Alerte rouge sur le web: des millions de sites menacés
Une grande partie des sites Internet fonctionnent grâce à PHP, un langage de programmation aujourd'hui menacé par de graves failles de sécurité. Des millions de sites pourraient être touchés. Faisons un point sur la situation, en questions et réponses.
Qui est concerné?
Une grande partie des sites Internet, des simples blogs aux grands sites d'information, en passant par les grandes plateformes de vente en ligne et les systèmes de gestion de contenu comme WordPress.
Que s'est-il passé exactement?
Mardi, des informations sur deux graves failles de sécurité affectant PHP ont fuité. Les développeurs n'avaient pas encore eu le temps de publier une mise à jour pour les corriger.
Des informations détaillées sur ces failles ont été rendues publiques par erreur, plus tôt que prévu. Cette fuite met tout le secteur informatique mondial sous pression. Les experts craignent que des cybercriminels ne se mettent très rapidement à utiliser des programmes automatisés pour repérer et attaquer massivement les serveurs Internet qui ne sont pas protégés.
Quelle est la gravité de la menace?
L'entreprise de cybersécurité Huntress, le service de cybersécurité de la Confédération (CERT) et les spécialistes chargés de la sécurité du langage PHP tirent la sonnette d'alarme. La situation est particulièrement grave et les responsables de sites Internet du monde entier doivent agir sans tarder.
L'équipe chargée de la sécurité du langage PHP juge la menace critique. Ces failles permettent ce qu'on appelle une «exécution de code à distance» (Remote Code Execution, ou RCE). Concrètement, un pirate peut lancer à distance un programme malveillant sur un serveur qui ne lui appartient pas, sans même avoir besoin d'identifiants de connexion valides. Si l'attaque réussit, il peut voler des données sensibles, prendre totalement le contrôle du site Internet concerné ou utiliser les infrastructures piratées pour mener d'autres cyberattaques.
Que recommandent les autorités et les experts?
Le service de cybersécurité de l'Union européenne (CERT-EU) recommande de mettre à jour immédiatement les systèmes concernés. Les experts informatiques conseillent aux responsables de sites Internet de prendre contact sans tarder avec leurs administrateurs système, leurs prestataires informatiques ou leurs hébergeurs web.
Les développeurs chargés de la sécurité du langage PHP ont annoncé la publication d'un correctif d'urgence ce mercredi à 16 heures, heure suisse. Les mises à jour de sécurité de PHP et des systèmes concernés doivent être installées sans attendre.
Le CERT-EU va plus loin dans ses recommandations: si une entreprise ne peut pas installer immédiatement les correctifs, elle devrait envisager de mettre temporairement hors ligne les sites Internet concernés.
La menace a déjà des conséquences concrètes. Plusieurs communes, administrations, universités et hôpitaux ont réagi aux alertes des autorités de cybersécurité en mettant provisoirement leurs services en ligne hors service, afin de prévenir d'éventuelles attaques.
Quelles conséquences pour les internautes?
Les internautes n'ont aucune mesure particulière à prendre lorsqu'ils naviguent sur leur smartphone ou leur ordinateur. En effet, les failles de sécurité ne touchent pas leurs appareils, mais les serveurs des sites Internet. Ils pourraient toutefois en subir indirectement les conséquences, notamment en cas d'interruption temporaire de certains services en ligne ou de fuite de données sur des sites qui n'auraient pas été sécurisés à temps.
Les développeurs PHP et les hébergeurs web du monde entier travaillent actuellement sans relâche pour mettre au point et diffuser des versions corrigées des logiciels.
Les spécialistes de la cybersécurité insistent sur la gravité de la situation: il ne s'agit pas de simples mises à jour de routine, mais de l'une des crises de sécurité informatique les plus graves de ces dernières années.
Pourquoi PHP est-il incontournable sur Internet?
PHP est au cœur du fonctionnement de nombreux outils très répandus sur le web, notamment les systèmes de gestion de contenu comme WordPress, Drupal et Joomla, ou les plateformes de commerce en ligne comme Magento.
On ne sait pas encore précisément quelles versions de PHP sont vulnérables. Ces informations n'ont pas été officiellement confirmées et l'équipe de développement de PHP ne les communiquera qu'au moment de la publication du correctif.
Les pirates exploitent-ils déjà ces failles?
Oui. Le directeur technique de Cloudflare, un géant des services réseau, a confirmé que les premières attaques contre des serveurs avaient commencé. L'entreprise adapte en permanence ses dispositifs de protection aux nouvelles méthodes d'attaque.
Les experts en cybersécurité s'attendent à une forte intensification de ces attaques dans les prochaines heures, à mesure que de nouvelles informations seront rendues publiques. (trad.: mrs)