et les États-Unis aurait été infiltré dans les systèmes du programme nucléaire iranien. Grâce à plusieurs failles de sécurité jusqu'alors inconnues dans Windows, il a réussi à s'implanter dans le système. Il a ensuite manipulé le contrôle des centrifugeuses pour la production de matière fissile afin qu'elles soient défectueuses après un court laps de temps, mais n'a émis aucun message d'erreur.

Les gouvernements et les entreprises utilisent également les vulnérabilités du jour zéro à des fins d'espionnage industriel, c'est-à-dire pour exploiter les projets de nouveaux développements, les données des entreprises et les adresses de contact. Enfin, les hacktivistes ont également recours à ce moyen pour attirer l’attention sur leurs objectifs politiques ou sociaux.

En raison du potentiel de danger élevé des failles zero-day et des sommes élevées payées pour leur divulgation, plusieurs grands éditeurs de logiciels ont lancé des programmes de bug bounty. Cette « prime pour les bugs » est payée par des fabricants comme Microsoft pour les failles de sécurité nouvellement découvertes et autres bugs dans leurs systèmes d'exploitation et applications. Les primes sont principalement basées sur la gravité du bug et vont de trois à six chiffres.

Attention : Les 5 attaques Wi-Fi les plus dangereuses et comment les combattre

Comment détecter les attaques Zero Day

Lors de la recherche de logiciels malveillants, les programmes antivirus modernes fonctionnent non seulement avec les signatures de virus, mais également avec des méthodes heuristiques et l'intelligence artificielle. Les fabricants les forment aux modèles comportementaux des logiciels malveillants connus afin de pouvoir détecter de nouvelles variantes. Toutefois, cela ne fonctionne que dans une mesure limitée, car les exploits Zero Day utilisent toujours des méthodes d'attaque différentes.

Les solutions de sécurité basées sur le comportement sont souvent utilisées dans les entreprises. Les systèmes de détection d'intrusion surveillent les fichiers journaux et les informations système telles que l'utilisation du processeur pour identifier les activités visibles au sein d'un réseau et sur des ordinateurs individuels. Dans ce cas, ils émettent un message d'avertissement ou envoient un e-mail à l'administrateur. Les systèmes de prévention des intrusions vont encore plus loin et déclenchent automatiquement des contre-mesures telles que des modifications de la configuration du pare-feu. Cependant, ces applications sont très coûteuses et ne conviennent qu’aux entreprises.

Comment vous protéger contre les exploits du jour zéro

Les attaques Zero Day ne sont pas uniquement dirigées contre les entreprises. Les groupes de hackers tentent parfois également d'attirer les utilisateurs privés vers des sites Web malveillants via des attaques de phishing largement diffusées par courrier électronique, ou de les persuader d'installer des logiciels dotés d'exploits Zero Day, parfois via publicités Google frauduleuses.

Vous pouvez vous protéger avec quelques mesures simples :

• Installez les correctifs et les mises à jour dès leur apparition. Windows le fait automatiquement par défaut, vous ne devez donc rien changer. Utilisez des outils comme Sumo pour rechercher les mises à jour disponibles pour les applications Windows.
• Téléchargez uniquement des logiciels à partir de sources fiables telles que le site Web du fabricant.
• Installez uniquement les programmes dont vous avez réellement besoin. Plus il y a de logiciels sur l’ordinateur, plus il y a de vulnérabilités potentielles.
• Utilisez un pare-feu. Le pare-feu Windows est activé par défaut et ne doit pas être désactivé.
• En savoir plus sur astuces de phishing typiques utilisé par les criminels.

Cet article a été traduit de l'allemand vers l'anglais et a été initialement publié sur pcwelt.de.