Qu'est-ce qu'un exploit "zero-day", et comment pouvez-vous vous protéger?

La presse technique écrit constamment sur les nouveaux et dangereux "zero-day" exploits. Mais qu'est-ce qu'un exploit de zéro-jour, qu'est-ce qui le rend si dangereux et, surtout, comment pouvez-vous vous protéger?

Les attaques du jour zéro se produisent lorsque les méchants ont devancé les gentils, nous attaquant avec des vulnérabilités dont nous ignorions l'existence. Ils sont ce qui arrive quand nous n'avons pas eu le temps de préparer nos défenses. Le logiciel

est vulnérable Le logiciel

n'est pas parfait. Le navigateur dans lequel vous lisez ceci - que ce soit Chrome, Firefox, Internet Explorer ou toute autre chose - est sûr d'avoir des bugs dedans. Un logiciel aussi complexe est écrit par des êtres humains et a des problèmes que nous ne connaissons pas encore. Beaucoup de ces bogues ne sont pas très dangereux - peut-être qu'ils provoquent un dysfonctionnement d'un site Web ou que votre navigateur plante. Cependant, certains bogues sont des failles de sécurité.Un attaquant qui connaît le bogue peut créer un exploit qui utilise le bogue dans le logiciel pour accéder à votre système.

Bien sûr, certains logiciels sont plus vulnérables que d'autres. Par exemple, Java a connu un flot incessant de vulnérabilités qui permettent aux sites Web utilisant le plug-in Java d'échapper au sandbox Java et d'avoir un accès complet à votre machine. Exploits qui parviennent à compromettre la technologie de sandboxing de Google Chrome ont été beaucoup plus rares, même si Chrome a eu zéro-jours.

Divulgation responsable

Parfois, une vulnérabilité est découverte par les gentils. Soit le développeur découvre lui-même la vulnérabilité, soit les pirates informatiques découvrent la vulnérabilité et la divulguent de manière responsable, peut-être à travers quelque chose comme Pwn2Own ou le programme Google Chrome Bug Bounty, qui récompensent les pirates informatiques pour avoir découvert les vulnérabilités et les divulguer de manière responsable. Le développeur corrige le bogue et publie un correctif pour celui-ci.

Les personnes malveillantes peuvent essayer d'exploiter la vulnérabilité après qu'elle a été divulguée et corrigée, mais les gens ont eu le temps de se préparer.

Certaines personnes ne corrigent pas leur logiciel en temps opportun, de sorte que ces attaques peuvent toujours être dangereuses. Cependant, si une attaque cible un logiciel utilisant une vulnérabilité connue pour laquelle un correctif est déjà disponible, il ne s'agit pas d'une attaque "zero-day".

Zero-Day Attacks

Parfois, une vulnérabilité est découverte par les méchants. Les personnes qui découvrent la vulnérabilité peuvent la vendre à d'autres personnes et organisations à la recherche d'exploits( ce n'est pas seulement les adolescents dans les sous-sols qui essayent de se moquer de vous, c'est le crime organisé en action) ou l'utiliser eux-mêmes. La vulnérabilité était peut-être déjà connue du développeur, mais le développeur n'a peut-être pas été capable de la réparer à temps.

Dans ce cas, ni le développeur ni les personnes qui utilisent le logiciel ne préviennent à l'avance que leur logiciel est vulnérable. Les gens apprennent seulement que le logiciel est vulnérable lorsqu'il est déjà attaqué, souvent en examinant l'attaque et en apprenant quel bogue il exploite.

Il s'agit d'une attaque zero-day - cela signifie que les développeurs ont eu zéro jour pour traiter le problème avant qu'il ne soit déjà exploité dans la nature. Cependant, les méchants ont su à ce sujet assez longtemps pour créer un exploit et commencer à attaquer. Le logiciel reste vulnérable aux attaques jusqu'à ce qu'un correctif soit publié et appliqué par les utilisateurs, ce qui peut prendre plusieurs jours.

Comment se protéger

Les jours zéro sont effrayants parce que nous n'avons aucun préavis d'eux. Nous ne pouvons pas empêcher les attaques du jour zéro en conservant notre logiciel corrigé.Par définition, aucun correctif n'est disponible pour une attaque zero-day.

Alors, que pouvons-nous faire pour nous protéger des exploits du jour zéro?

• Évitez les logiciels vulnérables : Nous ne savons pas avec certitude qu'il y aura une autre vulnérabilité zero-day dans Java à l'avenir, mais le long historique des attaques zero-day de Java signifie qu'il y en aura probablement.(En fait, Java est actuellement vulnérable à plusieurs attaques zero-day qui n'ont pas encore été corrigées.) Désinstallez Java( ou désactivez le plug-in si vous avez besoin de Java) et vous êtes moins à risque d'attaques zero-day. Le lecteur PDF d'Adobe et Flash Player ont également connu un certain nombre d'attaques zero-day, bien qu'elles se soient récemment améliorées.
• Réduisez votre surface d'attaque : Moins vous avez de vulnérabilités aux attaques zero-day, mieux c'est. C'est pourquoi il est bon de désinstaller les plug-ins de navigateur que vous n'utilisez pas et d'éviter d'avoir des logiciels serveur inutiles exposés directement à Internet. Même si le logiciel serveur est entièrement corrigé, une attaque de type "zero-day" peut éventuellement se produire.
• Exécuter un Antivirus : Les antivirus peuvent aider contre les attaques du jour zéro. Une attaque qui tente d'installer des logiciels malveillants sur votre ordinateur peut trouver l'installation de logiciels malveillants déjouée par l'antivirus. L'heuristique d'un antivirus( qui détecte une activité suspecte) peut également bloquer une attaque de type "zero-day".Les antivirus peuvent ensuite être mis à jour pour une protection contre l'attaque du jour zéro plus tôt qu'un correctif n'est disponible pour le logiciel vulnérable lui-même. C'est pourquoi il est intelligent d'utiliser un antivirus sur Windows, peu importe comment vous êtes prudent.
• Gardez votre logiciel à jour : La mise à jour régulière de votre logiciel ne vous protégera pas contre les jours-zéro, mais il vous assurera d'avoir le correctif dès que possible après sa sortie. C'est aussi pourquoi il est important de réduire votre surface d'attaque et de se débarrasser des logiciels potentiellement vulnérables que vous n'utilisez pas - c'est moins de logiciels dont vous devez vous assurer qu'ils sont mis à jour.

Nous avons expliqué ce qu'est un exploit zero-day, mais qu'est-ce qu'une vulnérabilité de sécurité permanente et non-corrigée? Voyez si vous pouvez trouver la réponse à notre section Geek Trivia!