Exploit
code d’exploitation · exploitation de vulnérabilité · PoC · preuve de concept · exploit kit
Programme ou technique qui tire parti d’une vulnérabilité précise pour faire faire à un système ce qu’il ne devrait pas : exécuter du code, contourner une authentification, lire des données.
En pratique
La vulnérabilité est le défaut ; l’exploit est l’outil qui le transforme en attaque. Dès qu’un correctif est publié, des attaquants l’étudient pour retrouver la faille corrigée, et le délai entre publication et exploitation se compte parfois en jours. Une preuve de concept (PoC) démontre qu’une faille est exploitable ; une fois publique, elle est souvent récupérée par des criminels. Le catalogue KEV et le score EPSS aident à repérer en priorité les failles réellement exploitées.
EternalBlue, un exploit visant le protocole de partage de fichiers SMBv1 de Windows, a été rendu public en avril 2017. Microsoft avait publié le correctif MS17-010 le 14 mars 2017. Le 12 mai 2017, le rançongiciel WannaCry s’en servait pour se propager seul de machine en machine : seuls les systèmes non corrigés étaient touchés.
Comment s’en protéger
- Appliquer les correctifs de sécurité selon la criticité, en commençant par les failles du catalogue KEV.
- Réduire la surface d’attaque : désactiver les protocoles obsolètes (comme SMBv1) et ne jamais exposer d’interface d’administration sur Internet.
- Déployer un EDR capable de bloquer les comportements d’exploitation, pas seulement les fichiers connus.
- Segmenter le réseau pour qu’une machine compromise ne puisse pas joindre toutes les autres.
