Lumières sur la sécurité

lundi 5 mars 2018

Un des moyens les plus courants de pénétration des malwares sur les PC et ordinateurs de poche est le téléchargement, les emails et les supports amovibles étant également facteurs de risque.

¡Important ! L’infection peut arriver simplement en visitant un site web. Les cybercriminels n’ont même pas besoin de vous pousser à télécharger quoi que ce soit !

Dans cet article, nous ne parlerons pas des faux sites sur lesquels les utilisateurs peuvent arriver en cliquant accidentellement sur une bannière ou via du spoofing ou toute autre technique utilisée par les cybercriminels. Voyons plutôt comment les malwares peuvent être présents sur des sites légitimes.

Pour diffuser des malwares depuis un site web, les cybercriminels doivent d’abord en prendre le contrôle.

Ensuite, ils infectent une page en particulier puis toutes les pages du ou des sites administrés par le compte compromis. Certains vers ciblent des systèmes de gestion de contenu connus, certains programmes malveillants trouvent les pages sur le disque et y ajoutent du code JS. A travers ces actions, les pirates peuvent poursuivre plusieurs objectifs. Par exemple, en plus de placer des malwares dans les téléchargements, ils peuvent modifier les fichiers de configuration d’un serveur afin que, sous certaines conditions, les visiteurs soient redirigés vers un site malveillant destiné à accomplir encore d’autres tâches.

Comment les attaquants parviennent-ils généralement à accéder à un site ?

En exploitant des vulnérabilités. Oui, les sites web aussi peuvent être vulnérables ! La plupart des sites avec lesquels nous travaillons comportent des failles.

Comment ces vulnérabilités sont-elles exploitées, et comment mettent-elles en danger les visiteurs de sites web ?

• Les vulnérabilités liées aux injections SQL permettent aux criminels d’accéder aux données des bases de données des sites que les développeurs entendaient garder secrètes (ces informations permettent l’accès au panneau d’administration sans mot de passe, par exemple), ou d’altérer les données stockées (par exemple, supprimer un tableau ou altérer un contenu).
• Grâce à l’injection de code, les attaquants peuvent utiliser des données soumises par un utilisateur pour y introduire un code exécutable.
• Le CSRF (Cross-Site Request Forgery, également appelé XSRF), l’un des types d’attaques les plus dangereux qui soit, tente de forcer le navigateur à envoyer une requête à un serveur ciblé sans le consentement de l’utilisateur. Ainsi, le hacker peut exécuter plusieurs actions au nom d’autres utilisateurs enregistrés sur le site vulnérable.
• XSS, ou « cross-site scripting » est un type de vulnérabilité qui permet aux criminels d’exploiter un défaut impliquant la vérification du contenu délivré sur un navigateur côté client. Les attaquants peuvent ainsi modifier l’apparence du site. Rappelons que des fichiers malveillants écrits uniquement en JavaScript existent déjà.

Et bien sûr, la bonne vieille méthode consistant à cracker des mots de passe faibles ou rarement modifiés fonctionne toujours

De plus, des mots de passe transmis via des canaux non sécurisés peuvent être interceptés. Enfin, les attaquant peuvent obtenir l’accès à un site si un serveur est faiblement configuré ou lors d’attaques DDoS.