Lumières sur la sécurité

lundi 6 février 2017

L’un des moyens les plus communs pour un malware de pénétrer sur un PC ou un ordinateur de poche est de s’infiltrer via les téléchargements sur Internet, ainsi que via des emails infectés ou des supports amovibles.

Important ! Pour infecter un ordinateur, il suffit souvent seulement de visiter un site web – les criminels n’ont pas toujours besoin de vous pousser à télécharger quelque chose !

Nous ne parlerons pas ici des faux sites sur lesquels les utilisateurs peuvent atterrir accidentellement en cliquant sur une bannière, ni de la fraude en ligne ni d’autres techniques utilisées par les cybercriminels. Parlons de la façon dont les malwares arrivent sur des sites légitimes.

Pour diffuser un malware sur un site, les criminels doivent d’abord en prendre le contrôle.

Ensuite, ils infectent une page web en particulier puis toutes les pages d’un ou plusieurs sites administrés par le compte qui a été compromis. Certains vers ciblent des systèmes de gestion de contenu bien connus. Certains malwares trouvent toutes les pages sur un disque et leur ajoutent un code en JS (JavaScript). Par ces actions, les attaquants peuvent poursuivre plusieurs buts. Par exemple, ils peuvent placer des malwares à télécharger ainsi que modifier les fichiers de configuration du serveur afin que, sous certaines conditions, les visiteurs soient redirigés vers un site malveillant destiné à accomplir d’autres tâches.

Comment les attaquants ont-ils généralement accès aux sites web ?

En exploitant des vulnérabilités. Oui, les sites web peuvent aussi être vulnérables ! La plupart des sites avec lesquels nous travaillons comportent des failles.

Comment ces vulnérabilités sont-elles exploitées et en quoi constituent-elles un danger pour les visiteurs des sites ?

• Les vulnérabilités liées aux injections SQL permettent aux cybercriminels d’accéder à la base de données du site que ses développeurs gardaient secrète (les données de la base donnent un accès au panneau d’administration sans mot de passe par ex.), ou d’altérer les données stockées (càd supprimer un tableau ou altérer le texte).
• Grâce à l’injection de code, les attaquants peuvent utiliser les données entrées par l’internaute pour injecter un code exécutable.
• CSRF (Cross-Site Request Forgery ou XSRF), le type d’attaque le plus dangereux, consiste à forcer le navigateur à envoyer une requête au serveur ciblé sans le consentement de l’utilisateur. Il en découle que le pirate peut effectuer un certain nombre d’actions de la part d’autres utilisateurs enregistrés sur le site vulnérable.
• XSS, ou vulnérabilités de type cross-site scripting permettent l’exploitation d’un défaut impliquant la vérification du contenu délivré par un navigateur côté client. Les attaquants peuvent ainsi modifier l’aspect d’un site. Rappelons-nous que des fichiers malveillants écrits uniquement en JavaScript existent déjà.

Et, bien sûr, la bonne vieille manière d’accéder à un site existe toujours : mots de passe faibles ou rarement modifiés.

De plus, les mots de passe transmis via des canaux non sécurisés peuvent être interceptés.

Les attaquants peuvent enfin accéder à un site web lorsque le serveur est faiblement (mal) configuré ou lors d’attaques DDoS.