Le\ndanger que repr\u00e9sente les logiciels malveillants, et les ran\u00e7ongiciels en particulier,\nest plus grand que jamais. Ceux qui ont besoin de preuves n’ont qu’\u00e0 se\nrappeler de la situation d\u00e9sesp\u00e9r\u00e9e que le monde entier a d\u00fb endurer en 2017,\nlorsque WannaCry a infect\u00e9 le monde entier au cours d’une seule fin de semaine.\nPlus de 100 pays ont \u00e9t\u00e9 touch\u00e9s, avec des centaines de milliers d’ordinateurs\nvictimes du virus.<\/p>\n\n\n\n
WannaCry\na attaqu\u00e9 tout le monde, des constructeurs automobiles fran\u00e7ais aux chemins de\nfer allemands. Des guichets automatiques indiens aux banques russes, et en\nparticulier les h\u00f4pitaux britanniques. Il a m\u00eame infect\u00e9 un centre commercial \u00e0\nSingapour. Une fois la crise pass\u00e9e, tout ce qui restait sont des milliards de\ndollars de d\u00e9g\u00e2ts au niveau mondial.<\/p>\n\n\n\n
Aujourd’hui,\nle monde se trouve de nouveau confront\u00e9 au m\u00eame danger, mais cette fois-ci: le\nnombre de p\u00e9riph\u00e9riques infect\u00e9s pourrait potentiellement \u00eatre multipli\u00e9 par cinq,\nvoire davantage, entra\u00eenant plus d’un million de p\u00e9riph\u00e9riques infect\u00e9s.<\/p>\n\n\n\n
La\nnouvelle faille: BlueKeep<\/strong><\/p>\n\n\n\n Le\nnouveau danger provient d\u2019une vuln\u00e9rabilit\u00e9 r\u00e9cemment d\u00e9couverte par Windows,\nqui pourrait faire l\u2019objet d\u2019une autre attaque mondiale de ran\u00e7ongiciel.\nHeureusement, Microsoft a rapidement identifi\u00e9 le danger et a publi\u00e9 un\ncorrectif, mais certains utilisateurs ne l\u2019appliquent pas \u00e0 leurs appareils et\nrisquent toujours d\u2019\u00eatre en danger.<\/p>\n\n\n\n Les\nchercheurs ont commenc\u00e9 \u00e0 appeler la nouvelle faille BlueKeep. La faille se\ntrouve dans le protocole de bureau \u00e0 distance de Microsoft, un outil qui permet\naux utilisateurs d\u2019acc\u00e9der \u00e0 leurs syst\u00e8mes \u00e0 distance. La plupart des versions\nde Windows, \u00e0 l’exception de Windows 8 et 10, sont expos\u00e9es, notamment Windows\nXP, Windows 7, Windows Vista et Windows Server 2008.<\/p>\n\n\n\n Les\nchercheurs ont confirm\u00e9 que la faille pouvait \u00eatre utilis\u00e9e par les hackers qui\nsouhaitaient s’introduire dans les syst\u00e8mes d’autres personnes et m\u00eame ex\u00e9cuter\ndes codes, notamment des enregistreurs de frappe et des ran\u00e7ongiciels. En\noutre, la faille est \u00e9galement vermifuge, ce qui signifie qu\u2019elle peut \u00eatre\nutilis\u00e9e pour propager des logiciels malveillants sur d\u2019autres p\u00e9riph\u00e9riques\nvuln\u00e9rables.<\/p>\n\n\n\n La\nfaille avait \u00e9t\u00e9 d\u00e9couverte plus t\u00f4t cette ann\u00e9e par le National Cyber Security\nCenter du Royaume-Uni, qui avait alert\u00e9 Microsoft et lui avait laiss\u00e9 le temps\nde cr\u00e9er un correctif. Ensuite, Microsoft a\nr\u00e9v\u00e9l\u00e9 la faille<\/a><\/strong> au public en mai apr\u00e8s avoir publi\u00e9 ledit\ncorrectif.<\/p>\n\n\n\n Pourquoi\nest-ce toujours une menace?<\/strong><\/p>\n\n\n\n Bien\nque le correctif soit disponible depuis pr\u00e8s de deux mois, il reste encore\nenviron un\nmillion syst\u00e8mes<\/a><\/strong> qui ne l\u2019ont pas appliqu\u00e9. Cela les met\ntous en danger, surtout maintenant, lorsque les hackers connaissent \u00e9galement\nla faille. Plusieurs soci\u00e9t\u00e9s pourraient \u00eatre en danger, comme m\u00eame certaines\ndes plus grandes soci\u00e9t\u00e9s dehors n\u00e9gligent l\u00e0 souvent leur s\u00e9curit\u00e9, et\nignorent les mises \u00e0 jour et les correctifs.<\/p>\n\n\n\n Le\ndanger est de taille, et les experts du monde entier sont alarm\u00e9s. M\u00eame la NSA\net le D\u00e9partement de la S\u00e9curit\u00e9\nInt\u00e9rieure<\/a><\/strong> des \u00c9tats-Unis ont \u00e9galement \u00e9mis un avertissement\nconcernant la faille. L’Australian Cyber\nSecurity Centre<\/a><\/strong> a fait de m\u00eame, ainsi que le National Cyber Security Centre<\/a><\/strong>\ndu Royaume-Uni. De son c\u00f4t\u00e9, Microsoft a publi\u00e9 plusieurs avertissements,\nallant m\u00eame jusqu’\u00e0 publier un correctif pour Windows XP – un syst\u00e8me si vieux\nqu’il ne re\u00e7oive plus de mises \u00e0 jour de nos jours.<\/p>\n\n\n\n \u00c0\nce stade, la situation semble assez sombre. Avant l’attaque de WannaCry, une\nsituation connue sous le nom de EternalBlue a \u00e9t\u00e9 d\u00e9couverte, qui pr\u00e9sente de\nnombreuses similitudes. Malgr\u00e9 l’\u00e9mission des correctifs, beaucoup les ont\nignor\u00e9s et sont devenus plus tard des victimes du ran\u00e7ongiciel. Maintenant,\nl’histoire se r\u00e9p\u00e8te et plus d’un million d’appareils restent non s\u00e9curis\u00e9s.<\/p>\n\n\n\n Prot\u00e9gez-vous<\/strong><\/p>\n\n\n\n Jusqu’\u00e0\npr\u00e9sent, il n’a \u00e9t\u00e9 signal\u00e9 aucune attaque utilisant la faille BlueKeep dans le\ncadre de leurs attaques. Cependant, les chercheurs estiment que ce n’est qu’une\nquestion de temps avant que les rapports ne commencent \u00e0 s’accumuler. Une\nsoci\u00e9t\u00e9 de s\u00e9curit\u00e9, connue sous le nom de GreyNoise, a signal\u00e9 que des entit\u00e9s\ninconnues utilisaient le navigateur anonyme Tor pour rechercher sur Internet\ndes syst\u00e8mes non corrig\u00e9s.<\/p>\n\n\n\n