🐰 Drones, usines : des millions de machines menacées par Looney Tunables

Salut 👋, voici ton digest du digital et de la cyber pour cette semaine.

À la une :

🐰 Looney Tunables : la vulnérabilité majeure qui menace la sécurité de millions de systèmes Linux, qui opèrent des drones, usines et autres objets connectés.

Décode l’actu :

🇰🇵 Le groupe de pirates nord-coréens Lazarus cible les entreprises aérospatiales,

🇩🇰 L’ancien chef des services de renseignement danois surveillé… par le Danemark,

🖼 L’IA et l’apprentissage automatique fait parler les photos,

🔍 Le PDG de Microsoft déplore l'impasse face à la suprématie de Google,

On t’explique tout ça plus bas.

Retrouve le mag :

💾 Les gangs de rançongiciels ont volé les données dans 70% des cas en 2022 contre seulement 40% en 2021,

🎣 3/4 des détecteurs d'IA sont incapables de déterminer si un email de phishing a été rédigé par une IA,

🍋 Des ingrédients à la carte pour remixer tes propres cocktails cyber à la maison ou au bureau,

et, devine quoi… la question de la semaine.

〰️ La reco du barman 〰️

🐰 Looney Tunables : la vulnérabilité majeure qui menace la sécurité de millions de systèmes Linux

La vulnérabilité “Looney Tunables” CVE-2023-4911 CVSS 7.8 récemment découverte dans une bibliothèque couramment utilisée sur la plupart des distributions majeures du système d'exploitation Linux, pourrait avoir des conséquences catastrophiques pour les données sensibles et pourrait entraîner des répercussions encore plus graves.

En exploitant cette faille de débordement de mémoire tampon, des pirates informatiques peuvent désormais obtenir des privilèges root (ou administrateur) sur des millions de systèmes Linux, pour accéder et/ou voler les données, altérer les systèmes, ou encore prendre le contrôle total des systèmes vulnérables.

Les dispositifs IoT fonctionnant dans un environnement Linux sont particulièrement vulnérables à l'exploitation de cette faille, en raison de leur utilisation intensive du noyau Linux au sein de systèmes d'exploitation personnalisés. Ainsi, les environnements embarqués tels que les usines intelligentes, les équipements connectés tels que les drones et les robots, ainsi qu'une gamme d'appareils grand public, sont particulièrement exposés.

Les systèmes Fedora, Ubuntu et Debian en première ligne

Selon des chercheurs de Qualys, entreprise américaine spécialisée dans les outils de détection des vulnérabilités, les systèmes les plus en danger sont Fedora, Ubuntu et Debian.

La faille a été identifiée dans la bibliothèque GNU C Library (glibc) du système GNU, présente sur la plupart des systèmes utilisant le noyau Linux. Cette vulnérabilité découle du traitement de la variable d'environnement GLIBC_TUNABLES par le chargeur dynamique de glibc, d'où le nom qui lui a été attribué par la communauté de la cybersécurité.

Pourquoi la vulnérabilité glibc est critique ?

1. Cette vulnérabilité est critique en raison de sa localisation au sein du chargeur dynamique, une partie sensible de la bibliothèque responsable de l'exécution des programmes. Cette composante est essentielle pour la sécurité, car elle fonctionne avec des privilèges élevés. Ainsi, si cette partie de la bibliothèque est compromise, un attaquant obtient également ces privilèges sur le système.

2. Avec la croissance rapide de Linux dans divers secteurs, y compris les environnements cloud, l'Internet des objets (IoT), les infrastructures critiques et les plateformes mobiles, les pirates ont de plus en plus en ligne de mire ce système d'exploitation open source. Selon les données de Fortune Business Insights, le marché des systèmes d'exploitation Linux devrait atteindre 22,15 milliards de dollars en 2029, contre 6,27 milliards de dollars en 2022. Cette croissance rapide offre non seulement des opportunités d’affaires, mais également des ouvertures pour les acteurs malveillants. De plus, en 2022, Palo Alto Networks a enregistré une augmentation significative de 18,3 % du nombre d'échantillons de logiciels malveillants ciblant Linux par rapport à 2021, mettant en évidence la nécessité croissante de vigilance et de sécurité renforcée pour protéger les systèmes Linux contre les menaces croissantes.

3. Enfin, parce que l’arrivée d’exploit n’est qu’une question de temps. Les analystes de Qualys anticipent que d'autres équipes de recherche pourraient bientôt produire et diffuser des exploits pour "Looney Tunables", d'où l'urgence de l'application immédiate des correctifs pour protéger les systèmes et les données contre cette menace.

〰️ En image 〰️

💾 Les groupes de rançongiciels ont volé les données dans 70% des cas en 2022 contre seulement 40% en 2021

Au fil des années, les attaques par rançongiciel ont évolué d'une menace autrefois dirigée principalement vers les individus avec des demandes de rançon relativement modestes, pour devenir une forme de cybercriminalité de plus en plus sophistiquée qui met désormais en péril les grandes entreprises, les agences gouvernementales et les infrastructures critiques.

〰️ Vos shots 〰️

🇰🇵 Le groupe de pirates nord-coréens Lazarus cible les entreprises aérospatiales

Lazarus Group, le célèbre groupe de cybercriminels liés à la Corée du Nord, a mené l’année dernière une attaque sophistiquée contre une entreprise aérospatiale espagnole. Le groupe a réussi à pénétrer le réseau de l'entreprise en se faisant passer pour un recruteur de Meta.

Le faux recruteur a utilisé LinkedIn Messaging pour envoyer deux tests de développement web à la victime, censés faire partie du processus de recrutement. Cependant, ces fichiers de codage étaient en réalité des charges malveillantes qui ont permis à Lazarus d'obtenir un accès initial au réseau de l'entreprise.

Les chercheurs en sécurité de l'entreprise ESET, qui ont collaboré avec l'entreprise aérospatiale, ont identifié une charge utile sophistiquée jamais documentée auparavant utilisée par Lazarus, baptisée “LightlessCan”. Cette charge utile est particulièrement préoccupante car elle présente un haut degré de sophistication et une capacité à évoluer, la rendant difficilement détectable.

Malgré les sanctions internationales et les mesures de sécurité renforcées à l’encontre des groupes APT nord-coréens, ceux-ci continuent de cibler des entreprises de haute technologie, notamment dans le domaine l’aérospatial, pour probablement faire avancer le programme de missiles balistiques Nord-Coréen. En août dernier, l’agence de presse Reuters révélait que Lazarus et ScarCruft, avaient même mené une vaste campagne d’espionnage contre le fabricant de missiles russes NPO Machinostroïenia. La Russie qui est pourtant un allié du régime de la Corée du Nord.

🇩🇰 Espions contre espions : l’ancien chef des services de renseignement danois surveillé par… le Danemark

Dans un entretien exclusif accordé au Guardian, Lars Findsen, l'ancien chef du service de renseignement extérieur du Danemark revient sur l’affaire qui lui a valu d’être emprisonné 70 jours. Il est accusé d’avoir divulgué des informations hautement confidentielles à des proches.

Alors qu’il se prépare à être jugé cet automne, M. Findsen, qui a occupé des postes de haut niveau au sein de la communauté du renseignement pendant des décennies, a découvert que son propre service de renseignement intérieur l'avait placé sous surveillance intensive pendant des mois, y compris à son domicile. Il a trouvé cette opération de surveillance intrusive inhabituelle pour quelqu'un dans sa position.

Ce type d’opération est en effet généralement réservé aux terroristes présumés ou à des espions étrangers. Findsen était à la tête du service de renseignement extérieur du Danemark depuis 2015 et supervisait auparavant l'agence de renseignement intérieur qui l’a ensuite surveillé.

Alors, vengeance politique ou trahison ? La justice danoise devrait bientôt trancher.

🖼 L’IA et l’apprentissage automatique fait parler les photos

Des chercheurs de quatre universités américaines ont collaboré pour développer une technique révolutionnaire appelée "Side Eye". Cette innovation permet d'extraire le son à partir de photos statiques et de vidéos sans audio en utilisant l'intelligence artificielle et l'apprentissage automatique.

Pour résumer, le principe de Side Eye repose sur l'analyse des mouvements des lentilles de l'appareil photo provoqués par les ondes sonores. Lorsqu'une personne parle près de l'objectif, de minuscules vibrations sont générées dans les ressorts servant à stabiliser l'image, provoquant ainsi une légère déformation de la lumière. Cette technique parvient à détecter ces variations imperceptibles pour en extraire le son d'origine.

La précision de la reconstruction audio varie de 80 à 99 % en fonction de la complexité du son. Cependant, il est important de noter que Side Eye ne fonctionne actuellement pas avec des voix humaines et a été testé uniquement avec des sons provenant de haut-parleurs puissants.

Les chercheurs soulignent que cette technologie pourrait présenter à l’avenir des risques potentiels pour la cybersécurité et la vie privée.

🔍 Le PDG de Microsoft déplore l'impasse face à la suprématie de Google

Dans le cadre du procès historique accusant Google d’abus de position dominante, le PDG de Microsoft, Satya Nadella, a déclarer lundi, dans une audience destinée à déterminer si Google devait son succès à sa popularité ou à des pratiques anti-concurrentielles illégales, que la domination du moteur de recherche en ligne de Google rendait très difficile l'émergence de rivaux.

L’entreprise californienne est en effet accusée par le gouvernement américain d’avoir créé sa suprématie grâce à des contrats d'exclusivité illégaux avec des entreprises telles que Samsung et Apple, pour que son moteur de recherche soit privilégié sur leurs appareils et services, empêchant ainsi l'émergence d'alternatives.

Bien que depuis 2009, le moteur de recherche de Microsoft, Bing, tente de gagner des parts de marché, Satya Nadella estime que Bing ne pourra jamais concurrencer Google, en raison des accords passés par ce dernier avec Apple, qui ne cesse de rejeter les avances de Microsoft.

Dans l’espoir d’un changement significatif du paysage de la recherche en ligne ou d’une intervention gouvernementale à l’encontre de Google, Microsoft a continué à investir dans Bing, en introduisant au début de l’année une version de Bing améliorée par l'IA, inspirée par le succès de ChatGPT d'OpenAI. Toutefois, malgré l'enthousiasme initial, Satya Nadella ne croit plus que cette nouvelle technologie remettra en cause la domination de Google dans le domaine de la recherche en ligne.

〰️ Dégustation 〰️

🎣 3/4 des détecteurs d'IA sont incapables de déterminer si un email de phishing a été rédigé par une IA

Ce lundi 2 octobre, Egress, une entreprise spécialisée dans la cybersécurité, a dévoilé son deuxième rapport sur les tendances relatives aux menaces de phishing. Ce nouveau rapport met en évidence l'évolution des méthodes d'attaque employées par les cybercriminels, pour contourner les dispositifs de sécurité conventionnels. Il analyse les principales tendances du phishing, explore les méthodes courantes de dissimulation conçues pour contourner les protections en place, et évalue si les chatbots tel que ChatGPT ont réellement révolutionné les cyberattaques.

À retenir :

• Les messages vocaux manqués est la thématique privilégiée des attaquants, représentant 18,4 % de toutes les attaques de phishing observées entre janvier et septembre 2023.

• L’utilisation de grands modèles de langage (LLM) dans la conception des emails de phishing est indétectable par les outils de détection. En cause ? Le nombre de caractères insuffisant dans l’email de phishing.

  • 45 % des emails de phishing ne respectent pas la limite des 250 caractères et 26 % sont inférieurs à 500, les détecteurs d'IA actuels ne fonctionnent donc pas de manière fiable ou ne fonctionnent pas du tout pour 71 % des attaques.

• En 2023, la part d’emails de phishing ayant recours à des méthodes d'obscurcissement a augmenté de 24 %, atteignant ainsi 55 %. Cette pratique permet aux cybercriminels de dissimuler leurs attaques face à divers mécanismes de détection.

  • La moitié (47 %) des emails de phishing utilisent deux couches d’obscurcissement et 31% n’utilisent qu’une seule technique

  • La contrebande HTML est la technique d'obscurcissement la plus populaire (34% des cas)

• Entre 2022 et 2023, le nombre d'e-mails ayant réussi à contourner les protections de Microsoft a augmenté de 25 %. De plus, le taux de d’emails parvenant à échapper aux passerelles de messagerie sécurisées (secure email gateways : SEG) a augmenté de 29 % pendant cette même période.

• Les attaques de phishing envoyées à partir de comptes compromis ont augmenté de 11 % en 2023. Les attaques émanant de ces comptes compromis (ou domaines de confiance) échappent généralement à la détection traditionnelle.

  • Près de la moitié (48 %) des attaques de phishing que le système de détection de Microsoft n'a pas détectées ont été envoyées à partir de comptes compromis.

〰️ À La carte 〰️

🔑 Chiffrement - Dans une annonce du 29 septembre, Google a déclaré étendre la fonctionnalité de chiffrement côté client dans Gmail sur les appareils Android et iOS. Dans son fonctionnement par défaut, Les clés de chiffrement sont entre les mains de Google, qui peut donc en principe, lire les informations échangées. Le chiffrement côté client garantit quant à lui que “les données sensibles contenues dans le corps du message et les pièces jointes sont indéchiffrables par les serveurs Google” indique Google.

🇬🇧 DDoS - Le site web officiel de la famille royale britannique a subi une attaque par déni de service distribué (DDoS) qui l'a mis hors service pendant environ 90 minutes. Le groupe d’hacktivistes russe Killnet, spécialisé dans ce type d’attaque a revendiqué l'opération sur son canal Telegram,

🏆 Récompense - Le 26 septembre, à l’occasion de la convention annuelle des commandants de police 2023, organisée par Europol, l’agence européenne de police criminelle a remis le prix de l’opération la plus innovante à la gendarmerie nationale. Cette récompense vient saluer le succès de l'opération “Cryptostorm” et les méthodes novatrices mises en œuvre par les cyber-gendarmes dans leur lutte contre le blanchiment de cryptoactifs.

🖋 Charte - Dans le cadre du Cybermoi/s, ou mois européen de la cybersécurité, 83 collectivités, ministères et entreprises se sont engagés pour la mise en place d’un cadre de cybersécurité vertueux et responsable en ratifiant la CharteCyber, un document énonçant 8 engagements principaux à mettre en oeuvre au sein de ces entités.

🇺🇸 IA - Le 28 septembre, La National Security Agency (NSA) a annoncé lancer un centre de sécurité de l'IA pour répondre à l'importance croissante de l'IA dans les systèmes de défense et de renseignement. Ce centre visera à renforcer la défense des États-Unis contre les menaces émanant de la Chine et de la Russie. Le centre de sécurité de l'IA se concentrera sur l'exploitation des connaissances, des meilleures pratiques, des lignes directrices et des cadres de risque des services de renseignement étrangers, en collaborant avec l'industrie, les universités et les partenaires internationaux.

📣 Publicité - Selon les informations du Wall Street Journal, Meta envisagerait de proposer aux utilisateurs européens de Facebook et Instagram la possibilité de souscrire un abonnement mensuel de 10 euros pour profiter de ces plateformes sans être exposés à des publicités, avec un tarif légèrement plus élevé de 13/14 euros pour les utilisateurs mobiles.

📣 Publicité Bis - Depuis le rachat de X (ex-Twitter) par Elon Musk, la plateforme est confronté inexorablement à la baisse de ses recettes publicitaires. Malgré les déclarations rassurantes d'Elon Musk sur la reprise de ses activités publicitaires, les recettes publicitaires sont en baisse de 59 % par rapport à l'année précédente. En cause ? Les problèmes de modération du contenu, notamment les discours haineux, la pornographie et la propagande étatique incontrôlée qui rend les annonceurs méfiants. En conséquence, X a décidé de confier ses efforts publicitaires à Google.

🚨 Test - Le mercredi 4 octobre, le gouvernement fédéral américain a testé dans tout le pays son système d'alerte d'urgence, permettant au président de s'adresser aux américains dans un délai de 10 minutes en cas d'urgence nationale, par le biais d'émissions de radio et de télévision et de courts messages flash bruyants envoyés aux téléphones portables. Bien que nécessaire, l’envoi d’alerte de ce type sur les téléphones portables peut compromettre la sécurité de personne cachant la présence d’un téléphone. (Ex : victime de violence conjugale)

🎮 Fuite de données - Le 3 octobre, Sony Interactive Entertainment (SIE) a notifié à environ 6 800 collaborateurs d’une violation de données ayant entraîné l'exposition de leurs informations personnelles. Microsoft a attribué la responsabilité de cette récente campagne au groupe de ransomware Clop, également connu sous le nom de Lace Tempest.

〰️ Digestif 〰️

⚽ Test d’attention

Imaginez être un analyste dans un Security Operations Center (SOC), face à de multiples alertes. Qui met le ballon dans le sceau ? 👀

Votre Shake de l'actu cyber et digitale vous attend chaque samedi !

Vous avez un avis ou une question ? Répondez simplement à cet e-mail, nous serons ravis de vous lire !

Aidez-nous à faire grandir la culture numérique responsable. Partagez avec vos proches.

Un ami vous a transféré cette édition ? Pour nous soutenir, vous pouvez-vous abonner 👇👇👇

“Shake it, share it”