C’est la crainte d’une possible compromission généralisée des machines sous Linux. Depuis quelques jours, plusieurs chercheurs en cybersécurité ont tiré la sonnette d’alarme concernant une vulnérabilité critique récemment découverte sur le système d’exploitation. Elle permet de se connecter à distance à des comptes qui disposent de privilèges élevés sur plusieurs systèmes Linux.
Dénommée « *sshole », cette dernière découle de l’interaction entre OpenSSH et une bibliothèque logicielle appelée « musl », détaille Ars Technica. Lorsque Linux utilise ces deux composants et sous certaines conditions, il peut être compromis par des acteurs malveillants.
Plusieurs sociétés de cybersécurité se sont récemment émues des risques. C’est le cas de Greynoise qui a repéré que ses “honeypots” déployés en Asie du Sud-Est (pots de miel, des leurres publiés en ligne pour attirer des hackers) ont été ciblés par un groupe connu sous le nom de GT10. Ces derniers ont réalisé des « intrusions sophistiquées » dans ses systèmes.
Une faille critique
En accédant aux serveurs utilisés par GT10, les chercheurs ont pu identifier des victimes potentielles de cette faille. Les hackers ont ainsi utilisé une porte dérobée qui contient des commentaires en chinois et qui aurait été générée à l’aide d’une IA, détaillent nos confrères. D’autres experts de la société watchTowr ont eux aussi observé des activités d’exploitation liées à des réseaux de machines compromises (botnets) et à la cryptomonnaie.
De son côté, Previdian alerte :
Dans les versions d’OpenSSH antérieures à la version 10.6p2 sous Linux, lorsque la bibliothèque musl libc est utilisée sans PAM, il n’existe aucune solution de contournement pour une faille permettant de contourner l’authentification par mot de passe (liée à une interprétation erronée visant à déterminer si une chaîne de caractères est censée être un hachage de mot de passe). Pour certaines configurations de comptes, n’importe quel mot de passe comportant entre 256 et 1024 caractères permet d’accéder au système.
Si cette vulnérabilité ne peut fonctionner que sous certaines conditions, elle n’en représente pas moins une menace de cybersécurité majeure pour de nombreuses machines. Ars Technica cite par exemple celles qui fonctionnent sur Alpine, une distribution de Linux légère. Les acteurs malveillants ont la capacité d’envoyer des commandes malveillantes vers des millions de serveurs SSH exposés en ligne et d’identifier en quelques secondes ceux qui sont vulnérables.
Face aux risques majeurs, les personnes qui utilisent OpenSSH sont invitées à installer la dernière mise à jour le plus rapidement possible. Ceux qui utilisent la bibliothèque « musl » sont invités à approfondir leurs vérifications.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
