{"partition": "head_middle", "source_domain": "www.silicon.fr", "digest": "sha1:I7WISVMRERREUZSKVIOS4JU2HQT5H2DU", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00024.parquet"}
Data & Stockage
Editeurs de logiciels
Gestion des réseaux
Operateurs
Cyberguerre
Malwares
Politique de sécurité
Test de bande passante
Mon adresse IP
La météo du Cloud
La communication vidéo, l’avenir de la collaboration dans l’entreprise
Hub : PME : mesurez-vous aux plus grands !
Faille zero day : des millions de serveurs Linux et 66 % du parc Android exposés
Reynald Fléchaux, 20 janvier 2016, 12:21	CloudLogicielsOpen SourceSécuritéServeurs	7 8 40 1 commentaire Mauvaise surprise pour les administrateurs Linux : l’OS libre, depuis la version 3.8 de son noyau, renferme une faille permettant à un assaillant de gagner un accès root. Une large part du parc de terminaux Android est lui aussi concerné.
Depuis de longs mois, une faille permettant une élévation de privilèges traine dans Linux. Dans un billet de blog publié hier, la société de sécurité Perception Point met au jour ce zero day jusqu’alors passé inaperçu et logé dans le noyau Linux depuis sa version 3.8. Soit depuis 2012. La faille, qui permet à un utilisateur ou une application d’accéder à des droits d’accès root, réside dans une fonctionnalité offrant aux applications la capacité de stocker des clefs de chiffrement, des tokens d’authentification ou autres données de sécurité dans le noyau, sous une forme les rendant inaccessibles à d’autres applications. Selon Perception Point, c’est ce trousseau de clefs que des assaillants peuvent détourner, en le forçant à exécuter du code qu’ils injectent. Pour démontrer la réalité de la menace, les chercheurs ont développé un code d’exploit permettant de remplacer un objet stocké via cette fonctionnalité par un code que va exécuter le noyau.
Les implications de ce défaut sont majeures. « Cette vulnérabilité impacte approximativement des dizaines de millions de PC et serveurs sous Linux (32 et 64 bits, NDLR), et 66 % de l’ensemble de terminaux Android (depuis la version KitKat, NDLR), écrit Perception Point dans un billet de blog. Même si ni nous, ni l’équipe en charge de la sécurité du kernel Linux, n’avons observé d’exploit ciblant cette vulnérabilité, nous recommandons aux équipes de sécurité d’examiner les terminaux potentiellement concernés et de déployer les patchs le plus rapidement possible. »
Android et Linux embarqués : le casse-tête
Pour les serveurs, les choses devraient aller assez vite : les grands éditeurs de distribution Linux devraient proposer un correctif dans les jours qui viennent. Le déploiement de ces rustines semble en effet s’imposer, la faille mise au jour étant en mesure de donner un accès root à un assaillant parvenant à s’immiscer sur un serveur Linux. Les mesures complémentaires de sécurité (comme le supervisor mode access prevention ou le supervisor mode execution protection) rendent certes l’exploitation de la vulnérabilité plus complexe, mais ne suffisent pas à l’empêcher totalement.
Pour Android, les choses s’annoncent éminemment plus complexes. Car il n’existe pas de processus de mise à jour bien rodé de l’OS mobile, la plupart des correctifs n’étant pas poussés vers les utilisateurs par les constructeurs de terminaux et les opérateurs. Le cas des Linux embarqués dans divers appareils relève, quant à lui, du casse-tête, les concepteurs de ces appareils n’ayant bien souvent pas prévu de dispositif de mise à jour de l’OS.
Si les cybercriminels et états ont, ces dernières années, avant tout visé Windows, du fait de la taille de son parc installé, ils diversifient aujourd’hui leurs cibles. Le large déploiement de Linux sur les serveurs d’entreprise et la part de marché d’Android dans le mobile en font évidemment des proies intéressantes. Hier, l’éditeur russe d’antivirus Dr Web a ainsi dévoilé l’existence d’un logiciel espion, Linux.Ekocms, qui prend des captures d’écran des postes infectés toutes les 30 secondes avant de les rapatrier sur un serveur. Cette découverte fait suite à la mise au jour d’autres malwares spécialement conçus pour l’OS libre, comme le ransomware Linux.Encoder.
Linux progresse de 12,3 % sur le marché EMEA des serveurs
Linux 4.0 inaugure la mise à jour à chaud du noyau
Vente de zero days : une petite entreprise qui ne connaît pas la crise
7 8 40 Voir 1 commentaire Masquer les commentaires Annuler la réponse.
Nom * Adresse de contact * Commentaire newsoftpclab dit :	24 janvier 2016 à 20:41	Si vous voulez protéger votre pc de la cybercriminalité : des programmes malveillants sur internet ,desz failles de securite, des virus informatique , des malwares , des spywares , des dangers d’internet.Les antivirus gratuits à télécharger comme abpremiumpc sont bons: scanne utra rapide , détections des menaces en temps réel.Abpremiumpc prend peu de place en matière de mémoire , de ressources utilisées.Vous pouvez même l’utiliser avec un autre antivirus.
Répondre	﻿ silicon Inscrivez-vous à la newsletter Silicon Cloud Inscription
Reynald Fléchaux Spécialiste de l’informatique d’entreprise depuis plus de dix ans, Reynald Fléchaux couvre les grands projets IT, l’actualité économique du secteur, le développement du Cloud ou encore la montée en puissance des problématiques de sécurité. Il est actuellement directeur des rédactions B2B de NetMediaEurope en France (ChannelBiz.fr, ITespresso.fr, Silicon.fr). Lire la biographie de l´auteur Masquer la biographie de l´auteur Microsoft Philanthropies donne 1 Mds $ de crédits Cloud aux ONG
Régulation du numérique : les 12 travaux de l’Arcep 2.0
Androidfaillelinuxpatchsvulnérabilitézero-day	Contenus associés
Livre blanc par VMware
Transformation du poste de travail... Livre blanc par CA
Monétisation des API : libérer... Emploi par emploi.silicon.fr
Ingénieur PHP confirmé passionné(e) –... Restons connectés
ServicesEmplois, jobs Informatique
Mentions légalesConditions Générales d’Utilisation
Charte de confiance – Mentions Légales
Annoncer sur Silicon.fr